PROBLEMA Authy - token che viene aggiunto automaticamente e non funziona

[Giorgio Stramaroni]

Buongiorno a tutti!
Seguendo il consiglio di @Italicus Magnus vorrei migrare da Google Auth ad Authy ma c'è un problema.
Quando vado per inserire il primo account con la 2FA (Twitch) ancora prima di inquadrare il QR Code viene aggiunto il token su Authy. Il problema è che quel token è una stringa di 7 cifre mentre Twitch ne richiede 6.
In realtà la soluzione c'è perché mi basta inquadrare il QR Code con Authy e viene aggiunto il token da 6 cifre ma a quel punto io ho 2 token Twitch sull'app, quello da 6 e quello da 7 cifre e posso rimuovere solo quello da 6.
Soluzioni?

Spiego step by step cosa accade.
Mi reco nella sezione sicurezza e privacy del sito, abilito la 2FA, a quel punto mi viene chiesto di inserire un numero di telefono, inserisco il mio cell, ricevo un codice via sms di 7 cifre, lo inserisco e automaticamente mi viene aggiunto il token di Twitch con stringa a 7 cifre.
A quel punto la situazione su Twitch è la medesima

Spoiler

Allora mi basta inquadrare il QR da Authy e viene aggiunto il token corretto ma dall'altra parte la situazione si presenta così

Spoiler

 

[Italicus Magnus]

Rimuovi quello che ci stava preimpostato. E tieni solo l'altro.

 

[Giorgio Stramaroni]

È quello il problema. Quello che viene aggiunto da solo non si può rimuovere. Si rimuove automaticamente dopo che disabilito la 2FA.
Adesso mi è andato in blocco la 2FA di Twitch perché ho fatto troppi tentativi. Devo aspettare 48 ore.
Tra l'altro esisteva già un mio account Authy ma non ricordo di averlo mai creato.
Inserivo il mio numero di telefono e mi faceva loggare e in My account c'è la mia mail

 

[Italicus Magnus]

Si puo' rimuovere. Tieni premuto col dito sul quadratino suo e ti compare la voce o per eliminarlo o per disabilitarlo ora non ricordo quale delle due. E ti dice che dopo tot tempo viene eliminato automaticamente.

Se ci stava la tua email magari avevi creato un account molto tempo addietro cosi per provare. E poi te ne sei dimenticato.

 

[Giorgio Stramaroni]

Si puo' rimuovere. Tieni premuto col dito sul quadratino suo e ti compare la voce o per eliminarlo o per disabilitarlo ora non ricordo quale delle due. E ti dice che dopo tot tempo viene eliminato automaticamente.

Questo per quanto riguarda il token aggiunto successivamente. Quel token si rimuove automaticamente dopo aver disabilitato la 2FA

 

[Italicus Magnus]

Io potevo nascondere il token predefinito sin da subito.

Se hai fatto qualche casino, vai su Twitch e disabilita il 2FA. Poi su Authy cancelli tutti i token di Twitch. Poi riattivi il 2FA con un nuovo token.

 

[Giorgio Stramaroni]

Io potevo nascondere il token predefinito sin da subito.

Se hai fatto qualche casino, vai su Twitch e disabilita il 2FA. Poi su Authy cancelli tutti i token di Twitch. Poi riattivi il 2FA con un nuovo token.

Sì, potevo nasconderlo ma rimane comunque un problema tecnico. Perché viene generato automaticamente e soprattutto con un codice inutilizzabile?
Già fatto tutti i tentativi suggeriti, per questo Twitch mi ha bloccato la 2FA per 48 ore. Quel token viene generato senza dover inquadrare il QR.

@EDIT Forse non potevo nemmeno nasconderlo. Riguardava sempre il token che generavo io con il QR. Il token che si genera da solo era praticamente intoccabile. Quando scadrà il blocco da parte di Twitch riproverò e allegherò altri screen o video se necessario.
Adesso provo con un account google.

@@EDIT La migrazione di bitwarden e google sono andate a buon fine. Ho inquadrato il QR senza dover disabilitare la 2FA

 

[Italicus Magnus]

Una volta che lo nascondi il token predefinito, poi sparisce nell'arco di qualche giorno. Il token predefinito di Twitch con 7 cifre se non ricordo male, te lo chiedeva solo la prima volta che attivavi il 2FA di Twitch.

Se tu poi hai scannerizzato un altro token aggiuntivo a 6 cifre con nuovi codici, il token che poi ti chiede quando ti logghi e' l'ultimo che hai creato a 6 cifre. Non quello a 7 cifre.

Puo' essere pure che Authy per Twitch prevedesse il codice a 7 cifre ma poi l'hanno cambiato. Non lo so, sto inventando ipotesi. Twitch non lo guardo praticamente mai.

 

[Giorgio Stramaroni]

Non so neanche io perché aggiungesse questo Token senza neanche bisogno del QR.
Comunque ho appena finito di migrare tutti gli account con 2FA. Tutto liscio, l'unico problema rimane Twitch. Appena scadrà il blocco di sicurezza riproverò. Per adesso è protetto solo da psw

 

[Italicus Magnus]

Aggiungi le protezioni ad Authy. Come ad esempio lo sblocco con l'impronta digitale (che ti velocizza l'accesso al database sul telefono). Nell'impostazione degli account attiva la voce backups.

 

[Giorgio Stramaroni]

Buongiorno Italicus. Ho attivato lo sblocco preceduto da un pin di 4 cifre ma ho una domanda:
Nella sezione "Security" ci sono 3 voci:

1. Enable PIN (senza averlo abilitato non è possibile procedere con l'abilitazione dello sblocco biometrico)
2. Face ID Protection
3. Protect Entire App

Quest'ultima voce a cosa dovrebbe servire?

Inoltre ho ricevuto riscontro dall'assistenza, ti allego cosa mi hanno scritto.

Spoiler

Anche in questo caso, la possibilità di modificare la lunghezza della chiave token è fattibile solo per i token generati tramite QR CODE, per quel token no, l'unica cosa che si può fare è nasconderlo.
Da quanto ho capito, quel token viene generato automaticamente perché utilizzo un numero mobile o un indirizzo mail che ho utilizzato per registrarmi ad Authy, come effettivamente è successo (su Twitch ho inserito sia numero che mail che ho inserito su Authy).

 

[Giorgio Stramaroni]

Google puntuale come un orologio svizzero https://security.googleblog.com/2023/04/google-authenticator-now-supports.html

 

[Italicus Magnus]

Si sono svegliati 10 anni dopo