Come attivare la 2FA su account Riot, Epic, Steam e Rockstar

Per attivare l'autenticazione a due fattori (2FA) su un account di gioco, apri le impostazioni di sicurezza dell'account del publisher (Riot, Epic, Steam o Rockstar), scegli un'app di autenticazione dove è disponibile, scansiona il codice QR e conferma il codice a sei cifre. Dopo aver comprato un account, fallo subito dopo aver cambiato email e password: è questa sequenza a chiudere fuori chiunque avesse accesso prima. Questa guida spiega i passaggi esatti per Riot, Epic Games, Steam e Rockstar.

Perché la 2FA è importante e l'ordine giusto delle operazioni

Quando prendi possesso di un nuovo account, il precedente titolare conosce ancora le credenziali che ha creato. Anche dopo che hai cambiato la password, una persona determinata può tentare il recupero tramite l'indirizzo email originale, un numero di telefono collegato o la procedura di recupero della piattaforma. L'autenticazione a due fattori spezza questa catena: senza il codice del tuo autenticatore o del tuo telefono, un nuovo accesso fallisce.

La sequenza corretta, ogni volta che acquisisci un account, è questa:

1. Cambia l'indirizzo email con uno tuo, che non hai mai condiviso. Così tagli subito la via di recupero più comune.
2. Cambia la password con una frase lunga e unica che non hai mai usato altrove.
3. Attiva la 2FA, con un'app di autenticazione ovunque sia possibile. È l'ultima serratura sulla porta.

Saltare il primo passaggio e cambiare subito la password lascia al suo posto l'email originale, quindi una procedura «password dimenticata» può ancora mandare i codici di recupero a una casella che non controlli. Parti sempre dall'email. La routine completa dopo l'acquisto, compresi dispositivi, numeri di telefono e login collegati, è nella nostra checklist di sicurezza post-acquisto, mentre la nostra guida per comprare account di gioco in sicurezza spiega cosa verificare prima di pagare.

Riot (League of Legends, Valorant, TFT)

Tutti i titoli Riot, tra cui League of Legends, Valorant e Teamfight Tactics, condividono un unico account Riot: proteggerlo una volta li protegge tutti. L'autenticazione a più fattori di Riot supporta tre metodi: un codice a sei cifre inviato via email, un'app di autenticazione di terze parti come Google Authenticator o Microsoft Authenticator e l'app Riot Mobile.

1. Accedi alla pagina del tuo account Riot con le credenziali dell'account.
2. Apri la sezione sicurezza (accesso) nelle impostazioni dell'account.
3. Attiva prima la verifica via email. Da quel momento Riot invierà un codice all'email registrata quando accedi da un dispositivo non riconosciuto.
4. Per una protezione più forte, aggiungi un'app di autenticazione: scansiona con l'app il codice QR mostrato sullo schermo, poi inserisci il codice che genera per confermare il collegamento. Anche Riot Mobile può fare da autenticatore, una volta attivata la verifica via email.
5. Esci e rientra per verificare che il codice venga richiesto.

Visto che Riot lega strettamente il recupero all'email registrata, completare prima il cambio email è particolarmente importante; la nostra guida passo passo per cambiare l'email Riot ti mostra dove si trova l'impostazione. Se perdi l'accesso, la guida al recupero dell'account Riot spiega come passare dal supporto. Il supporto Riot risponde anche in italiano e decide a chi appartiene l'account in base alla sua email: un motivo in più per cambiarla per prima.

Epic Games (Fortnite)

Epic offre tre metodi di 2FA: app di autenticazione, SMS e codici via email. E ti dà anche un motivo in più per attivarla: attivare la 2FA sblocca l'emote Boogie Down in Fortnite, e la 2FA è obbligatoria per fare regali e per partecipare ai tornei di Fortnite.

1. Accedi al sito di Epic Games, clicca sul nome del tuo account e scegli Account.
2. Seleziona la scheda Password e sicurezza.
3. Scorri fino ad Autenticazione a due fattori, dove sono elencati i metodi disponibili.
4. Per usare un'app di autenticazione (consigliata): scegli l'opzione dell'app, scansiona il codice QR con l'app, inserisci il codice a sei cifre e salva.
5. Per usare invece SMS o email: scegli quell'opzione e conferma il codice che ti invia Epic.
6. Conserva i codici di backup che Epic ti fornisce in un posto sicuro e offline.

Se hai appena comprato un account Fortnite, cambia prima l'email (la nostra guida per cambiare l'email di Fortnite ti accompagna passo passo) e preferisci l'app di autenticazione all'SMS: i numeri di telefono possono essere dirottati con il SIM swap, mentre un codice dell'autenticatore non lascia mai il tuo dispositivo. Per un account Epic perso o violato, leggi recupero dell'account Epic Games.

Steam (CS2)

Steam offre due livelli di Steam Guard: i codici via email e il più robusto Autenticatore mobile di Steam Guard, integrato nell'app mobile di Steam. Se hai un account CS2, c'è un compromesso legato agli scambi da capire prima di scegliere.

1. Installa l'app mobile di Steam sul telefono.
2. Accedi all'app con le credenziali dell'account.
3. Apri Steam Guard nell'app e seleziona Aggiungi autenticatore.
4. Conferma il tuo numero di telefono con il codice SMS che ti invia Steam.
5. Annota il codice di recupero che Steam ti mostra. Senza, perdere il telefono significa una procedura di recupero lenta.
6. Una volta attivo, l'app mostra un codice che cambia continuamente, e accessi e scambi si confermano da lì.

