Configura di nuovo la 2FA dopo il recupero

Un codice di recupero consente un solo accesso; non disattiva l’autenticazione a due fattori né ripristina il segreto perso. Usa la sessione ottenuta per sostituire il fattore prima che termini.

Passaggi

1. Completa l’accesso con email e password, scegli Usa invece un codice di recupero, inserisci un valore XXXX-XXXX e scegli Usa un codice di recupero. Spazi e trattini vengono normalizzati, ma un codice accettato viene registrato come usato con un’operazione atomica.
2. La verifica di accesso dura 5 minuti e consente 5 tentativi. In caso di errore compare il numero di tentativi rimasti Invalid code. N attempts remaining.; al limite compare Too many attempts. Please log in again.
3. Apri Profilo → Password e 2FA. Verifica di conoscere la password attuale; se accedi solo con OAuth, devi impostarne una prima di disattivare la 2FA.
4. Scegli Disattiva, inserisci la password e scegli Disattiva 2FA. Questo elimina il vecchio segreto dell’autenticatore e tutti i vecchi codici di recupero rimasti.
5. Scegli subito Abilita autenticazione, scansiona il nuovo codice QR, inserisci il valore a sei cifre e scegli Verifica e attiva.
6. Conserva i dieci nuovi codici di recupero mostrati e controlla il badge App di autenticazione.
7. Controlla le sessioni se il fattore è stato perso per furto o compromissione dell’account.

Tra la disattivazione e il completamento della nuova configurazione c’è un breve intervallo in cui l’account non ha un secondo fattore. Mantieni privata la sessione nel browser e completa la sostituzione senza lasciarla incustodita.

Risultato previsto

Il codice di recupero usato per accedere non può essere riutilizzato, il segreto dell’autenticatore perso non funziona più e la nuova app genera codici TOTP validi. Sono disponibili solo i nuovi codici di recupero.

Guide correlate

• Configurare l’autenticazione a due fattori
• Recuperare l’accesso con la 2FA