Prima di procedere leggere le avvertenze generali
Sempre più servizi online richiedono l'utilizzo dell'autenticazione a due fattori, spesso indicata con la sigla 2FA (Two-Factor Authentication). Ma di cosa si tratta esattamente e perché è così importante?
Cos'è la 2FA?
L'autenticazione a due fattori è un sistema di sicurezza che aggiunge un secondo controllo durante l'accesso a un account.
Normalmente, per accedere a un servizio è sufficiente inserire:
-
il proprio nome utente (o indirizzo email);
-
la propria password.
Con la 2FA, oltre alla password, viene richiesto anche un codice temporaneo che solo il proprietario dell'account può ottenere.
In pratica, per entrare nel proprio account servono due elementi:
-
Qualcosa che conosci (la password).
-
Qualcosa che possiedi (ad esempio il tuo smartphone).
Perché la password da sola non basta?
Anche una password lunga e complessa può finire nelle mani sbagliate:
-
può essere rubata tramite phishing;
-
può essere scoperta a causa di una violazione di un altro sito;
-
può essere riutilizzata su più servizi;
-
può essere indovinata se troppo semplice.
Se qualcuno conosce la tua password, senza la 2FA potrebbe accedere immediatamente al tuo account.
Con la 2FA, invece, la sola password non è sufficiente.
Come funziona?
Il funzionamento è molto semplice.
-
Inserisci il tuo indirizzo email e la password.
-
Il sistema ti chiede un codice di verifica.
-
Apri l'app di autenticazione sul tuo smartphone.
-
L'app mostra un codice numerico di 6 cifre.
-
Inserisci il codice e completi l'accesso.
Il codice cambia automaticamente ogni 30 secondi e può essere utilizzato una sola volta.
Serve una connessione a Internet?
Nella maggior parte dei casi no.
Le app di autenticazione generano i codici direttamente sul telefono e funzionano anche:
-
senza connessione dati;
-
senza Wi-Fi;
-
in modalità aereo.
Questo rende il sistema affidabile anche quando non è disponibile una connessione Internet.
Quali app posso utilizzare?
Esistono numerose applicazioni gratuite e a pagamento compatibili con la 2FA.
Tra le più diffuse troviamo:
-
Google Authenticator
-
Microsoft Authenticator
-
Authy
-
Duo Mobile
-
1Password
-
LastPass Authenticator
Tutte utilizzano lo stesso standard (TOTP) e sono generalmente intercambiabili.
Come si configura?
La configurazione richiede solo pochi minuti.
Di solito il procedimento è questo:
-
Accedi al tuo account.
-
Apri le impostazioni di sicurezza.
-
Attiva l'autenticazione a due fattori.
-
Sullo schermo comparirà un QR Code.
-
Apri l'app di autenticazione e scegli "Aggiungi account".
-
Inquadra il QR Code con la fotocamera.
-
Inserisci il codice generato dall'app per confermare la configurazione.
Da quel momento, ad ogni nuovo accesso verrà richiesto il codice temporaneo.
Cosa succede se cambio telefono?
È una delle domande più frequenti.
Prima di sostituire il telefono è consigliabile trasferire gli account al nuovo dispositivo oppure conservare i codici di recupero forniti durante l'attivazione della 2FA.
Questi codici consentono di recuperare l'accesso anche nel caso in cui il telefono venga smarrito, rubato o danneggiato.
La 2FA è davvero sicura?
Nessun sistema è infallibile, ma la 2FA aumenta enormemente la sicurezza.
Anche se qualcuno dovesse conoscere la tua password, senza il tuo smartphone (o senza il codice temporaneo) non riuscirebbe ad accedere al tuo account.
Per questo motivo oggi è considerata uno degli strumenti più efficaci per proteggere gli account online.
In conclusione
L'autenticazione a due fattori rappresenta un piccolo passaggio in più durante l'accesso, ma offre una protezione molto maggiore contro accessi non autorizzati.
Configurarla richiede solo pochi minuti e può evitare problemi ben più gravi, come il furto di dati, la perdita di informazioni o l'accesso abusivo al proprio account.
Per questo motivo sempre più servizi online stanno adottando la 2FA come misura di sicurezza obbligatoria.
