Quando attivi l'autenticazione a due fattori, ti vengono rilasciati dei 'codici di recupero'. Qual è il modo giusto di trattarli?

Il modo giusto di trattare i codici di backup dell'autenticazione a due fattori è stamparli o conservarli in modo sicuro in un gestore di password, dato che sono l'unica chiave di riserva per rientrare nel tuo account se perdi il telefono su cui girava l'app di autenticazione: senza di essi, perdere quell'unico dispositivo può bloccarti fuori in modo permanente.

Eliminarli immediatamente presume che non perderai mai l'accesso al tuo dispositivo di autenticazione, un incidente comune e imprevedibile, non un caso raro, e pubblicarli sui social media ne vanifica l'intero scopo, consegnando la chiave d'emergenza a chiunque volesse entrare.

Il blocco dell'account per un telefono perso o ripristinato capita più o meno tanto spesso quanto i tentativi di hacking veri e propri, ed è esattamente per questo che le linee guida di sicurezza trattano il conservare questi codici nel momento stesso in cui vengono emessi come altrettanto importante quanto configurare la 2FA in primo luogo, non un ripensamento facoltativo.