La registrazione a Gmail ora richiede la scansione di un codice QR e l’invio di un SMS — Cosa devono sapere i viaggiatori

Ultimo aggiornamento: Novembre 8, 2026

Se a fine 2026 provi a creare un nuovo account Gmail, Google potrebbe proporti un passaggio di verifica inatteso: scansionare un codice QR con il telefono, aprire un messaggio già compilato e inviare un SMS a un numero di verifica di Google. Questo è diverso dal familiare processo che prevede l’inserimento di un numero e la ricezione di un codice monouso, e nel corso dell’anno è rimasto parte degli strumenti di registrazione di Google.

Sembra un dettaglio di poco conto. Per i viaggiatori, i nomadi digitali e chiunque debba gestire eSIM e SIM straniere durante le festività invernali, però, può diventare un ostacolo serio.

Cosa è cambiato nella registrazione a Gmail?

In passato, creare un account Google significava spesso inserire un numero di telefono e ricevere via SMS un codice di verifica monouso. Alcuni utenti potevano anche completare la registrazione senza fornire un numero.

Oggi Google a volte chiede agli utenti di:

1. Scansionare un codice QR mostrato nella schermata di registrazione.
2. Aprire un messaggio SMS precompilato sul telefono che ha scansionato il codice.
3. Inviare quel messaggio al numero di verifica indicato da Google.
4. Attendere che la pagina di registrazione confermi automaticamente la verifica.

Questo ribalta il processo abituale. Invece di dimostrare di poter ricevere un messaggio, devi dimostrare che un dispositivo mobile reale e una linea cellulare attiva possono inviarne uno.

A novembre 2026, non si dovrebbe ancora descrivere questo passaggio come un requisito universale per ogni nuovo account Gmail. Google utilizza più flussi di registrazione e verifica, e l’azienda non pubblica i segnali esatti che attivano ciascuno di essi. Una persona può vedere la sfida QR mentre un’altra può proseguire senza, oppure può ricevere l’opzione meno recente “inserisci un numero e ricevi un codice”.

Lo scopo probabile è ridurre le registrazioni automatiche, lo spam, le frodi e la creazione di account su larga scala. Il risultato per i viaggiatori legittimi, però, è un attrito in più proprio nel momento in cui il servizio mobile può essere limitato o costoso.

Cosa abbiamo imparato dalla primavera 2026

Dalla prima pubblicazione di questo articolo, a maggio, le segnalazioni dei lettori e le discussioni nelle community hanno reso più chiaro il quadro, anche se Google non l’ha documentato ufficialmente:

• Le registrazioni da desktop lo attivano più spesso. Il flusso QR e SMS viene segnalato più comunemente quando l’account viene creato da un browser desktop. Registrarsi direttamente dall’app Gmail o Google su un telefono con SIM attiva tende invece a usare una verifica standard tramite codice, perché l’app può utilizzare il numero del dispositivo.
• Wi-Fi pubblici e VPN sono un fattore comune. I tentativi effettuati da reti di aeroporti, hotel e coworking, soprattutto se combinati con un’uscita VPN in un altro Paese, vengono spesso citati nelle segnalazioni della comparsa della sfida.
• I codici brevi variano in base alla regione. La destinazione di verifica mostrata da Google può essere un lungo numero internazionale oppure un codice breve regionale. I codici brevi sono quelli più soggetti a blocchi durante il roaming o con SIM locali prepagate.
• I limiti di verifica restano in vigore. Diversi utenti segnalano che un numero già usato per più account Google nel corso dell’anno è stato rifiutato nel flusso QR, in linea con i limiti per numero che Google applica da tempo.

Nulla di tutto questo è una politica ufficiale, e potrebbe cambiare di nuovo. Considerali tendenze osservate, non garanzie.

Perché è importante per i viaggi nell’inverno 2026-2027

Il problema non riguarda più solo i viaggi estivi. Chi pianifica visite per il Ringraziamento, le vacanze di Natale e Capodanno, settimane bianche, periodi di studio all’estero a gennaio o soggiorni di lavoro da remoto di fine anno potrebbe aver bisogno di un nuovo indirizzo email per prenotazioni, servizi locali, app di biglietteria o progetti temporanei.

Se in passato hai seguito le strategie della nostra guida su come trovare voli economici per l’estate 2026, potresti aver già creato un indirizzo Gmail dedicato a avvisi tariffari e prenotazioni. Mantenere quell’account protetto e recuperabile è ormai più pratico che dare per scontato di poterlo sostituire rapidamente all’estero, e lo stesso indirizzo per gli avvisi ti servirà per monitorare le tariffe delle festività e pianificare l’inizio del 2027.

