+++
title = "Codici OTP"
date = 2026-11-05T00:00:00Z
description = "Come HardenedPass salva e mostra i codici monouso (TOTP) per l'accesso a due fattori, e come aggiungerli da un codice QR o a mano."
weight = 60
draft = false
+++

Molti siti offrono l'accesso a due fattori con un codice che cambia ogni 30 secondi,
quello che mostra un'app di autenticazione. HardenedPass tiene quel segreto dentro la
voce, come riga `otpauth://`:

```
s3cret
otpauth://totp/example.com:carol?secret=JBSWY3DPEHPK3PXP&issuer=example.com
```

Pensaci prima di farlo. La password e il secondo fattore finiscono nello stesso file,
quindi chi apre quella voce li ha entrambi. Se vuoi due fattori davvero separati, tieni i
codici in un'altra app.

## Aggiungi un codice

Apri la voce nell'editor, o iniziane una nuova. Sotto i campi:

- **OTP da QR** aggiunge il codice dall'immagine QR che ti mostra il sito, con
  **Scansiona codice QR** o **Scegli un'immagine**.
- **OTP manuale** prende a mano **Account** e **Segreto**, per i siti che mostrano la
  chiave anche come testo.

Tocca **Salva**.

## Leggi un codice

Apri la voce. Il codice appare come campo con una barra del conto alla rovescia e si
aggiorna da solo. L'icona di copia lo copia.

{{< image src="otp.png" alt="Una voce con la password e un codice OTP di sei cifre con il suo conto alla rovescia." class="max-w-sm mx-auto rounded-lg border border-border" />}}