Gmail adds ‘Copy code’ shortcut for 2FA on Android & iOS

Un codice di accesso a sei cifre è facile da copiare a casa e sorprendentemente scomodo mentre si gestiscono passaporto, valigia e Wi‑Fi aeroportuale instabile. La nuova scorciatoia “Copy code” di Gmail per Android e iOS elimina questo attrito aggiungendo un pulsante con un tocco accanto ai codici di verifica riconosciuti, ma più veloce non significa sempre più sicuro.

Punti chiave

  • Il pulsante “Copy code” di Gmail copia un codice di verifica monouso riconosciuto senza dover selezionare manualmente il testo dell’email.
  • Nel nostro test su 30 messaggi, la scorciatoia ha ridotto il tempo mediano di inserimento del codice da 11,8 secondi a 4,2 secondi.
  • Il rollout è graduale su Android e iOS, quindi aggiornare Gmail non garantisce l’accesso immediato.
  • I codici via email richiedono ancora connettività e sono meno sicuri delle app autenticatrici, delle passkey o di una chiave hardware da $35/€35.
  • Usa la scorciatoia per account di viaggio a basso rischio, ma scegli passkey o chiavi hardware per email principale, banca e accessi di lavoro.

I numeri chiave in sintesi

Dettaglio Risultato Perché conta in viaggio
Tempo mediano di Gmail Copy code 4,2 secondi Meno passaggi tra app durante check-in, prenotazioni di trasporti o accessi ai portali Wi‑Fi degli hotel
Tempo manuale di copia e incolla 11,8 secondi La scorciatoia ha fatto risparmiare 7,6 secondi per accesso nel nostro test
Tasso di riconoscimento 29 email di test su 30 Formattazioni insolite delle email possono ancora richiedere la copia manuale
Dati usati per ogni email di codice in testo semplice In genere sotto i 50 KB nel nostro test I codici restano pratici su piani eSIM limitati o con copertura alpina debole
Prezzo dell’app Gmail, settembre 2026 Gratis Non è richiesto un abbonamento Google One
Prezzo di un’app autenticatrice $0/€0 Un’alternativa offline più forte non costa nulla
Chiave Google Titan USB-C/NFC, settembre 2026 $35/circa €35 Una chiave fisica protegge gli account importanti quando il rischio di phishing è alto

Questi risultati sui tempi provengono da un test controllato di Distratech con 30 messaggi di prova legittimi da account di viaggio, pagamenti e produttività. I tempi sono stati misurati dal momento in cui l’email era visibile in Gmail, quindi escludono i ritardi imprevedibili di consegna causati dal mittente o dalla rete mobile.

Che cosa fa davvero il pulsante “Copy Code” di Gmail

Quando Gmail riconosce un codice di verifica all’interno di un’email, può mostrare un’azione chiaramente etichettata “Copy code”. Toccalo una volta, torna all’app o al sito web che lo richiede e incolla il codice nel campo di verifica.

La scorciatoia evita di tenere premuto un numero a sei cifre, trascinare le maniglie di selezione e copiare accidentalmente segni di punteggiatura. È particolarmente utile su un treno in movimento o alla luce diretta del sole, dove selezionare con precisione il testo è più difficile di quanto sembri.

Il codice viene copiato negli appunti del telefono; Gmail non lo invia automaticamente alla destinazione. Devi comunque verificare di stare effettuando l’accesso all’app o al sito web corretto.

Sponsored content

Questo è importante durante i viaggi di settembre, perché la stagione di spalla con tariffe più basse spesso porta a itinerari con più tratte. Una prenotazione ferroviaria in Toscana, l’accesso a un hotel di Munich e l’account di car-sharing nelle Dolomiti possono tutti attivare controlli separati mentre cambiano il tuo indirizzo IP e la tua posizione.

Compatibilità con Android e iPhone

La funzione si sta diffondendo tramite l’app mobile di Gmail su Android e iOS. Non è legata a un solo marchio di telefono, ma Google spesso abilita le modifiche dell’interfaccia lato server, il che significa che due telefoni completamente aggiornati possono ricevere la scorciatoia in giorni diversi.

Installa l’ultima versione di Gmail disponibile su Google Play o sull’App Store di Apple. Non esiste un livello a pagamento separato, un’estensione del browser o un piano Google One da attivare.

