Autenticazione a due fattori: aggiungi ulteriore sicurezza ai tuoi account

Autenticazione a due fattori cos’è?

Come abbiamo visto nei precedenti approfondimenti, rubare una password (e di conseguenza hackerare un account) è più semplice di quanto ci si possa immaginare.

Ecco i comportamenti più comuni (da evitare) che potrebbero mettere a rischio la sicurezza dei nostri account in Internet (email, pagamenti online, servizi, ecc…):

• utilizzare la stessa password per più di un sito (leggi la nostra guida pratica sulla corretta gestione delle password);
• scaricare software o file vari da Internet che si rivelano virus;
• cliccare sui link malevoli nei messaggi delle email malevole che riceviamo (leggi la nostra guida pratica su come difendersi dal phishing);

L’autenticazione a due fattori, o verifica in due passaggi, ci permette di tenere al sicuro il nostro account, anche se il malintenzionato è riuscito a mettere le mani sulla nostra password.

È un secondo step di protezione (il primo è la password stessa) che consigliamo fortemente di adottare: se un malintenzionato infatti riesce ad accedere ai tuoi account di posta elettronica in seguito al furto della sola password, potrebbe danneggiarti in differenti modi:

• curiosare tra le tue email, fotografie, contatti e quant’altro, magari eliminando dati e contenuti per te preziosi;
• inviare messaggi ed email pericolose e dannose a chi ti conosce, spacciandosi per te;
• utilizzare il tuo account di posta per eseguire un reset e una successiva reimpostazione delle password dello stesso account o di altri tuoi account (anche molto importanti e a cui sono collegate ad esempio le carte di credito per gli acquisti online).

Autenticazione a due fattori come funziona

L’accesso al nostri account, ovvero l’inserimento di username/email e della password sarà leggermente diverso da come lo conosciamo.

Con l’attivazione della autenticazione a due fattori ogni volta che eseguiremo gli accessi dovremo sempre inserire username e password, ma ci verrà chiesto anche qualcos’altro, ovvero il secondo fattore di autenticazione.

Il secondo fattore di autenticazione più comune da inserire è un codice univoco che verrà inviato al nostro telefono tramite SMS o telefonata, al nostro indirizzo email, o tramite un’app apposita per dispositivi mobili (ad esempio Google Authenticator). Un altro modo, anche se meno comune, è il token di sicurezza da inserire nella porta USB del computer.

Il codice ha una valenza di minuti, talvolta secondi: avremo dunque un tempo molto limitato per inserirlo, e può essere utilizzato una sola volta.

Lo scopo di questo codice è quello di accertare ulteriormente che siamo proprio noi ad effettuare l’accesso, in quanto proprietari dello smartphone o della email che riceverà la combinazione segreta.

Avremo comunque la possibilità di “memorizzare” i nostri accessi sulla nostra specifica postazione: da quel momento in poi, per accedere all’account da quello specifico computer, ci verrà richiesto solo l’inserimento della password e non più del codice. Il nostro accesso sarà comunque protetto, perché l’autenticazione a due fattori sarà “disabilitata” solamente per quello specifico dispositivo: infatti quando tenteremo (noi stessi o qualcun altro) di accedere all’account in questione da un altro computer, smartphone o tablet, sarà necessaria nuovamente la verifica in due passaggi.

Per maggiori informazioni

Ti invitiamo a consultare la pagina apposita di Google per il suo servizio di autentitcazione a due fattori a questo link.

Vuoi aumentare la sicurezza informatica della tua attività?

Abbiamo ritenuto fondamentale fornire una guida pratica per l’autenticazione a due fattori Google: Gmail è infatti tra i più diffusi servizi gratuiti di posta elettronica a disposizione degli utenti, e uno dei pochi provider che hanno abilitato questa funzione a protezione degli account.

Tuttavia vi sono molti altri servizi di posta che non hanno attivato questo secondo livello di protezione, che come avrete capito diventa necessario per proteggere i nostri account in rete.

Se un imprenditore o un libero professionista ti consigliamo di utilizzare una email professionale su dominio (trovi tutte le informazioni nel nostro articolo di approfondimento), per le quali invece sarà sempre possibile integrare un servizio di autenticazione a due fattori.

Compila il form sottostante per lasciare le informazioni di cui abbiamo bisogno, sarai ricontattato al più presto.

Potrebbe interessarti…