Valuta di provare a creare un account da:

• Una sala d’attesa di un aeroporto che offre Wi-Fi pubblico durante un lungo scalo per le festività
• Uno chalet di montagna o un alloggio rurale con copertura dati ma servizio vocale limitato
• Un ostello dove il telefono è connesso tramite un’eSIM solo dati
• Un computer portatile mentre la SIM di casa, in grado di inviare SMS, è spenta

Se la linea mobile selezionata non può inviare il messaggio precompilato, la registrazione potrebbe bloccarsi nella schermata di verifica. Il solo accesso al Wi-Fi non risolve il problema.

Il vero problema: eSIM da viaggio e piani solo dati

Molti piani eSIM per viaggiatori offerti da fornitori come Airalo, Holafly, Nomad, Saily e Ubigi sono progettati principalmente o esclusivamente per i dati mobili. Le funzioni dei piani variano in base al fornitore e alla destinazione, quindi i viaggiatori dovrebbero verificare il pacchetto specifico invece di presumere che ogni eSIM includa gli stessi servizi. Alcuni fornitori hanno introdotto nel 2026 add-on per voce e SMS in alcuni Paesi, ma si tratta di eccezioni e spesso sono limitati alla ricezione, non all’invio di messaggi.

Un’eSIM solo dati di solito non dispone di un numero vocale e SMS utilizzabile. Può fornire accesso a internet per mappe, app di messaggistica, email e navigazione web, ma non può inviare un normale SMS del gestore. Questo la rende inadatta al flusso di verifica di Google basato su messaggi in uscita.

Anche quando un’eSIM include un numero mobile, potrebbe non supportare:

• Gli SMS in uscita durante il roaming
• I messaggi verso destinazioni internazionali o codici brevi
• La messaggistica premium o legata alla verifica
• Gli SMS al di fuori del Paese di origine del fornitore dell’eSIM

Anche i numeri VoIP, i numeri telefonici basati su app e alcuni servizi di numerazione virtuale possono non funzionare. Google può rifiutare particolari tipi di numero, limitare la frequenza con cui un numero viene usato per la verifica oppure proporre un flusso che richiede che il messaggio provenga da una linea di un operatore mobile.

Prima di acquistare un’eSIM, cerca riferimenti espliciti a un numero di telefono, al servizio vocale e agli SMS in uscita. Il termine “eSIM” descrive il modo in cui il piano viene installato; non garantisce che il piano consenta di effettuare chiamate o inviare messaggi.

Scenario: creare un Gmail mentre si viaggia

Immagina di trovarti a Kyoto durante un viaggio invernale, dopo aver seguito i consigli stagionali della nostra guida a Kyoto in tarda primavera per capire l’affluenza turistica e i tempi del viaggio, e di essere tornato per la stagione più tranquilla di dicembre e gennaio.

Ti serve un account Gmail separato per un servizio di prenotazione o per un progetto di viaggio temporaneo.

Stai usando:

• Un iPhone o un telefono Android recente con supporto dual-SIM
• Un’eSIM giapponese solo dati come linea dati attiva
• Una SIM del gestore di casa installata ma disattivata per evitare costi di roaming

Puoi navigare sul web e scansionare il codice QR, ma il telefono non può inviare l’SMS richiesto attraverso la linea solo dati. Se la linea di casa resta disattivata, il messaggio non partirà oppure il telefono segnalerà che non è disponibile alcuna linea in grado di inviare SMS.

Il primo passo è verificare se la SIM di casa può essere attivata per gli SMS senza abilitare il roaming dati. Sulle versioni attuali di iOS e Android, i dati cellulari e la linea usata per chiamate o messaggi possono essere selezionati separatamente, e l’app Messaggi permette di scegliere quale linea invia un determinato messaggio. Le politiche degli operatori e i menu dei telefoni variano, quindi verifica la configurazione prima della partenza.

Perché Google usa questo metodo di verifica

La creazione automatica di account è preziosa per spammer, truffatori, ladri di credenziali e gestori di reti di interazioni false. I sistemi di automazione moderni, inclusi gli agenti di navigazione basati sull’intelligenza artificiale, possono compilare moduli web e superare molte sfide di base su larga scala. È uno dei motivi per cui i metodi di verifica legati a infrastrutture fisiche sono diventati più attraenti per i grandi fornitori nel 2026.

