| Link breve: https://vai.ug/wiki/aegis |
| Leggi le linee guida di sicurezza tech |
L'autenticazione a due fattori (2FA) aggiunge un livello di sicurezza oltre alla password, richiedendo una seconda verifica tramite un codice OTP generato da un'app nel telefono dalla durata di 30 secondi.
Se hai un telefono Android (Samsung, Google Pixel, Motorola, Oppo, Huawei, ecc) l'app più sicura per generare i codici OTP si chiama Aegis. Se hai un iPhone devi usare 2Fas.
Scarica Aegis da questo link.
Una volta scaricata l'app dal Google Play Store o, per una maggiore privacy da F-Droid o tramite Apk (ricordati di verificarne l'autenticità in questo caso), aprila.
Se non hai mai usato Aegis in precedenza premi sulla freccia blu in basso a destra, altrimenti puoi scegliere di importare una cassaforte di Aegis creata in precedenza.
A questo punto ti viene chiesto di scegliere il livello di sicurezza dell'app.
Nel pannello delle impostazioni trovi la possibilità di adottare alcune misure di sicurezza ulteriori per proteggere la cassaforte.
I backup ti permettono di non rimanere fuori dal sistema di autenticazione a due fattori (2FA) in caso di smarrimento, furto o sequestro del telefono, in caso di disinstallazione di Aegis o in caso di cancellazione con il segnale d'emergenza.
Tieni sempre un backup crittografato e aggiornato con te su un dispositivo diverso o su un servizio cloud crittografato (e non protetto da 2FA con Aegis, altrimenti resti comunque tagliato fuori).
Per creare un backup crittografato:
Puoi scegliere di attivare il Backup cloud di Android, in questo caso i server di Google avranno accesso al backup crittografato (in futuro potrebbero trovare un modo per decifrarlo? Assolutamente sì) ma ti sarà utile se sei poco pratico con la tecnologia e un giorno cambierai telefono. Non dovrai importare manualmente i backup ma Aegis lo troverà già nel backup di Android.
Il backup cloud di Android è inutile per accedere ai dati in caso di smarrimento, furto o sequestro del telefono. Fai sempre una copia manuale.
A questo punto Aegis ha creato un file di backup nella cartella che avevi indicato. Usando l'app di gestione di file del tuo telefono vedrai uno o più file che si chiamano in modo simile a aegis-backup-20260000-123000.json.
Fanne una copia in un luogo sicuro, come un cloud crittografato e non protetto da un sistema di 2FA di Aegis oppure come un dispostivo diverso, esempio il computer, una chiavetta USB o un harddisk.
Ogni volta che attivi l'autenticazione a due fattori su un nuovo account e quindi aggiungi un codice seed su Aegis ricordati di fare il backup (Tre puntini > Impostazioni > Backup > Effettua un backup) e salvarlo in un luogo sicuro. In questo modo non perderai mai la possibilità di generare codici OTP.
Per generare i codici OTP è necessario in primis aggiungere l'account per cui vuoi generarli alla cassaforte di Aegis.
All'interno delle impostazioni dell'account su cui vuoi attivare l'autenticazione a due fattori cerca la sezione dedicata all'autenticazione a due fattori. Spesso si trova in qualche zona chiamata "Privacy e sicurezza".
Ecco i link per i servizi più comuni:
Nelle impostazione dell'account per il quale vuoi attivare l'autenticazione a due fattori ti apparirà un QR Code e una stringa di lettere e numeri (se non ti appare premi su un pulsante che si chiama "Non vedi il QR Code?" o qualcosa di simile).
A questo punto è necessario tornare su Aegis:
Hai completato la configurazione dell'autenticazione a due fattori, probabilmente ti è apparso anche un messaggio nel sito web che te lo conferma.
Per averne la certezza, prima di fare il logout dall'account (potresti non poter più rientrare se qualcosa è andato storto), prova ad accedere:
Se l'accesso è andato a buon fine puoi chiudere tutto.
Se non riesci ad accedere allora:
Tutte le volte che vorrai accedere a un account protetto da autenticazione a due fattori (2FA) ti sarà sufficiente aprire l'app Aegis, sbloccare la cassaforte con la password, leggere e scrivere il codice OTP a 6 cifre nel sito web a cui vuoi accedere.