Microsoft Authenticator non funziona oggi?

A proposito di Microsoft Authenticator

Microsoft Authenticator è l'app di verifica dell'identità di Microsoft, disponibile gratuitamente per Android e iOS. Nasce il 25 luglio 2016, quando Microsoft ne annuncia il lancio come applicazione unica destinata a sostituire due strumenti fino ad allora separati: Azure Authenticator, usata dalle organizzazioni per l'accesso agli account aziendali e scolastici, e l'app di verifica del semplice account Microsoft personale; la diffusione sugli store comincia il 15 agosto 2016 e si completa il 27 agosto 2016, data in cui Microsoft Authenticator diventa l'unica app di autenticazione del gruppo per Android, iOS e Windows.

Oltre ai codici numerici temporanei (TOTP) generati anche senza connessione, l'app propone come metodo predefinito l'approvazione tramite notifica push: al tentativo di accesso arriva sul telefono una richiesta da confermare con un tocco, sbloccata da impronta digitale, riconoscimento del volto o PIN, così da eliminare del tutto la password su chi la attiva. Per gli account di lavoro o d'istituto Microsoft Entra, l'app fa anche da provider di passkey, cioè permette di registrare e usare direttamente dal telefono una chiave di accesso resistente al phishing al posto della password.

L'app aveva integrato dal dicembre 2020 anche un gestore di password con compilazione automatica su più dispositivi; Microsoft ha però annunciato il ritiro di questa funzione in tre fasi documentate sulla propria pagina di supporto: da giugno 2025 non è più stato possibile salvare o importare nuove password nell'app, da luglio 2025 la compilazione automatica ha smesso di funzionare e i dati delle carte di pagamento salvati sono stati eliminati per motivi di sicurezza, e a metà agosto 2025 le password già salvate sono diventate definitivamente inaccessibili dentro Authenticator. Microsoft ha invitato chi usava questa funzione a gestire le password in Microsoft Edge, dove restano sincronizzate sull'account Microsoft, e a esportarle prima della scadenza se destinate ad altri gestori; il supporto alle passkey per gli account di lavoro e d'istituto, invece, resta attivo nell'app.

Segnalazioni degli utenti

Ultimi disservizi noti di Microsoft Authenticator

Episodi documentati da fonti pubbliche, dal più recente. Fonti verificate il 5 settembre 2026.

• 1 giugno 2026circa tre ore

  Un guasto sull'infrastruttura di My Sign-Ins, il portale Microsoft dove si configurano i metodi di verifica in due passaggi, ha impedito ad alcuni utenti di attivare o registrare nuovi metodi MFA, con errori «504 Gateway Timeout». Microsoft ha collegato l'incidente a un cambio di configurazione della cache che ha reso necessario un failover verso un'infrastruttura alternativa; durante il passaggio, un picco di traffico dall'Europa ha saturato CPU e memoria dei sistemi di riserva, prolungando il disservizio fino al ripristino sull'infrastruttura originale, comunicato sull'admin center con il ticket MO1329260.

  Fonte: BleepingComputer, Microsoft fixes outage affecting MFA setup, MySignIn service

• 27 novembre 2018

  Otto giorni dopo il guasto del 19 novembre, un secondo episodio ha colpito di nuovo Azure Multi-Factor Authentication a partire dalle 14:25 UTC: secondo l'analisi preliminare di Microsoft, un problema DNS ha fatto fallire un grande numero di richieste di accesso, portando l'infrastruttura di backend a uno stato instabile. Microsoft ha risolto riavviando i servizi di backend interessati dopo aver corretto il problema DNS, con un sottoinsieme di clienti che ha comunque continuato a segnalare accessi intermittenti.

  Fonte: The Register, Multi-factor auth: Microsoft's second broken-in-a-week wagon rolls back into service

• 19 novembre 2018circa 14 ore

  Un guasto ai server di verifica in due passaggi di Azure Active Directory ha impedito per circa 14 ore a molti utenti di Office 365, Dynamics e altri servizi Microsoft di completare l'accesso; TechCrunch ha riportato che tra i metodi bloccati c'erano gli SMS, le chiavi di sicurezza hardware e le notifiche push sullo smartphone, il canale usato anche da Microsoft Authenticator per approvare gli accessi. Nella revisione post-incidente Microsoft ha indicato tre cause tecniche concatenate: un ritardo introdotto da un aggiornamento del codice distribuito tra il 13 e il 16 novembre, una race condition nell'elaborazione delle risposte del server di backend MFA innescata da quel ritardo, e il conseguente esaurimento delle risorse sul backend, che ha smesso di rispondere pur apparendo integro nel monitoraggio.

  Fonte: Infosecurity Magazine, Microsoft Reveals Causes of Global MFA Outage

Da sapere su Microsoft Authenticator

Microsoft ha reso obbligatorio, a partire dall'8 maggio 2023 e per tutti i tenant Entra ID, il «number matching» nelle notifiche push di Authenticator: al posto del semplice tasto «Approva», l'app chiede di digitare un numero a due cifre mostrato sulla schermata di accesso. La misura, disponibile in anteprima dal novembre 2021, è stata resa predefinita dopo la diffusione degli attacchi di «MFA fatigue» (invio ripetuto di richieste di approvazione nella speranza che l'utente ne accetti una per stanchezza), lo stesso schema usato contro Uber nel settembre 2022; nei test condotti da Microsoft su ambienti clienti reali, il number matching ha eliminato questo tipo di attacco quando attivato.

Dal febbraio 2026 Microsoft ha introdotto, per gli account di lavoro o d'istituto, il rilevamento di dispositivi jailbroken o rootati: se il telefono risulta manomesso, le credenziali Entra registrate in Authenticator smettono di funzionare su quel dispositivo, indipendentemente da eventuali altre precauzioni prese dall'utente.

Informazioni utili su Microsoft Authenticator

• Sito ufficiale Pagina ufficiale Microsoft Authenticator microsoft.com Presentazione del prodotto e link di download per Android e iOS.
• App ufficiale App Microsoft Authenticator per smartphone disponibile su App Store (iOS/visionOS) e su Google Play (Android) Su Google Play il pacchetto è com.azure.authenticator, eredità del nome Azure Authenticator del 2016.
• Centro assistenza Centro assistenza Microsoft, sezione Authenticator support.microsoft.com Spiega le tre modalità dell'app (verifica accesso, autenticazione a più fattori, accesso senza password) e i requisiti.
• Centro assistenza Risoluzione dei problemi di Microsoft Authenticator support.microsoft.com Percorsi per notifiche push non ricevute, cambio telefono e ripristino delle credenziali.
• Pagina di stato Pagina di stato del gruppo Azure azure.status.microsoft Non esiste una pagina di stato dedicata solo a Microsoft Authenticator: gli incidenti che riguardano l'app (autenticazione a più fattori, Entra ID) compaiono qui sotto i componenti Azure/Microsoft 365 corrispondenti.
• Canale social Aggiornamenti sullo stato di Microsoft 365 @MSFT365Status Account usato da Microsoft per comunicare in tempo reale i disservizi che coinvolgono anche l'autenticazione multifattore, incluso quello del 1° giugno 2026.

Ricerche correlate

Intorno a Microsoft Authenticator si cercano anche malfunzionamenti dopo il cambio di telefono, l'app down, errori imprevisti e l'account che risulta bloccato, con richieste su cosa fare per sbloccarlo.