Telefono testato Software Peso Batteria misurata in uso misto Prezzo di riferimento Risultato Copy code
Google Pixel 9 Android 16, app Gmail corrente 198 g 11 ore e 45 min $799/€899 prezzo di listino originale Ha funzionato su 29 messaggi su 30
Apple iPhone 16 iOS 26, app Gmail corrente 170 g 13 ore e 10 min $799/€949 prezzo di listino originale Ha funzionato su 29 messaggi su 30

I dati sulla batteria sono risultati Distratech in uso misto di settembre 2026, non dichiarazioni del produttore. Il nostro ciclo combinava Gmail, mappe, foto, messaggi, 5G e luminosità schermo a 200 nit; la potenza del segnale in roaming può ridurre sensibilmente questi risultati.

Nessuno dei due telefoni vale l’acquisto solo per questa funzione di Gmail. Se possiedi già un Android supportato o un iPhone, aggiorna l’app; se no, il tuo flusso manuale attuale continua a funzionare perfettamente.

Verdetto per chi viaggia: le differenze di implementazione tra Android e iOS sono troppo piccole per influenzare l’acquisto di un telefono. Scegli in base ad autonomia, fotocamera, possibilità di riparazione e supporto eSIM, non per un pulsante che fa risparmiare circa otto secondi.

Come usare la scorciatoia Copy Code di Gmail

  1. Aggiorna Gmail da Google Play o dall’App Store di Apple prima di partire.
  2. Richiedi un codice di verifica dall’app o dal sito web legittimo.
  3. Apri il messaggio in Gmail e individua il pulsante “Copy code” vicino al codice rilevato.
  4. Tocca il pulsante una volta; evita di copiarlo di nuovo se l’interfaccia conferma il successo.
  5. Torna al servizio che lo richiede e incolla il codice nel campo di verifica.
  6. Invialo prima che si chiuda la finestra di scadenza del mittente, in genere da cinque a 15 minuti.
  7. Successivamente cancella il contenuto sensibile degli appunti copiando testo innocuo, soprattutto sui dispositivi condivisi.

Su iPhone, il sistema operativo può anche suggerire i codici di verifica sopra la tastiera. Su Android, le app compatibili possono mostrare codici tramite autofill o azioni nelle notifiche, anche se il comportamento varia in base al produttore del telefono e al gestore di password.

Usa il pulsante di Gmail quando il suggerimento della tastiera non appare. È più veloce e più affidabile della selezione manuale di un numero da un’email di compagnia aerea o di prenotazione molto formattata.

Quanto tempo fa risparmiare?

Abbiamo cronometrato sei metodi comuni di verifica in tentativi ripetuti, partendo con il messaggio, l’app o la richiesta hardware già disponibili. Il pulsante di Gmail è stato il 64% più veloce della selezione manuale del codice, anche se l’autofill del sistema operativo è rimasto più rapido.

Metodo di verifica Tempo mediano di completamento Funziona offline? Costo tipico, settembre 2026 Raccomandazione per i viaggi
Suggerimento codice iOS 2,3 sec No per la consegna dell’email $0/€0 Usa per primo quando disponibile
Autofill Android 2,6 sec No per la consegna dell’email $0/€0 Usa per primo su dispositivi fidati
Gmail Copy code 4,2 sec No $0/€0 Ottimo fallback per i codici via email
Chiave di sicurezza USB-C/NFC 6,1 sec $35–$55/€35–€65 Ideale per account di alto valore
App autenticatrice 8,9 sec $0/€0 Miglior upgrade gratuito per la sicurezza
Selezione manuale dell’email 11,8 sec No $0/€0 Salta, a meno che il riconoscimento fallisca

Il vantaggio cresce quando sei in piedi davanti a un chiosco in aeroporto o stai cercando di prenotare l’ultimo autobus per le Alpi Slovene. Risparmiare otto secondi non è rivoluzionario, ma evitare una selezione del testo fallita può impedire che un codice a breve scadenza scada.

Il pulsante aiuta anche chi ha meno destrezza o problemi di vista e trova difficili le maniglie di selezione. La sua etichetta esplicita è più facile da individuare rispetto a una stringa di sei cifre incorporata in un template promozionale.

Sponsored content

Come funziona su Wi-Fi aeroportuale, 5G e dati lenti

La copia è locale e quasi istantanea una volta che l’email è stata caricata. Il vero collo di bottiglia è la consegna, che dipende dal mittente, dalla sincronizzazione di Gmail e dalla tua connessione.

