Proteggere Account Google con Passkey e 2FA

Per proteggere l’account Google nel 2026, attiva una passkey, abilita la verifica in due passaggi, aggiorna email e numero di recupero, controlla i dispositivi collegati e conserva i codici di backup. In questo modo riduci il rischio di accessi non autorizzati anche se qualcuno scopre la tua password.

Proteggere l’account Google è una delle cose più importanti da fare se usi Gmail, YouTube, Google Foto, Google Drive, Android, Google Pay o Chrome. Un solo account compromesso può dare accesso a email personali, documenti, foto, password salvate, dati di pagamento, backup dello smartphone e servizi collegati.

La buona notizia è che oggi Google offre strumenti molto più semplici rispetto al passato. Le passkey permettono di accedere con impronta digitale, riconoscimento del volto, PIN o blocco schermo del dispositivo. La verifica in due passaggi, chiamata anche 2FA, aggiunge invece un controllo extra quando accedi al tuo account.

In questa guida aggiornata al 2026 vedremo, passo dopo passo, come configurare passkey e 2FA sul tuo account Google, quali opzioni scegliere, cosa fare se cambi telefono e quali errori evitare.

Perché proteggere l’account Google è fondamentale nel 2026

L’account Google non serve solo per leggere Gmail. Spesso è il centro della tua identità digitale. Può contenere:

• email personali e professionali;
• password salvate in Google Password Manager;
• foto e video sincronizzati con Google Foto;
• documenti su Google Drive;
• backup dello smartphone Android;
• cronologia di YouTube e Google Maps;
• accessi ad app e siti tramite “Accedi con Google”;
• dati collegati a pagamenti, abbonamenti e dispositivi.

Se qualcuno riesce a entrare nel tuo account, potrebbe cambiare la password, leggere le email, recuperare altri account collegati, eliminare dati o usare il tuo profilo per truffe e spam.

Per questo motivo non basta più avere una password lunga. Una password può essere rubata con phishing, malware, fughe di dati o siti falsi. La soluzione migliore è usare più livelli di sicurezza: passkey + verifica in due passaggi + opzioni di recupero aggiornate.

Cosa sono le passkey Google

Le passkey Google sono un metodo di accesso moderno che permette di entrare nel tuo account senza digitare ogni volta la password. In pratica, usi il dispositivo che già possiedi, come smartphone, tablet o computer, e confermi l’accesso con:

• impronta digitale;
• riconoscimento del volto;
• PIN del dispositivo;
• sequenza o blocco schermo;
• chiave di sicurezza hardware compatibile.

I dati biometrici, come impronta o volto, restano sul dispositivo e non vengono condivisi con Google. Inoltre, aggiungere una passkey non elimina automaticamente gli altri metodi di accesso o recupero già presenti nell’account.

Perché le passkey sono più sicure delle password

Le passkey sono più sicure perché non funzionano come una password normale. Non c’è una parola segreta da ricordare, copiare o inserire su un sito falso. Il login viene confermato dal dispositivo e dal suo sistema di blocco.

Questo riduce molti rischi comuni:

• phishing: è più difficile cadere in pagine false che rubano password;
• password deboli: non devi inventare combinazioni complicate;
• password riutilizzate: non rischi di usare la stessa password su più siti;
• furto della password: anche se qualcuno conosce la vecchia password, la passkey aggiunge una protezione più forte;
• accessi da dispositivi sconosciuti: serve comunque confermare l’identità.

Cosa significa 2FA o verifica in due passaggi

La 2FA, o autenticazione a due fattori, è un sistema che richiede due elementi per accedere:

1. qualcosa che conosci, come la password;
2. qualcosa che possiedi o usi, come smartphone, app Authenticator, passkey o chiave di sicurezza.

Google la chiama verifica in due passaggi. Dopo averla configurata, puoi accedere con password più un secondo passaggio oppure con una passkey.

Passkey e 2FA sono la stessa cosa?

No, ma possono lavorare insieme.

La 2FA è una protezione aggiuntiva che richiede un secondo controllo. La passkey è invece un metodo di accesso più moderno, spesso sufficiente a dimostrare che sei davvero tu perché verifica il possesso del dispositivo.

In parole semplici: con una passkey puoi accedere in modo più rapido, ma devi comunque mantenere attive anche opzioni di recupero e metodi alternativi.

Prima di iniziare: controlli importanti

Prima di configurare passkey e 2FA, fai questi controlli:

• aggiorna il browser, ad esempio Google Chrome, Microsoft Edge, Safari o Firefox;
• aggiorna Android, iOS, Windows o macOS;
• verifica che il tuo smartphone abbia un blocco schermo attivo;
• controlla di conoscere la password attuale dell’account Google;
• aggiungi o aggiorna email di recupero e numero di telefono;
• assicurati di avere accesso al tuo telefono principale.