Richiedere un messaggio da una linea mobile funzionante può rendere più difficile la registrazione in massa, perché:

• Aggiunge al processo un passaggio controllato dall’operatore telefonico
• Aumenta il costo della creazione di grandi quantità di account
• Rende inefficaci le configurazioni solo dati e alcune soluzioni con numeri virtuali
• Collega il tentativo di registrazione a un telefono fisico e a un servizio mobile

Google non rende pubblica tutta la propria logica antiabuso, e gli utenti non dovrebbero dare per scontato che completare una sfida SMS garantisca registrazioni future dallo stesso numero. Un numero può raggiungere prima o poi un limite di verifica, e tentativi ripetuti possono attivare ulteriori restrizioni.

Dal punto di vista della sicurezza, l’approccio è comprensibile. Dal punto di vista del viaggiatore, però, è scomodo, soprattutto quando il messaggio comporta costi di roaming o la rete locale non supporta la destinazione richiesta.

Come prepararsi prima di partire

L’approccio più sicuro è creare gli account essenziali, verificare i metodi di recupero e scaricare i codici di backup mentre hai ancora un accesso affidabile al normale servizio telefonico. Con la partenza per le festività ormai vicina, inserisci questi passaggi nella tua checklist di viaggio.

1. Mantieni attiva una linea di casa in grado di inviare SMS

Se possibile, mantieni installata la SIM o l’eSIM abituale come linea secondaria mentre usi un’eSIM da viaggio per i dati. Potresti riuscire a lasciare disattivato il roaming dati sulla linea di casa, mantenendo però chiamate e SMS.

Verifica prima le condizioni di roaming del tuo operatore. Ricevere SMS è spesso gratuito, ma inviarli può essere a pagamento, e i prezzi variano in base al piano e alla destinazione. Molti operatori includono ora un numero limitato di SMS in roaming nei pass giornalieri per viaggiare, che di solito basta per un singolo messaggio di verifica.

2. Testa gli SMS in uscita prima della partenza

Non dare per scontato che una linea funzioni solo perché rimane visibile sul telefono. Accertati che il tuo piano consenta gli SMS in uscita durante il roaming e chiedi all’operatore se si applicano restrizioni internazionali o sui codici brevi.

Le chiamate Wi-Fi non garantiscono che gli SMS funzionino all’estero. Il supporto dipende da operatore, dispositivo, account, Paese e configurazione di rete.

3. Configura con attenzione le impostazioni dual-SIM

Su uno smartphone dual-SIM, imposta l’eSIM da viaggio come linea per i dati cellulari e mantieni la SIM di casa per chiamate e messaggi. Prima di inviare il messaggio precompilato di Google, verifica che sia selezionata la linea in grado di inviare SMS: sia su iOS sia su Android, l’app Messaggi mostra quale linea userà un nuovo messaggio.

Non modificare il numero di destinazione né il messaggio generato, a meno che Google non ti dia istruzioni specifiche in tal senso. Il contenuto potrebbe essere collegato alla sessione di registrazione in corso.

4. Evita di affidarti esclusivamente ai numeri VoIP

Google Voice e altri numeri basati su internet restano utili per la comunicazione quotidiana, ma non dovrebbero essere l’unica opzione di recupero o verifica. L’accettazione varia, e un numero che in precedenza funzionava potrebbe non andare bene per una nuova registrazione.

5. Crea gli account necessari da casa

Se prevedi di aver bisogno di account separati per uno dei seguenti scopi, configurali prima della partenza:

• Avvisi per biglietti e prenotazioni, incluso il monitoraggio delle tariffe per le festività
• Domande di visto, ETA o residenza (diverse destinazioni richiedono ora un’autorizzazione di viaggio collegata a un’email)
• Studi all’estero o alloggi di lunga durata
• Progetti di lavoro freelance o temporanei
• Documenti di viaggio e ricevute

Evita però di creare account non necessari. Mantenere un unico indirizzo gestito correttamente e protetto è di solito più sicuro che gestire più account con dati di recupero deboli o dimenticati.

6. Proteggi gli account esistenti oltre gli SMS

Prima di partire, aggiungi un’email di recupero, genera i codici di backup e configura una passkey o un’app di autenticazione. Conserva i codici di backup in un luogo sicuro e accessibile senza dover dipendere dall’account Google stesso.

Una passkey può offrire un accesso comodo e resistente al phishing sui dispositivi compatibili, ma non dovrebbe essere l’unico metodo di recupero. Telefoni possono essere smarriti, rubati, danneggiati o ripristinati durante un viaggio. Se usi un gestore di password che sincronizza le passkey (1Password, Bitwarden, Apple Passwords, Google Password Manager), verifica prima della partenza che la passkey sia disponibile su un secondo dispositivo, come un portatile o un tablet.