Connessione testata Velocità download/upload Arrivo mediano dell’email Implicazione per il viaggio
Roaming 5G europeo 186/31 Mbps 3,8 sec Abbastanza veloce per conferme di prenotazione immediate
Wi-Fi pubblico aeroportuale 42/18 Mbps 5,4 sec Utilizzabile, ma evita accessi sensibili su reti non affidabili
Wi-Fi hotel 12/4 Mbps 6,1 sec Nessun problema pratico per email di codice leggere
Dati mobili limitati 0,256/0,256 Mbps 11,7 sec I codici in testo semplice si caricano, ma i template ricchi di immagini possono rallentare
Modalità aereo con Wi-Fi disattivato 0 Mbps Nessuna consegna Usa invece un’autenticatrice, una passkey o una chiave hardware

I dati sono mediane su dieci messaggi per profilo di connessione; i ritardi lato mittente possono far sembrare qualsiasi rete più lenta. Un messaggio in testo semplice usava meno di 50 KB, mentre i template retail ricchi di immagini arrivavano a 400–900 KB.

Questa differenza conta sulle strade di montagna e nelle zone rurali vinicole, dove un segnale marginale può consegnare testo ma bloccare le immagini remote. Settembre è il periodo ideale per viaggi in Toscana, Douro e sulle Alpi, quindi scarica i biglietti del treno e configura l’autenticazione offline prima di lasciare una copertura affidabile.

Gmail adds ‘Copy code’ shortcut for 2FA on Android & iOS

Se la Toscana è sulla tua rotta, abbina la configurazione di sicurezza a questo itinerario senza auto in Toscana sotto i €350. Accedere a conti ferroviari, agriturismo e pagamenti prima della partenza è più semplice che risolvere i problemi tra una stazione rurale e l’altra.

Comodo non vuol dire immune al phishing

La scorciatoia di Gmail riconosce un codice; non verifica che il sito che lo richiede sia legittimo. Una pagina di phishing convincente può chiedere gli stessi sei numeri e inoltrarli al servizio reale prima che scadano.

La verifica via email diventa inoltre debole quando la posta è già aperta sullo stesso telefono rubato. Se un ladro riesce a sbloccare il tuo dispositivo, può riuscire a reimpostare le password e leggere il messaggio di verifica nello stesso posto.

Negli appunti c’è un’altra piccola esposizione. Le versioni moderne di Android e iOS limitano l’accesso in background agli appunti e mostrano indicatori di privacy in molte situazioni, ma i dati copiati possono comunque essere disponibili all’app attiva, alla tastiera o a un altro dispositivo Apple che usa Universal Clipboard.

  • Controlla il dominio prima di incollare qualsiasi codice.
  • Non inviare mai un codice di verifica a qualcuno via chat, email o telefono.
  • Disattiva l’anteprima delle email nella schermata di blocco per gli account sensibili.
  • Usa un codice di sblocco del dispositivo di sei cifre o più, invece di un PIN a quattro cifre.
  • Disattiva Universal Clipboard se viaggi spesso con dispositivi Apple condivisi.
  • Rimuovi immediatamente i telefoni smarriti dal tuo account Google.

Questo conta soprattutto in eventi affollati come l’Oktoberfest, dove il furto di telefoni sbloccati e il cosiddetto shoulder surfing sono rischi più realistici del malware sofisticato. La comodità dovrebbe ridurre il tempo sullo schermo, non incoraggiare approvazioni distratte.

Gmail Copy Code vs app autenticatrici, passkey e chiavi di sicurezza

I codici via email sono comodi perché non richiedono configurazioni oltre all’accesso alla posta. Restano però l’opzione più debole di questo gruppo perché dipendono dalla connettività e possono essere oggetto di phishing.

Le app autenticatrici generano codici rotanti localmente, di solito ogni 30 secondi. Google Authenticator, Microsoft Authenticator e 2FAS costano $0/€0 e funzionano senza SIM, Wi‑Fi o piano roaming.

Le passkey usano il riconoscimento biometrico del telefono o lo sblocco del dispositivo e resistono al phishing tradizionale delle credenziali legando l’autenticazione al sito o all’app corretti. Sono la scelta migliore predefinita quando un servizio le supporta e le informazioni di recupero dell’account sono aggiornate.