Puoi iniziare dalla pagina ufficiale del tuo account Google: myaccount.google.com.

Come creare una passkey per l’account Google

Per creare una passkey Google, segui questi passaggi.

Da computer

1. Apri il browser.
2. Vai su myaccount.google.com.
3. Accedi con il tuo account Google.
4. Entra nella sezione Sicurezza.
5. Cerca la voce Passkey e chiavi di sicurezza.
6. Seleziona Crea una passkey.
7. Conferma con il sistema di blocco del dispositivo, ad esempio PIN, impronta o riconoscimento del volto.
8. Segui le istruzioni sullo schermo.

Al termine, il dispositivo sarà autorizzato a usare la passkey per accedere al tuo account.

Da smartphone Android

1. Apri le Impostazioni del telefono.
2. Tocca Google.
3. Seleziona Gestisci il tuo Account Google.
4. Vai nella scheda Sicurezza.
5. Cerca Passkey e chiavi di sicurezza.
6. Tocca l’opzione per creare o gestire una passkey.
7. Conferma con impronta, volto, PIN o blocco schermo.

Su Android, molte passkey possono essere salvate e sincronizzate tramite Google Password Manager, rendendo più semplice l’accesso anche su nuovi dispositivi compatibili.

Da iPhone o iPad

1. Apri Safari, Chrome o l’app Google.
2. Vai su myaccount.google.com.
3. Accedi al tuo account.
4. Apri Sicurezza.
5. Tocca Passkey e chiavi di sicurezza.
6. Segui la procedura guidata.
7. Conferma usando Face ID, Touch ID o codice del dispositivo.

Su iPhone e iPad le passkey possono essere gestite anche tramite il sistema di password e portachiavi del dispositivo, a seconda delle impostazioni Apple attive.

Come accedere all’account Google con una passkey

Una volta creata la passkey, l’accesso è molto semplice.

Quando vai su Gmail, YouTube, Google Drive o un altro servizio Google:

1. inserisci il tuo indirizzo email;
2. scegli l’accesso con passkey, se proposto;
3. conferma con impronta, volto, PIN o blocco schermo;
4. attendi l’accesso automatico.

Se stai accedendo da un dispositivo nuovo, Google potrebbe chiederti una conferma aggiuntiva. È normale: serve a proteggere l’account da accessi sospetti.

Come attivare la verifica in due passaggi su Google

La verifica in due passaggi è un’altra protezione essenziale. Puoi configurarla dalla pagina ufficiale Verifica in due passaggi Google.

Procedura passo dopo passo

1. Vai su myaccount.google.com.
2. Apri la sezione Sicurezza.
3. Cerca Verifica in due passaggi.
4. Clicca o tocca Inizia.
5. Inserisci la password dell’account, se richiesta.
6. Scegli il metodo di verifica.
7. Conferma la configurazione.

Dopo l’attivazione, Google potrà chiederti un secondo passaggio quando accedi da un nuovo dispositivo, da una nuova posizione o quando rileva qualcosa di insolito.

Quale metodo 2FA scegliere

Google offre diversi metodi per la verifica in due passaggi. Alcuni sono più sicuri di altri.

Prompt di Google

Il prompt di Google è una notifica che compare sullo smartphone quando provi ad accedere.

Di solito mostra una domanda come “Stai tentando di accedere?” e ti permette di confermare o rifiutare.

È semplice e comodo, ma devi fare attenzione: se ricevi una richiesta che non hai avviato tu, devi rifiutarla subito.

Google Authenticator

Google Authenticator genera codici temporanei a 6 cifre da usare per l’accesso. L’app può generare codici anche senza connessione internet o rete cellulare.

Puoi scaricarla da:

• Google Authenticator per Android
• Google Authenticator per iPhone

È una soluzione consigliata perché non dipende dagli SMS e funziona anche offline.

Chiave di sicurezza fisica

Una chiave di sicurezza è un piccolo dispositivo hardware, spesso USB, NFC o USB-C, che usi per confermare l’accesso.

È una delle soluzioni più sicure, soprattutto per chi gestisce account importanti, lavoro online, canali YouTube, dati aziendali o profili con molte informazioni personali.

Le chiavi di sicurezza compatibili con gli standard FIDO possono essere usate come secondo passaggio o come metodo di accesso avanzato.

Codici di backup

I codici di backup sono codici monouso da conservare in un posto sicuro. Servono se perdi il telefono, cambi numero o non riesci a usare l’app Authenticator.

È importante stamparli o salvarli in un luogo protetto, ad esempio:

• cassaforte;
• password manager affidabile;
• archivio cifrato;
• documento cartaceo custodito in casa.