7. Prova prima con l’app mobile

Se devi creare un account all’estero, prova la registrazione dall’app Gmail o Google su un telefono con la linea in grado di inviare SMS attiva, invece che da un browser su portatile. Secondo le segnalazioni del 2026, questa strada è meno probabile che faccia comparire la sfida QR, anche se Google può comunque proporla.

Cosa fare se il passaggio QR e SMS non funziona

Se Google non conferma il messaggio, evita di riavviare ripetutamente la registrazione. Tentativi rapidi multipli possono sembrare sospetti e portare a limitazioni temporanee.

Prova invece questi controlli:

1. Verifica che il messaggio risulti inviato nell’app SMS predefinita del telefono, e non solo in attesa o non riuscito.
2. Assicurati di aver selezionato la SIM corretta per il messaggio in uscita.
3. Controlla che la linea abbia copertura cellulare e credito prepagato sufficiente.
4. Disattiva la modalità aereo e riconnettiti alla rete mobile locale.
5. Aspetta qualche minuto: le conferme di verifica durante il roaming possono subire ritardi, e aggiornare subito la pagina raramente aiuta.
6. Torna alla pagina di registrazione originale invece di aprire una seconda sessione.
7. Usa un metodo di verifica alternativo solo se Google te lo propone.

Se il telefono segnala che la destinazione non è supportata, contatta l’operatore mobile. È l’operatore, non la connessione dati dell’eSIM da viaggio, a stabilire se l’SMS può essere inviato.

È improbabile che una VPN risolva un problema di capacità SMS. Cambiare spesso posizione VPN, dispositivi, browser o reti durante la registrazione può inoltre generare segnali di sicurezza incoerenti. Usa una connessione stabile e informazioni account accurate.

E la privacy?

Inviare un messaggio di verifica rivela il numero mobile di partenza al destinatario del messaggio e agli operatori che elaborano l’SMS. In Paesi dove la registrazione della SIM richiede un documento d’identità governativo, quel numero potrebbe essere già collegato all’identità dell’intestatario.

Questo non significa necessariamente che il numero sarà visibile pubblicamente o usato automaticamente per ogni funzione dell’account. Dopo la registrazione, controlla le impostazioni di numero di telefono, recupero, sicurezza e visibilità del profilo nel tuo Account Google.

Se la privacy è una priorità:

• Usa una linea mobile secondaria legittima che controlli tu, invece di un servizio SMS pubblico usa e getta.
• Verifica se il numero è stato aggiunto come recapito di recupero o di contatto.
• Limita la visibilità del profilo tramite le impostazioni del tuo Account Google.
• Usa una passkey o un’app di autenticazione per la verifica in due passaggi di routine, dove disponibile.
• Conserva i codici di backup offline in un gestore di password sicuro o in un documento cifrato.

I siti pubblici “ricevi SMS online” sono una cattiva scelta. I messaggi possono essere visibili ad altri utenti, i numeri vengono spesso bloccati e chiunque abbia accesso alla casella potrebbe vedere i codici di verifica. Inoltre non servono a questo specifico flusso, che richiede di inviare un messaggio e non di riceverlo.

Questo influisce sugli account Gmail esistenti?

Il flusso di registrazione con QR e SMS riguarda principalmente la creazione di nuovi account. Non significa che tutti gli account Gmail esistenti debbano essere registrati di nuovo.

Gli utenti già registrati possono comunque incontrare verifiche aggiuntive quando Google rileva attività insolite, tra cui:

• Accessi da un nuovo Paese o da un dispositivo sconosciuto
• Modifiche alle impostazioni di recupero o di sicurezza
• Uso di una rete associata ad attività sospette
• Tentativi di recupero dell’account dopo aver perso una password o una passkey

I viaggi producono naturalmente cambi di indirizzo IP e di posizione, ma i soli cambiamenti di posizione non garantiscono la comparsa di una richiesta di sicurezza. Tenere sempre connessi i dispositivi abituali e mantenere aggiornate le informazioni di recupero può ridurre il rischio di essere bloccati fuori dal tuo account.

Prima di partire, completa il Controllo sicurezza di Google, aggiorna il sistema operativo del dispositivo e il browser, e verifica di poter accedere in modo indipendente alla tua email di recupero. La funzione “Contatti di recupero” di Google, che permette a una persona di fiducia di aiutare a confermare la tua identità, vale la pena di configurarla prima di un lungo viaggio, se è già disponibile nelle impostazioni del tuo account.

