Che cos'è l'autenticazione a due fattori?

L'autenticazione a due fattori (2FA) è una funzionalità di sicurezza che aggiunge un ulteriore livello di protezione al tuo account. Invece di richiedere solo un nome utente e una password, l'autenticazione a due fattori richiede un codice di verifica, che ricevi tramite SMS, e-mail o tramite un'app di terze parti. 2FA è anche noto come autenticazione in due passaggi o verifica in due passaggi.

Come funziona l'autenticazione a due fattori

Quando accedi a un sito web, devi fornire un nome utente e una password. L'autenticazione a due fattori aiuta a proteggere il tuo accesso con un codice temporaneo che devi ottenere prima di accedere.

Se non disponi di un codice per il tuo account, non ti sarà consentito l'accesso, motivo per cui l'autenticazione a due fattori è un passaggio aggiuntivo essenziale per la sicurezza. Hai un tempo limitato per utilizzare il codice prima che scada; una volta fatto, devi richiederne un altro. Una volta utilizzato, un codice non può essere riutilizzato.

Anche se un hacker ha il tuo nome utente e password, non può accedere al tuo account senza la possibilità di ottenere un codice 2FA associato.

Come ottenere i codici di verifica per 2FA

Esistono due metodi diversi per ottenere un codice di verifica:

• Tramite SMS al tuo Android o dispositivo iOS.
• Tramite un'app mobile 2FA.

Ecco come funzionano i codici:

Dei due metodi, il percorso dell'app è più sicuro per la ricezione dei codici di verifica. Se un hacker conosce il tuo nome utente, la tua password e il tuo numero di telefono, può (tramite strumenti specifici) intercettare la trasmissione del codice SMS 2FA e quindi utilizzarlo per accedere al tuo account. Per questo motivo, è meglio utilizzare un'app di autenticazione quando possibile.

Se scegli il metodo SMS, dovrai associare il tuo account a un numero di telefono.

Se scegli il metodo dell'app di autenticazione, devi aggiungervi questo account. Quando hai bisogno di un codice, apri l'app e inserisci il numero elencato sotto questo account. (I codici vengono generati automaticamente dopo un intervallo di tempo specifico.)

Utilizzo dell'autenticazione a due fattori

Dopo aver impostato l'autenticazione a due fattori, è facile da usare. Basta accedere, come di consueto, richiedere il codice via sms o tramite app, e inserirlo nella pagina di login.

Svantaggi dell'autenticazione a due fattori

C'è solo uno svantaggio nell'usare 2FA per i tuoi account: la comodità. C'è più bisogno di digitare e il processo richiede un po' più di tempo. Dovrai anche avere il tuo cellulare pronto e acceso (in modo da poter recuperare il codice 2FA necessario), il che può essere difficile quando si viaggia all'estero o in una zona morta.

L'aggiunta di questo ulteriore livello di sicurezza vale l'inconveniente. Sebbene l'autenticazione a due fattori non sia perfetta, è notevolmente più sicura di un account protetto solo da nome utente e password.