Evita di salvarli in una nota non protetta sul telefono.

SMS o chiamata

Google può permettere anche la ricezione di codici tramite SMS o chiamata. È un metodo semplice, ma meno sicuro rispetto ad app Authenticator, passkey o chiave fisica.

Il problema è che il numero di telefono può essere esposto a rischi come furto della SIM, SIM swap o perdita del telefono.

Usalo come metodo secondario, non come unica protezione.

Configurazione consigliata per un account Google sicuro

Per un utente principiante, una configurazione equilibrata e sicura può essere questa:

1. Passkey attiva sullo smartphone principale.
2. Verifica in due passaggi attiva.
3. Google Authenticator come metodo alternativo.
4. Codici di backup salvati in modo sicuro.
5. Email di recupero aggiornata.
6. Numero di telefono aggiornato, ma non come unico metodo.
7. Controllo periodico dei dispositivi collegati.

Per chi usa l’account Google per lavoro, YouTube, attività online, pagamenti o dati sensibili, è consigliabile aggiungere anche una chiave di sicurezza fisica.

Come controllare i dispositivi collegati all’account Google

Dopo aver attivato passkey e 2FA, controlla quali dispositivi hanno accesso al tuo account.

1. Vai su myaccount.google.com.
2. Apri Sicurezza.
3. Cerca la sezione I tuoi dispositivi.
4. Tocca o clicca su Gestisci tutti i dispositivi.
5. Controlla smartphone, computer e tablet collegati.
6. Se vedi un dispositivo che non riconosci, selezionalo e scegli Esci.

Questo controllo è molto utile se hai venduto un vecchio telefono, usato un computer pubblico o sospetti che qualcuno abbia avuto accesso al tuo account.

Come controllare app e siti collegati a Google

Molte app permettono di accedere usando il pulsante Accedi con Google. È comodo, ma nel tempo potresti accumulare collegamenti inutili.

Per controllarli:

1. Vai su myaccount.google.com.
2. Apri Sicurezza.
3. Cerca Le tue connessioni ad app e servizi di terze parti.
4. Controlla l’elenco.
5. Rimuovi le app che non usi più o che non riconosci.

Questa operazione riduce il rischio che servizi vecchi o poco affidabili abbiano ancora accesso ad alcune informazioni del tuo account.

Cosa fare se cambi telefono

Quando cambi smartphone, non aspettare di perdere l’accesso. Prima di resettare o vendere il vecchio telefono:

1. accedi all’account Google sul nuovo dispositivo;
2. verifica che la passkey funzioni;
3. controlla Google Authenticator;
4. trasferisci o riconfigura i codici 2FA;
5. genera nuovi codici di backup;
6. aggiorna numero di telefono ed email di recupero;
7. rimuovi il vecchio telefono dai dispositivi collegati.

Se usi Google Authenticator, apri l’app e verifica le opzioni di sincronizzazione o trasferimento disponibili. In ogni caso, non cancellare il vecchio telefono prima di essere sicuro di poter accedere dal nuovo.

Cosa fare se perdi il telefono

Se perdi il telefono principale, agisci rapidamente.

1. Prova ad accedere all’account Google da un dispositivo già autorizzato.
2. Usa un codice di backup, se lo hai salvato.
3. Usa l’email di recupero o il numero di recupero.
4. Vai alla pagina di recupero: accounts.google.com/signin/recovery.
5. Cambia la password se sospetti un furto.
6. Rimuovi il telefono perso dalla sezione dispositivi.
7. Controlla accessi recenti, app collegate e impostazioni di sicurezza.

Per gli account protetti da verifica in due passaggi, il recupero può richiedere più tempo perché vengono effettuati controlli aggiuntivi sull’identità dell’utente.

Errori da evitare

Quando proteggi l’account Google, evita questi errori comuni:

• usare solo la password senza 2FA;
• usare una password già utilizzata su altri siti;
• affidarti solo agli SMS;
• non salvare i codici di backup;
• lasciare collegati vecchi dispositivi;
• non aggiornare email e numero di recupero;
• approvare notifiche di accesso che non hai richiesto;
• condividere codici di verifica con altre persone;
• inserire la password su link ricevuti via email o messaggio;
• ignorare gli avvisi di sicurezza di Google.

Ricorda: Google non ti chiederà mai di comunicare a voce, via email o via chat un codice di verifica ricevuto sul telefono.

Pro tip: crea un “kit di emergenza” per il tuo account Google

Il modo migliore per non perdere l’accesso è prepararti prima. Crea un piccolo kit di emergenza digitale e cartaceo con:

• email di recupero aggiornata;
• numero di telefono aggiornato;
• codici di backup stampati;
• password principale salvata in un password manager affidabile;
• elenco dei dispositivi autorizzati;
• seconda passkey su un altro dispositivo personale;
• eventuale chiave di sicurezza fisica di riserva.