La configurazione migliore per i viaggiatori a fine 2026

Una configurazione pratica per chi viaggia spesso è questa:

• Linea principale: una SIM o eSIM del gestore di casa mantenuta attiva per chiamate e SMS essenziali
• Linea di viaggio: un’eSIM locale o regionale per i dati mobili a prezzi accessibili
• Autenticazione principale: una passkey su almeno due dispositivi di fiducia, dove possibile
• Autenticazione secondaria: un’app di autenticazione come Google Authenticator, Authy o 1Password
• Recupero: un’email di recupero verificata e un numero di telefono di recupero aggiornato
• Backup offline: codici di backup monouso conservati in modo sicuro, lontano dal telefono

Questa configurazione potrebbe costare un po’ di più rispetto a un affidarsi interamente a un piano solo dati, ma protegge l’accesso a conferme di prenotazione, carte d’imbarco, ricevute di pagamento, file di lavoro e documenti di viaggio.

Conserva anche offline i documenti importanti. L’email non dovrebbe essere l’unico posto in cui custodisci una carta d’imbarco, una polizza assicurativa, una conferma di visto o l’indirizzo di un hotel: le interruzioni dovute al maltempo invernale e i cambi di prenotazione rendono le copie offline particolarmente preziose.

Il mio parere: fastidioso, ma gestibile con la preparazione

La verifica con QR e SMS di Google non è una regola universale, e proprio la mancanza di coerenza la rende frustrante. Sei mesi dopo averne parlato per la prima volta, i viaggiatori ancora non possono sapere in anticipo se un determinato tentativo di registrazione farà comparire la sfida.

La direzione generale è prevedibile. Gli account email sono la porta d’accesso a banche, prenotazioni di viaggi, piattaforme di lavoro da remoto, archiviazione cloud e recupero dell’identità. I fornitori hanno forti incentivi a rendere più costosa la creazione automatica di account, e la diffusione degli agenti di navigazione automatica nel 2026 ha rafforzato ulteriormente questo incentivo.

La lezione pratica non è che ogni viaggiatore abbia bisogno di un costoso piano di roaming. È che una connessione dati da sola potrebbe non bastare per creare un account e recuperarlo. Mantieni almeno un percorso di recupero affidabile che non dipenda da un’eSIM solo dati appena acquistata.

Conclusione per i viaggiatori

Se Google ti propone la sfida QR e SMS mentre sei all’estero, di solito ti servirà:

• Un telefono in grado di scansionare il codice QR
• Una linea dell’operatore attiva che possa inviare SMS tradizionali
• Il permesso di inviare un messaggio alla destinazione mostrata da Google
• Credito prepagato sufficiente o accesso al roaming per completare l’invio

Un’eSIM solo dati non può inviare l’SMS richiesto, anche se può caricare la pagina di registrazione e scansionare il codice QR. Un numero VoIP o virtuale potrebbe non essere accettato.

Configura gli account importanti prima della partenza, mantieni l’accesso a una linea in grado di inviare SMS e aggiungi passkey, codici di backup e un’email di recupero agli account che già usi. La tua email fa parte dell’infrastruttura del viaggio, quindi preparala con la stessa cura che riservi a passaporto e documenti assicurativi.

Sull'autore: Tomáš Bzirský

Scrittore di viaggi e fondatore di Discover Travel (distratech.com), un blog dedicato a viaggi, enogastronomia e tecnologia. Con oltre 250 articoli che coprono Europa, Americhe, Asia e Africa, aiuto i viaggiatori a scoprire destinazioni alternative, gemme nascoste e consigli economici basati su esperienza reale e dati. Che si tratti del miglior street food di Bangkok, delle celebrazioni pasquali in Europa o delle tratte ferroviarie più panoramiche — scrivo per ispirare viaggi più consapevoli e autentici.

Articoli correlati

Gmail Registration Now Requires Scanning a QR Code and Sending a Text Message — What Travelers Need to Know

Creating a new Gmail account abroad can stall at a QR-code-and-SMS verification step that data-only...

How to Find Cheap Flights for Summer 2026: Data-Backed Tips That Actually Work

I’ve seen the same summer flight jump from $468 to $812 in a week. The...

Review: Oppo Find X9 Ultra Isn’t Perfect, But It Makes Me Want to Ditch My Pixel Anyway

I didn’t expect to want to replace my Pixel — but the Oppo Find X9...