Nell’ambito di un impegno continuo per migliorare la sicurezza degli utenti, Google ha annunciato l’eliminazione graduale dei codici SMS per l’autenticazione utente in Gmail. Questi codici, un tempo fondamentali per l’autenticazione a due fattori (2FA), saranno sostituiti da metodi moderni come codici QR, passkey e app di autenticazione dedicate. Se dipendi ancora dai codici SMS monouso, potresti riscontrare seri problemi di accesso al tuo account Gmail nel prossimo futuro. Non aspettare oltre: passa subito a un metodo di autenticazione più sicuro!
Perché Google sta eliminando l’autenticazione a due fattori basata su SMS per Gmail
Dal 2021, Gmail utilizza i codici SMS come parte del suo sistema di autenticazione a due fattori (2SV).Sebbene siano stati un’opzione affidabile per molti utenti, soprattutto per coloro che non hanno sempre accesso a internet, Google li ha considerati obsoleti e vulnerabili. A partire da aprile 2025, qualsiasi utente senza un metodo di autenticazione a due fattori alternativo riceverà un codice di verifica SMS per impostazione predefinita.
Un portavoce di Google, Ross Richendrfer, ha confermato che la verifica basata su SMS sta venendo sostituita a causa della crescente diffusione di attacchi di phishing che prendono di mira specificamente i codici SMS. I criminali informatici hanno escogitato tattiche come lo scambio di SIM e l’invio di email ingannevoli per rubare questi codici, aggravate dalle tecnologie di intelligenza artificiale in grado di intercettarli in tempo reale.
Già a partire dal prossimo anno, gli utenti che si affidano ai codici SMS potrebbero non essere più in grado di accedere ai propri account Gmail. Questa transizione è essenziale per migliorare la sicurezza degli account.
Come verificare se stai utilizzando l’autenticazione a due fattori basata su SMS
È fondamentale determinare se i codici SMS sono il metodo di autenticazione a due fattori che stai utilizzando. Segui questi passaggi in base al tuo dispositivo:
- Per i browser web: accedi al tuo account Google e visita la pagina Il mio account.
- Per gli utenti Android: apri l’app Google Play, seleziona l’icona del tuo utente, quindi tocca Account Google.
- Gli utenti iOS dovranno avviare l’app Google dall’App Store, toccare l’icona del loro profilo e toccare Gestisci il tuo account Google.
I seguenti metodi verranno visualizzati in Secondi passaggi :
- Autenticatore o passkey come predefiniti: se vedi dei segni di spunta verdi accanto a Passkey e Autenticatore, hai già configurato metodi di autenticazione più sicuri. I codici SMS non influiranno più sul tuo accesso.
- 2FA tramite SMS come predefinito: se non sono presenti segni di spunta verdi accanto a Authenticator o Passkey, i codici SMS rimangono il metodo principale. Verifica che anche il tuo numero di telefono abbia un segno di spunta verde.
Esplorare le alternative all’SMS 2FA in Gmail
Ora è il momento di abbandonare l’autenticazione a due fattori basata su SMS. Considera queste alternative moderne:
1. Google Authenticator
Per i nuovi utenti, è consigliabile configurare Google Authenticator tramite un browser desktop. Vai a “Come accedi a Google” e seleziona “Authenticator”, quindi fai clic su “Inizia” o “Aggiungi/Modifica app di autenticazione”.
Scarica l’app Google Authenticator dal tuo dispositivo mobile da Google Play o dall’App Store. Google Authenticator genererà un codice QR da scansionare con il telefono, abilitando le OTP temporizzate che si aggiornano ogni 30 secondi.
2. Passkey
Le passkey rappresentano un modo comodo e sicuro per accedere al tuo account Google su diversi dispositivi utilizzando metodi biometrici quali l’impronta digitale, il riconoscimento facciale o chiavi di sicurezza fisiche.
Per impostare una passkey, vai alla pagina Sicurezza del tuo account Google. In Modalità di accesso a Google, seleziona Passkey e fai clic su Crea una passkey.
Ti verrà richiesto di finalizzare la configurazione della passkey utilizzando il metodo biometrico o PIN scelto. Completando questa procedura, il tuo account verrà protetto con un’autenticazione alternativa.
Scegliendo Google Authenticator o le passkey, avrai un vantaggio in termini di sicurezza, proteggendo il tuo account dalle vulnerabilità associate ai codici SMS. Ricorda, evita di rimuovere il tuo numero di telefono principale dal tuo account Google per evitare potenziali problemi di accesso.
Domande frequenti
1. Perché Google sta sostituendo i codici SMS per l’autenticazione a due fattori?
Google sta eliminando gradualmente i codici SMS per l’autenticazione a due fattori perché considerati meno sicuri a causa di vulnerabilità come lo scambio di SIM e gli attacchi di phishing. Metodi più recenti come codici QR, passkey e app di autenticazione offrono una protezione avanzata contro tali minacce.
2. Come posso verificare se sto attualmente utilizzando codici SMS per l’autenticazione a due fattori?
Puoi controllare le impostazioni della verifica a due fattori andando alla scheda Sicurezza del tuo Account Google e selezionando Verifica in due passaggi. Lì puoi vedere se i codici SMS sono elencati come metodo o se hai abilitato un’opzione più sicura come Google Authenticator o le passkey.
3. Quali sono le migliori alternative all’autenticazione a due fattori tramite SMS?
Le migliori alternative all’autenticazione a due fattori tramite SMS includono Google Authenticator, che genera OTP temporizzate, e passkey, che utilizzano metodi biometrici come impronte digitali e riconoscimento facciale. Entrambe le opzioni migliorano significativamente la sicurezza dell’account rispetto ai codici SMS.
Articoli correlati:
Capire lsass.exe: perché consuma RAM e la sua importanza
21:30
Perché Microsoft spinge per l’archiviazione cloud dei file Word: implicazioni chiave
21:28
Ottenere patch zero-day per Microsoft Office dopo la scadenza del supporto
21:30
Lascia un commento