Come Ricevere i Codici OTP della Banca Quando Sei all’estero

Un codice OTP arriva per SMS a un numero di telefono, e quel numero è quello di casa. Con il piano che ti porta i dati non c’entra niente: comprare una eSIM di viaggio non sposta i codici su di essa, e non potrebbe farlo. La domanda vera, allora, è più stretta di quanto sembri: che cosa deve restare vero della tua linea di casa perché un SMS ti raggiunga mentre sei in un altro paese.

La risposta breve è che la SIM deve stare dentro un telefono acceso e agganciato a una rete qualsiasi. Ricevere un SMS in roaming è quasi sempre gratis e, sulla maggior parte dei telefoni, non richiede nemmeno che i dati siano accesi su quella linea.

Tre cose, e solo la prima non è negoziabile:

1. 1La linea di casa è attiva e agganciata. La SIM fisica o il profilo eSIM sta nel telefono, la linea è accesa e ha trovato una rete. La modalità aereo senza eccezioni rompe tutto questo, e lo rompe anche togliere la SIM per fare posto a una locale.
2. 2Il roaming voce è permesso su quella linea. L’SMS viaggia sul canale di segnalazione che usa la voce, quindi una linea a cui il roaming è del tutto sbarrato non ne riceve nemmeno uno.
3. 3Il roaming dati: facoltativo, e di solito la cosa da lasciare spenta. A un SMS di testo non serve. È l’impostazione che genera le bollette a sorpresa, e spegnere il roaming dati non impedisce ai codici di arrivare.

La terza riga è quella da mandare a memoria, perché il consiglio che gira, «spegni il roaming», è ambiguo e finisce applicato all’interruttore sbagliato. Roaming dati spento, linea accesa: è questa la configurazione che vuoi.

Le eSIM hanno reso la cosa più semplice perché hanno tolto di mezzo la scelta obbligata. Un telefono dual SIM tiene insieme la linea di casa e un piano di viaggio nello stesso momento, così non devi più decidere fra ricevere i codici della banca e pagare i dati un prezzo ragionevole. Apple spiega come funziona usare il Dual SIM su iPhone, e Google racconta lo stesso assetto per due SIM su un telefono Pixel. Scegli quale linea si occupa di chiamate, messaggi e dati, e da lì in poi il telefono la usa da solo.

La configurazione che funziona:

• Linea di casa: accesa, roaming dati spento. Riceve chiamate e SMS e, con quasi tutte le tariffe, da ferma non costa niente.
• eSIM di viaggio: accesa, impostata come linea predefinita per i dati mobili.
• Linea predefinita per la voce: il numero di casa, così una chiamata in uscita mostra ancora il numero che la banca ha in archivio.

La linea dei dati impostala a mano, invece di fidarti di quella che il telefono sceglie da sé. Un telefono che prende la linea di casa per i dati è l’errore di configurazione più caro di tutta questa storia, e non se ne accorge nessuno fino alla bolletta.

Grosso modo in ordine di quante volte si rivela essere la causa:

• La SIM di casa è stata tolta per fare posto a una locale. Uno scambio fisico ti fa perdere il numero, e con il numero ogni codice. È esattamente il guaio per cui esiste la eSIM.
• È rimasto acceso l’inoltro di chiamate e SMS. Una regola impostata mesi fa devia il messaggio in silenzio. Componendo *#21# scopri se c’è, e ##002# cancella ogni regola: ne parla la guida ai codici USSD e GSM.
• La banca blocca la consegna all’estero, oppure la blocca chi le manda gli SMS. Certi istituti davvero non spediscono verso una linea in roaming. Da parte tua non c’è rimedio, ed è il motivo per cui conviene chiedere prima di partire.
• Il codice non è un SMS ma una notifica dentro l’app. Molte banche sono passate all’approvazione in app, che ha bisogno di dati e non di campo, e quei dati può portarli benissimo la eSIM di viaggio.
• La linea di casa prepagata è scaduta. Un numero prepagato può decadere mentre sei via, e si porta dietro la linea.

A volte la linea di casa non può proprio venire con te: un prepagato scaduto, un telefono aziendale, una banca che all’estero non manda niente. In quel caso sposta il secondo fattore fuori dall’SMS prima di partire, invece di provare a rimediare quando sei già là. È anche la direzione verso cui spingono gli standard: la revisione attuale delle linee guida del NIST sull’identità digitale e l’autenticazione classifica un codice consegnato dalla rete telefonica come autenticatore soggetto a restrizioni, per il semplice fatto che i numeri vengono riassegnati e i messaggi si possono intercettare.

• Un’app di autenticazione genera i codici da un segreto condiviso e da un orologio, quindi funziona senza un filo di campo, modalità aereo compresa.
• L’approvazione dentro l’app della banca chiede soltanto una connessione dati, e quella il piano di viaggio già te la dà.
• Una chiave di sicurezza fisica non ha bisogno né di rete né di batteria.
• I codici di riserva, stampati e tenuti separati dal telefono, sono la rete di salvataggio quando è fallito tutto il resto.

Tutti e quattro hanno lo stesso vantaggio sull’SMS: non dipendono da una rete straniera che deve accettare di consegnare un messaggio a una linea in roaming.

Controlla le regole di inoltro sulla linea di casa, fatti confermare dalla banca che i codici all’estero li manda, sposta su un’app di autenticazione tutto quello che puoi e lascia il roaming dati spento su quella linea. A quel punto resta da decidere una cosa sola: da dove arrivano i dati. È la parte su cui vale la pena guardarsi intorno, perché fra una tariffa comprata in aeroporto e un piano competitivo il divario è ampio e del tutto evitabile. Confronta i piani eSIM per la tua destinazione prima di partire, e lascia il numero di casa esattamente dov’è.