| Link breve: https://vai.ug/wiki/2fa |
| Leggi le linee guida di sicurezza tech |
L'autenticazione a due fattori (2FA) aggiunge un livello di sicurezza oltre alla password, richiedendo una seconda verifica tramite un codice OTP generato da un'app nel telefono dalla durata di 30 secondi.
La crescente minaccia di intercettazioni online rende l’autenticazione a due fattori (2FA) un baluardo essenziale per la sicurezza digitale. Mentre le password possono essere compromesse tramite phishing, furto o attacchi informatici, la 2FA aggiunge una barriera supplementare, rendendo molto più difficile per gli hacker accedere ai tuoi account.
La 2FA richiede una seconda verifica, oltre alla password, basata su qualcosa che possiedi o su chi sei (es. smartphone con app di autenticazione, token hardware). Questo secondo fattore è significativamente più difficile da intercettare rispetto a una semplice password.
I codici SMS, pur essendo un metodo diffuso e a volte consigliato dai siti web, sono vulnerabili all’intercettazione tramite tecniche come il SIM swapping.
Utilizza quindi solo ed esclusivamente le applicazioni che generano codici OTP (Aegis su telefoni Android e 2Fas su iPhone) perché non dipendono dalla trasmissione di codici via SMS o email e sono quindi più resistenti agli attacchi mirati.
Per un livello avanzato utilizza solo passkey e token fisici.
Per dispositivi Android (Samsung, Motorola, Huawuei, Oppo, ecc) —> Aegis
Per iPhone —> 2Fas
Ricordati di fare regolarmente il backup crittografato (importante selezionare “CSV crittografato” o un altro formato, purché crittografato per non rendere leggibili le password in caso di sequestro). Se per sbaglio disinstalli l'app, ti si rompe il telefono o comunque perdi l'accesso potrai, con un nuovo dispositivo, continuare a generare tutti i codici che ti servono.
Quando attivi l'autenticazione a due fattori, la maggior parte dei siti web genera una serie di codici di recupero, validi una sola volta, da utilizzare per potere accedere al tuo account anche senza codici OTP generati sul momento dall'app di autenticazione. È importante tenere in un luogo sicuro quei codici.
In questa pagina abbiamo scritto una breve guida su come implementare l'autenticazione a due fattori in modo graduale e risparmiare tempo ogni volta che bisogna fare il login a un account.