L'effetto sulla sospensione degli scambi: Steam trattiene gli scambi fino a 15 giorni, a meno che l'Autenticatore mobile di Steam Guard non sia attivo sull'account da almeno sette giorni. La sospensione serve a dare al vero proprietario il tempo di annullare uno scambio fraudolento, quindi tienine conto se vuoi spostare oggetti CS2 subito dopo l'acquisto. Con lo Steam Guard solo via email resti nella sospensione più lunga: un motivo in più per usare l'autenticatore mobile. Se devi ancora prendere il controllo dell'email, parti da come cambiare l'email di Steam.

Rockstar Games (GTA Online)

La verifica in due passaggi di Rockstar usa un'app di autenticazione, sul telefono o basata sul browser, e richiede che l'indirizzo email dell'account sia stato verificato prima.

1. Accedi al tuo account Rockstar Games e verifica l'indirizzo email se ti viene chiesto.
2. Apri le impostazioni della verifica in due passaggi e scegli Configura per visualizzare un codice QR e una chiave segreta.
3. Scansiona il codice QR con la tua app di autenticazione, oppure digita la chiave segreta, poi inserisci il codice generato dall'app.
4. Attiva il backup su cloud della tua app di autenticazione, come consiglia Rockstar, così la perdita del telefono non ti chiude fuori.

Per un account GTA comprato, abbina questi passaggi ai controlli della nostra guida su quanto sia sicuro comprare un account moddato di GTA 5.

App di autenticazione o SMS: cosa è più sicuro?

Un'app di autenticazione è più sicura dell'SMS. I codici SMS passano dal tuo operatore telefonico, e un attaccante abbastanza insistente può tentare un attacco di SIM swap: convince l'operatore a spostare il tuo numero su una SIM che controlla lui e intercetta ogni codice destinato a te.

Le app di autenticazione generano i codici localmente sul tuo dispositivo, a partire da un segreto configurato quando scansioni il codice QR. Per produrre un codice non viene inviato nulla in rete, quindi non c'è niente da intercettare lungo il percorso: a qualcuno servirebbe il tuo dispositivo sbloccato.

Tra le opzioni più diffuse ci sono Google Authenticator, Microsoft Authenticator e Authy, e la maggior parte delle app principali oggi offre un backup crittografato o la sincronizzazione. Attivali, così cambiare telefono non significherà perdere l'accesso a tutti gli account in un colpo solo.

Codici di recupero: quando attivi la 2FA, la maggior parte delle piattaforme ti fornisce codici di recupero o di backup monouso. Stampali o scrivili su carta, e non conservarli in una nota sul cloud protetta dalla stessa email che stai cercando di mettere in sicurezza, altrimenti crei un punto debole circolare.

Domande frequenti

Perché conta l'ordine: email, password e poi 2FA?

Perché la procedura di recupero di ogni piattaforma passa dall'email registrata. Se l'email originale è ancora collegata, il vecchio proprietario può reimpostare la password e potrebbe perfino farsi rimuovere la 2FA tramite l'assistenza. Cambiare prima l'email chiude quella strada, la nuova password rende inutile ciò che sapeva e la 2FA blocca poi qualsiasi nuovo accesso senza il tuo codice.

Un'app di autenticazione è davvero molto più sicura dell'SMS?

Sì. I codici SMS possono essere intercettati con il SIM swap, che prende di mira il tuo operatore telefonico e non la piattaforma di gioco. Le app di autenticazione generano sul tuo dispositivo codici basati sul tempo e non li inviano da nessuna parte. Per un account di valore, l'SMS è meglio di niente, ma la scelta giusta è un'app.

Cosa succede se perdo il telefono con l'autenticatore?

Usa uno dei codici di backup o di recupero che hai salvato per accedere, poi ricollega l'autenticatore sul nuovo dispositivo. Se non hai né codici né backup, ogni piattaforma prevede una verifica dell'identità tramite l'assistenza per ripristinare l'accesso, che può richiedere giorni e prove di proprietà. La nostra guida al recupero dell'account Steam spiega cosa chiede di solito Valve.

La 2FA impedisce al venditore originale di riprendersi l'account?

Alza parecchio l'asticella: senza il tuo codice non può accedere da un nuovo dispositivo. Però non basta da sola. Con l'email cambiata in una che controlli tu, il venditore perde la via di recupero principale; con la 2FA attiva, non può accedere nemmeno se ricorda la vecchia password. Insieme, questi passaggi chiudono le normali vie per rientrare, ed è per questo che conta così tanto comprare annunci che includono l'email originale.

La sicurezza di un account non è un compito da fare una volta sola, ma questi quattro passaggi, fatti in ordine, sono la differenza tra un account che possiedi e uno che hai solo in prestito: cambia l'email, cambia la password, attiva la 2FA con un'app di autenticazione e conserva offline i codici di recupero. Se stai cercando un account adesso, sfoglia gli account Fortnite e gli altri giochi su BuyAccount sapendo esattamente come metterli in sicurezza, e lascia perdere gli account venduti nei gruppi Discord, Instagram o Telegram, che di solito non prevedono né escrow né rimborso.