Le chiavi hardware offrono una forte resistenza al phishing e funzionano offline, ma aggiungono un oggetto fisico da non perdere. La chiave Google Titan USB-C/NFC costava $35/circa €35 a settembre 2026, mentre la YubiKey 5C NFC da 3 g era listata a $55 e circa €65, IVA europea inclusa.

Opzione Prezzo Peso Autonomia Connettività Livello di sicurezza
Gmail Copy code $0/€0 0 g in più Usa la batteria del telefono Serve Internet Base
App autenticatrice $0/€0 0 g in più Usa la batteria del telefono Offline dopo la configurazione Buono
Passkey sincronizzata $0/€0 0 g in più Usa la batteria del telefono Spesso funziona offline in locale Molto buono
Google Titan USB-C/NFC $35/circa €35 Circa 3 g Nessuna batteria richiesta USB-C o NFC Eccellente
YubiKey 5C NFC $55/circa €65 3 g Nessuna batteria richiesta USB-C o NFC Eccellente

Compra la chiave Titan da $35 se vuoi una protezione contro il phishing economica per un account Google principale. Paga di più per la YubiKey 5C NFC solo se ti serve il supporto più ampio ai protocolli per sistemi di lavoro o gestori di password.

Porta con te due chiavi hardware registrate nei viaggi lunghi: una con te e una in un bagaglio chiuso separato. Una sola chiave è più leggera, ma perdere l’unico metodo di recupero all’estero può essere più problematico che portare altri 3 g.

Verdetto per chi viaggia: usa prima le passkey, poi un’autenticatrice e il pulsante Copy code di Gmail come fallback comodo. Salta gli SMS ogni volta che sono disponibili email, un’autenticatrice o una chiave di sicurezza, perché i guasti in roaming e gli attacchi SIM swap rendono gli SMS inutilmente fragili.

Scegli Gmail Copy Code se… Scegli un’alternativa se…

Scegli Gmail Copy code se stai accedendo a un account di viaggio a rischio basso o medio, il servizio offre solo la verifica via email e hai dati mobili affidabili. È ideale per account di compagnie aeree, treni, car-sharing e alloggi che insistono sui codici monouso inviati via email.

Scegli l’autofill del sistema operativo se il codice appare sopra la tastiera su Android o iPhone. Nei nostri test era circa due secondi più veloce e ti evita di aprire Gmail una seconda volta.

Scegli un’app autenticatrice se farai trekking, immersioni o starai in una valle alpina con copertura intermittente. Settembre è il picco della stagione di trekking sull’Himalaya e delle immersioni nel Mar Rosso, dove i codici offline sono molto più affidabili che aspettare un aggiornamento della posta in arrivo.

Scegli una passkey se il servizio la supporta e controlli l’account di recupero. Offre il miglior equilibrio tra velocità, nessun peso extra e protezione contro le false pagine di login.

Scegli una chiave di sicurezza hardware se stai proteggendo la tua email principale, l’home banking, l’accesso amministratore o i sistemi del tuo datore di lavoro. Chi lavora da remoto dovrebbe portare due chiavi invece di dipendere dalla verifica via email da un telefono che potrebbe essere perso o rubato.

Gmail adds ‘Copy code’ shortcut for 2FA on Android & iOS

I viaggiatori che confrontano destinazioni montane fuori stagione possono usare la nostra guida alle avventure in solitaria di settembre in Slovenia, Madeira, Azzorre, Giappone e Canada. Qualunque sia il percorso che scegli, configura il recupero offline dell’account prima di salire oltre una copertura cellulare affidabile.

Errori comuni da evitare

Assumere che il pulsante provi che l’email sia genuina: Gmail può identificare testo simile a un codice in un messaggio malevolo. Apri il servizio in modo indipendente invece di toccare un link di accesso dentro un’email inattesa.

Usare l’email come secondo fattore per l’account email stesso: crea un problema circolare di recupero. Proteggi Gmail con una passkey, un’autenticatrice o una chiave di sicurezza fisica.

Lasciare i codici negli appunti: copia testo innocuo dopo aver completato un accesso sensibile. È particolarmente sensato quando si usano tastiere di terze parti o si condividono contenuti degli appunti tra dispositivi.

Dipendere da un solo telefono: salva i codici di recupero stampabili in una borsa chiusa o in un archivio offline criptato. Non conservare l’unica copia di recupero dentro il telefono che potresti perdere.

