Come funzionano i codici di verifica e perché arrivano per email

Aggiornamento 28/08/2026 · emailusaegetta.it

Sei cifre che scadono in dieci minuti. Sembra una formalità, ma il codice di verifica risolve un problema preciso — e non è quello che molti pensano.

Cosa dimostra un codice

Solo una cosa: che chi sta compilando il modulo ha accesso a quella casella in questo momento. Non dimostra chi sei, non dimostra che l’indirizzo sia «tuo» in senso legale. Serve al servizio per evitare due problemi concreti: registrazioni con indirizzi inventati e registrazioni fatte con l’indirizzo di qualcun altro.

Perché email e non altro

Perché l’indirizzo email il servizio ce l’ha già — glielo hai appena dato — e l’invio non costa nulla. Un SMS costa a ogni messaggio, quindi si usa dove il rischio lo giustifica: pagamenti, banche, servizi con obblighi di identificazione.

Codice o link: che differenza c’è

Sono la stessa cosa in due forme. Il link contiene un identificatore unico e conferma con un clic; il codice lo copi a mano. Il link è più comodo ma si comporta male quando apri l’email su un dispositivo diverso da quello su cui stai facendo la registrazione — motivo per cui molti servizi mandano entrambi.

Quanto valgono

Di solito da 5 a 30 minuti. La scadenza breve limita la finestra utile a chi intercetta il messaggio. Molti servizi invalidano anche i codici precedenti quando ne generi uno nuovo: se ne richiedi tre, funziona solo l’ultimo — un classico motivo di «il codice non funziona».

Non è autenticazione a due fattori

Il codice di verifica alla registrazione conferma l’indirizzo una volta sola. L’autenticazione a due fattori protegge ogni accesso, e si basa su qualcosa che possiedi (un’app, una chiave fisica) oltre alla password. Confonderli porta a sopravvalutare la protezione della propria email.

In una casella temporanea

Funziona esattamente come in una casella normale: il messaggio arriva, il codice si legge. Da noi il codice viene riconosciuto in automatico e mostrato con un pulsante per copiarlo, così non devi cercarlo nel testo. Se sei arrivato qui perché il codice non arriva, le cause tipiche sono in il codice di verifica non arriva.

Una regola di sicurezza

Nessun servizio serio ti chiederà mai di comunicare un codice a una persona — né per telefono, né in chat, né per email. Se qualcuno ti chiede un codice ricevuto, è un tentativo di prendere il controllo del tuo account. Vale sempre, senza eccezioni.

Domande frequenti

Perché alcuni codici hanno sei cifre e altri di più?

È un compromesso tra sicurezza e comodità: più cifre significano più tentativi necessari per indovinare, ma un codice più scomodo da leggere e ricopiare. La protezione vera non sta nella lunghezza, ma nella scadenza breve e nel limite ai tentativi sbagliati.

Posso usare due volte lo stesso codice?

No, i codici di verifica valgono una volta sola e dopo la convalida vengono invalidati. Se ne richiedi un altro, di regola il precedente smette di funzionare nello stesso momento — motivo per cui conviene usare sempre l’ultimo arrivato.

È sicuro farsi arrivare un codice in una casella pubblica?

Per una conferma di registrazione una tantum sì: il codice vale pochi minuti e una volta sola. Non farlo invece per i codici di accesso a un account che ti sta a cuore, perché chi conoscesse l’indirizzo li vedrebbe insieme a te.