Google Authenticator: cos'è, come funziona e perché una YubiKey è più sicura
Google Authenticator è un'app gratuita che genera un codice numerico di sei cifre ogni 30 secondi. Quel codice, insieme alla tua password, forma il tuo secondo fattore di autenticazione.
È un sistema noto come TOTP (Time-based One-Time Password): un codice temporaneo generato a partire da un segreto condiviso tra l'app e il servizio. Funziona senza connessione a internet ed è molto meglio che non avere 2FA. Ma ha un punto debole di fronte agli attacchi di phishing in tempo reale.
Come funziona Google Authenticator
Scansioni un codice QR che condivide un segreto unico tra il servizio e il tuo cellulare.
Il calcolo utilizza il segreto condiviso e l'ora attuale, senza necessità di connessione.
Insieme alla tua password, questo codice conferma che sei tu.
⚠️ Il punto debole: phishing in tempo reale
Se inserisci il tuo codice in un sito falso, l'attaccante può copiarlo e usarlo nel sito reale prima che scada. Il codice è valido, ma tu non sapevi di essere sul sito sbagliato. Di fronte a questo, FIDO2 e WebAuthn —i protocolli utilizzati da una YubiKey— verificano il dominio reale prima di rispondere, e non funzionano su un sito falso.
Google Authenticator vs YubiKey
- Gratuita e facile da installare
- Vulnerabile al phishing in tempo reale
- Dipende dall'avere il cellulare a portata di mano
- Se perdi il cellulare senza backup, perdi l'accesso
- Resiste al phishing — verifica il dominio reale
- Non dipende da batteria né connessione
- Funziona tramite NFC o USB in pochi secondi
- Costo unico, senza scadenza
Ciò non significa che Google Authenticator sia inutile. Per account a basso rischio rimane comunque un miglioramento rispetto a non avere 2FA. Ma per account sensibili —banca, email principale, exchange di criptovalute— la differenza conta.
Portala sempre con te
Una YubiKey ti protegge solo se ce l'hai con te. Il formato carta di credito fa sì che stia in qualsiasi portafoglio senza che tu noti il volume. L'NFC funziona senza toglierla dalla custodia.
Astuccio formato carta per YubiKey
Spessore equivalente a 3 carte. NFC funziona senza estrarre la chiave. Prodotto in Spagna (UE).
Custodia portachiavi con anello metallico
Per portarla sul portachiavi, protetta da urti e graffi. PLA+ prodotto in Spagna (UE).
Domande frequenti
Posso usare Google Authenticator e YubiKey contemporaneamente?
Sì. Molti servizi permettono di registrare più metodi di 2FA. Puoi usare YubiKey come principale e Authenticator come backup, o viceversa.
Cosa succede se perdo il cellulare con l'app installata?
Senza codici di backup salvati, puoi trovarti escluso dai tuoi account. È uno dei motivi per cui molte persone preferiscono un secondo fattore fisico come la YubiKey.
La YubiKey funziona senza batteria né connessione?
Sì. Si alimenta dalla stessa porta USB o dal campo NFC del cellulare quando la avvicini, senza batteria propria né necessità di internet.
Verdetto
Google Authenticator non è male — ha semplicemente un limite chiaro
Per account a basso rischio, l'app è sufficiente e gratuita. Per gli account che ti preoccupano veramente, una YubiKey aggiunge uno strato che il phishing in tempo reale non può aggirare.
POTREBBE INTERESSARTI
Quale YubiKey comprare in base al tuo dispositivo? Guida completa 2026
In qualità di Affiliato Amazon, guadagno dagli acquisti idonei.