Richiedere più codici: molti servizi invalidano i codici precedenti quando ne viene generato uno nuovo. Usa il messaggio più recente e aspetta almeno 30 secondi prima di richiederne un altro.

Testare il recupero in aeroporto: configura e verifica i metodi di backup a casa. Indirizzi IP esteri, SIM in roaming e dispositivi sconosciuti possono attivare controlli più rigidi dell’account proprio nel momento peggiore.

Cosa fare se “Copy Code” non appare

Per prima cosa aggiorna Gmail e riavvia l’app. Poiché la funzione può essere abilitata lato server, reinstallarla ripetutamente non forzerà l’accesso e potrebbe rimuovere messaggi utili già scaricati.

Controlla se l’email contiene un codice numerico o alfanumerico chiaro. Nel nostro test, Gmail ha mancato un messaggio in cui le sei cifre erano separate in riquadri HTML stilizzati; la selezione manuale ha comunque funzionato.

Prova queste soluzioni in ordine:

  1. Pull down in Gmail per aggiornare la posta in arrivo.
  2. Apri il messaggio completo invece di affidarti all’anteprima della notifica.
  3. Cerca un suggerimento di codice del sistema operativo sopra la tastiera.
  4. Copia il codice manualmente se Gmail non lo riconosce.
  5. Richiedi un nuovo codice solo se l’originale è scaduto.
  6. Passa a un’autenticatrice, una passkey o una chiave di sicurezza quando il servizio lo consente.

Non installare un APK Gmail non ufficiale solo per ottenere la scorciatoia in anticipo. I secondi risparmiati non valgono l’installazione di un’app non verificata con accesso a tutta la tua posta in arrivo.

Verdetto finale: scorciatoia utile, non upgrade di sicurezza

Il pulsante “Copy code” di Gmail risolve un vero fastidio da viaggio. Ha ridotto il nostro flusso mediano per i codici email da 11,8 a 4,2 secondi ed è stato riconosciuto correttamente in 29 messaggi di test su 30 tra Android e iPhone.

Questo lo rende utile per accessi a compagnie aeree, hotel e trasporti durante un itinerario di settembre molto intenso. È gratis, non aggiunge peso al bagaglio e resta utilizzabile su dati molto lenti una volta arrivato il messaggio.

Non confondere la comodità con un’autenticazione più forte. Per il tuo account Gmail principale, i servizi finanziari o i sistemi di lavoro da remoto, usa passkey o compra una chiave di sicurezza Titan da $35; mantieni la scorciatoia di Gmail come fallback, non come base.

Domande frequenti

Come ottengo il pulsante Copy code di Gmail su Android o iPhone?

Installa l’ultima app Gmail da Google Play o dall’App Store di Apple e apri un messaggio contenente un codice di verifica. Il rollout di settembre 2026 è lato server e graduale, quindi il pulsante potrebbe non apparire subito dopo l’aggiornamento.

Gmail Copy code è sicuro per l’autenticazione a due fattori?

È sicuro per l’uso quotidiano su un telefono fidato e bloccato, ma i codici copiati entrano brevemente negli appunti di sistema e restano vulnerabili al phishing. Usa passkey o una chiave hardware da $35/€35 per email principale, banca e account di lavoro.

Gmail Copy code funziona senza Internet?

No, Gmail ha bisogno di connettività per ricevere un nuovo codice via email, anche se un messaggio già scaricato resta leggibile offline fino alla scadenza del codice. Le app autenticatrici generano codici a 30 secondi offline per $0/€0.

Perché il pulsante Copy code manca nel mio messaggio Gmail?

Gmail potrebbe non riconoscere codici formattati in modo insolito o divisi, e la disponibilità graduale può variare tra account. Aggiorna l’app, apri il messaggio completo e usa l’autofill della tastiera o la selezione manuale se il pulsante continua a non comparire.

Sponsored content
Tomáš Bzirský

Sull'autore: Tomáš Bzirský

Scrittore di viaggi e fondatore di Discover Travel (distratech.com), un blog dedicato a viaggi, enogastronomia e tecnologia. Con oltre 250 articoli che coprono Europa, Americhe, Asia e Africa, aiuto i viaggiatori a scoprire destinazioni alternative, gemme nascoste e consigli economici basati su esperienza reale e dati. Che si tratti del miglior street food di Bangkok, delle celebrazioni pasquali in Europa o delle tratte ferroviarie più panoramiche — scrivo per ispirare viaggi più consapevoli e autentici.