L’authenticator non funziona?

Quasi sempre è colpa dell’orologio del telefono. I codici vengono calcolati in base all’ora, quindi basta un minuto di differenza perché il servizio li rifiuti. Imposta data e ora in automatico, aspetta un codice nuovo e riprova.

Sistema l’orologio

• iPhone: Impostazioni › Generali › Data e ora, e attiva «Imposta automaticamente». Se è già attivo, disattivalo e riattivalo.
• Android: Impostazioni › Sistema › Data e ora, e attiva data e ora automatiche e il fuso orario automatico. I menu cambiano un po’ da marca a marca.

Anche il fuso orario deve essere giusto. I codici si calcolano sul tempo universale (UTC), quindi un fuso orario sbagliato con l’orologio regolato a mano per sembrare giusto dà comunque codici sbagliati.

La sincronizzazione dell’ora in Google Authenticator

Google Authenticator per Android aveva un’impostazione apposta per correggere l’ora dei codici. Molte guide la descrivono ancora, ma dalla versione 7.0 non c’è più: l’app usa l’orologio del telefono. Quindi la soluzione è l’orologio del telefono, come sopra. Guida di Account Google

Altre cause

• Il codice è cambiato mentre lo scrivevi. Ogni codice dura 30 secondi. Aspetta quello nuovo e inseriscilo subito.
• L’account sbagliato. Se hai due account sullo stesso servizio, controlla il nome sotto il codice.
• L’autenticazione a due fattori è stata configurata di nuovo. Ogni nuovo codice QR di un servizio contiene una chiave nuova. Se tu, o il reparto IT, l’avete reimpostata, la vecchia voce nell’app continua a mostrare codici che non valgono più. Eliminala e scansiona il nuovo codice QR.
• Il servizio vuole un altro codice. Alcuni accessi chiedono un codice arrivato via SMS o email, non quello della tua app. Leggi bene la richiesta.
• La chiave è stata scritta a mano. Scegli i codici basati sul tempo, non su contatore, e controlla gli errori di battitura: basta un carattere sbagliato per avere codici che sembrano normali ma non funzionano mai. Se scansioni il codice QR eviti entrambi i problemi.

Non riesci ancora ad accedere

Accedi con uno dei codici di backup che hai ricevuto quando hai attivato l’autenticazione a due fattori, oppure usa la procedura di recupero dell’account del servizio. Una volta dentro, configura di nuovo l’autenticazione a due fattori e scansiona il nuovo codice QR. Per il tuo account Google: codici di backup.

Kode

Kode è un’app per iPhone di Peter Theill (1,99 €, una volta sola) che genera gli stessi codici a sei cifre, senza account e senza pubblicità, e le tue chiavi restano nel tuo portachiavi. Come ogni app di autenticazione calcola i codici dall’orologio dell’iPhone: se un codice non funziona, anche lì la prima cosa da controllare è l’ora.