Il secondo fattore riduce il rischio legato alle password rubate, ma app, SMS e chiavi fisiche offrono livelli di protezione e praticità differenti. Primo controllo: Preferisci app di autenticazione o passkey quando disponibili: generano o firmano la richiesta senza dipendere dalla rete telefonica. Secondo passaggio: Usa SMS se è l'unica opzione, sapendo che SIM swap, inoltri e intercettazioni lo rendono meno robusto per account sensibili. Verifica pratica: Per amministratori e servizi critici valuta chiavi FIDO2, registrandone almeno due e conservando quella di riserva in luogo protetto. Il punto a cui prestare attenzione è questo: il recupero è parte della sicurezza. Codici lasciati nello stesso telefono o un solo dispositivo registrato possono trasformare una protezione in un blocco operativo. Per rendere il metodo ripetibile, annota situazione iniziale, azione eseguita e risultato. Cambia una variabile alla volta, conserva una via di ritorno e assegna un responsabile quando il controllo riguarda più persone. Una procedura breve ma verificata è più utile di molte impostazioni applicate senza sapere perché. Crea una matrice degli account importanti, abilita il metodo più forte supportato e prova il recupero. La scelta migliore è quella resistente al phishing e gestibile nel tempo. Per approfondire la protezione delle identità e degli accessi, leggi MFA: dove attivarla subito e dove pianificarla con calma e Password manager: ordine minimo per proteggere accessi e lavoro.