Conserva queste informazioni in un luogo sicuro. L’obiettivo non è solo impedire agli altri di entrare, ma anche permettere a te di recuperare l’account se perdi telefono, password o accesso all’app Authenticator.

Passkey, 2FA e password manager: la combinazione migliore

Per una protezione completa, puoi usare insieme:

• passkey, per accedere in modo sicuro e veloce;
• 2FA, per aggiungere un controllo extra;
• password manager, per creare e salvare password forti;
• codici di backup, per le emergenze;
• controllo dispositivi, per rimuovere accessi sospetti.

Puoi usare Google Password Manager oppure altri gestori affidabili. L’importante è non riutilizzare la stessa password su più servizi e non conservare password e codici in luoghi non protetti.

Quando conviene usare una chiave di sicurezza fisica

Una chiave di sicurezza fisica è consigliata se:

• gestisci un canale YouTube;
• usi Gmail per lavoro;
• hai documenti importanti su Google Drive;
• sei amministratore di siti, account social o servizi online;
• hai subito tentativi di phishing;
• vuoi il massimo livello di protezione possibile.

Puoi acquistare una chiave compatibile FIDO2 o FIDO U2F. Prima dell’acquisto, verifica che funzioni con i tuoi dispositivi: USB-A, USB-C, NFC o Lightning, a seconda del computer e dello smartphone che usi.

Come capire se il tuo account Google è davvero protetto

Dopo la configurazione, fai questo controllo finale:

1. vai su myaccount.google.com/security;
2. verifica che la passkey sia attiva;
3. controlla che la verifica in due passaggi sia attiva;
4. aggiorna email e telefono di recupero;
5. rimuovi dispositivi sconosciuti;
6. elimina app collegate che non usi;
7. genera codici di backup;
8. controlla gli avvisi di sicurezza recenti.

Se tutte queste voci sono sistemate, il tuo account Google è molto più protetto rispetto a un account basato solo su password.

Guide utili sullo stesso argomento

• Proteggere l'Account Google
• Recuperare l'Account Google con 2FA
• Creare e conservare i codici di recupero

Conclusione

Proteggere l’account Google con passkey e 2FA è una delle migliori decisioni che puoi prendere nel 2026 per difendere email, foto, documenti, password e dati personali. La configurazione richiede pochi minuti, ma può evitarti problemi molto seri in futuro.

Inizia subito dalla pagina Sicurezza del tuo Account Google, attiva una passkey, configura la verifica in due passaggi e salva i codici di backup: il tuo account sarà molto più sicuro e pronto ad affrontare tentativi di accesso non autorizzati.

FAQ su passkey e 2FA per account Google

Le passkey Google sostituiscono completamente la password?

Non sempre. Le passkey permettono di accedere in modo più rapido e sicuro, ma la password può restare disponibile come metodo alternativo o di recupero. Per questo è importante mantenere comunque una password forte e unica.

Devo attivare sia passkey che verifica in due passaggi?

Sì, è consigliato. La passkey rende l’accesso più sicuro e semplice, mentre la verifica in due passaggi aggiunge un ulteriore livello di protezione e metodi alternativi in caso di problemi.

Cosa succede se perdo il telefono con la passkey?

Puoi provare ad accedere da un altro dispositivo già autorizzato, usare i codici di backup, l’email di recupero o la procedura ufficiale di recupero account Google. Per questo è fondamentale configurare più metodi di accesso e recupero.

Google Authenticator funziona senza internet?

Sì. Google Authenticator può generare codici anche senza connessione internet o rete cellulare. È utile quando sei in viaggio, hai poca rete o non puoi ricevere SMS.

Gli SMS sono sicuri per la verifica in due passaggi?

Gli SMS sono meglio di nessuna protezione, ma non sono il metodo più sicuro. È preferibile usare passkey, app Authenticator o chiave di sicurezza fisica. Gli SMS possono restare come metodo di recupero secondario.

Posso usare una passkey su più dispositivi?

Sì, puoi configurare passkey su più dispositivi compatibili. È una buona idea avere almeno una passkey sul telefono principale e un metodo alternativo su un altro dispositivo personale.

Le impronte digitali vengono inviate a Google?

No. I dati biometrici usati per impronta o riconoscimento del volto restano sul dispositivo e non vengono condivisi con Google.

Cosa devo fare se ricevo una notifica di accesso che non ho richiesto?

Devi rifiutarla subito. Poi cambia la password dell’account Google, controlla i dispositivi collegati, verifica app e servizi autorizzati e controlla le impostazioni di sicurezza.