{"id":111,"date":"2017-02-07T10:28:15","date_gmt":"2017-02-07T09:28:15","guid":{"rendered":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/?p=111"},"modified":"2021-10-26T17:52:47","modified_gmt":"2021-10-26T15:52:47","slug":"verifica-a-due-passaggi-o-autenticazione-a-due-fattori","status":"publish","type":"post","link":"https:\/\/www.tuttosullapostaelettronica.it\/blog\/verifica-a-due-passaggi-o-autenticazione-a-due-fattori\/","title":{"rendered":"Verifica a due passaggi o autenticazione a due fattori"},"content":{"rendered":"\n

Questo articolo ti spiega come puoi aumentare la sicurezza del tuo account Gmail o Outlook se hai una o pi\u00f9 caselle su quei servizi.<\/p>\n\n\n\n

La Verifica a due passaggi o autenticazione a due fattori \u00e8 anche comunemente chiamata 2FA<\/strong> o 2 Factor Authentication<\/strong>.<\/p>\n\n\n\n

\"autenticazione
autenticazione a due fattori<\/figcaption><\/figure><\/div>\n\n\n\n

Normalmente quando accedi a un sito ti vengono chiesti nome utente o email e password; tu li inserisci e sei dentro, hai fatto il login.<\/p>\n\n\n\n

Ma il sistema non pu\u00f2 sapere se chi \u00e8 entrato sei effettivamente tu; sa solo che nome e password sono corretti quindi, se chi entra \u00e8 un malintenzionato, il sistema non ne ha la minima percezione perch\u00e9 non c’\u00e8 nessun controllo sul fatto che solo tu possa accedere; in realt\u00e0 pu\u00f2 accedere chiunque abbia nome utente e password<\/strong> perch\u00e9 nei tempi passati si pensava che bastassero questi elementi per essere sicuri.<\/p>\n\n\n\n

Quando poi si \u00e8 scoperto che moltissime persone utilizzavano password che avrebbe potuto scoprire anche un bambino, allora ci si \u00e8 chiesti cosa poteva essere fatto per aumentare la sicurezza.<\/p>\n\n\n\n

L’autenticazione a due fattori o verifica a due passaggi permette, una volta configurata, di verificare che chi fa il login sia veramente la persona che dice di essere<\/strong> e il funzionamento \u00e8 abbastanza semplice.<\/p>\n\n\n\n

Come funziona nell\u2019uso quotidiano<\/h2>\n\n\n\n

Quando devi entrare in un sito protetto, ecco come funziona l\u2019autenticazione a due fattori.<\/p>\n\n\n\n

  1. Vai al sito e inserisci nome utente e password<\/li>
  2. Il sistema ti manda un SMS di verifica e ti chiede di inserirlo oppure ti chiede di usare un App e di digitare un codice che appare.<\/li>
  3. Se inserisci i dati corretti puoi entrare<\/li><\/ol>\n\n\n\n

    In questo modo se anche qualcuno ti rubasse la password, non potrebbe superare questo secondo passaggio anzi, tu lo sapresti subito perch\u00e9 ti arriverebbe un SMS che tu non hai richiesto oppure il malintenzionato sarebbe bloccato dal fatto di non sapere che codice inserire perch\u00e9 quello lo hai solo tu.<\/p>\n\n\n\n

    Tutti i principali servizi come Apple, Google, Facebook, Dropbox, Linkedin e moltissimi altri possono essere configurati per usare l\u2019autenticazione a due fattori e consiglio seriamente di farlo ove possibile perch\u00e9 alcuni servizi, email compresa, contengono dati molto importanti e riservati.<\/p>\n\n\n\n

    Tra l\u2019altro l\u2019autenticazione a due fattori permette di riconoscere il tuo computer personale del lavoro oppure quello di casa in modo da non chiedere sempre l\u2019accesso anche se questo potrebbe essere un problema per la sicurezza nel caso in cui il computer venga rubato. Do ovviamente per scontato che anche il tuo computer dovrebbe avere una password per accedere.<\/p>\n\n\n\n

    Per tua conoscenza sappi che quando viene usato pi\u00f9 di un fattore di autenticazione si parla di strong authentication (autenticazione forte), mentre l\u2019uso di un solo fattore, per esempio la sola password, viene considerato una autenticazione debole.<\/p>\n\n\n\n

    Quale autenticazione a due fattori usare?<\/h2>\n\n\n\n

    Se dovessi scegliere tra SMS o app di autenticazione, sceglierei sicuramente la seconda che \u00e8 molto pi\u00f9 sicura.<\/p>\n\n\n\n

    Configurare l\u2019autenticazione a due fattori<\/h2>\n\n\n\n

    Abbiamo visto che c\u2019\u00e8 l\u2019autenticazione che si ottiene tramite l\u2019invio di un SMS e quella tramite un\u2019app specifica e, a questo riguardo, ci sono diverse app che si contendono la corona.<\/p>\n\n\n\n

    Quando attivi su un sito la 2FA ti appare un QR Code che tu devi inquadrare con il tuo telefono e il servizio verr\u00e0 registrato e sincronizzato con il sito nell\u2019app che utilizzi.<\/p>\n\n\n\n

    Assieme al QR Code ti verr\u00e0 mostrata una stringa di testo con dei caratteri che potrai utilizzare al posto di inquadrare il QR Code.<\/p>\n\n\n\n

    Ti consiglio di salvare assolutamente questa stringa di caratteri assieme al nome del sito o del servizio relativo, in modo da averla a disposizione sempre nel caso dovessi perdere l\u2019accesso alla tua app di autenticazione.<\/p>\n\n\n\n

    Ho sempre usato Google Authenticator che funziona benissimo ma ha un grossissimo problema. Per fare il backup dei tuoi codici \u00e8 prevista una procedura ridicola che prevede di fotografare con un altro cellulare il QR Code mostrato sul tuo telefono quando chiedi di esportare i codici.<\/p>\n\n\n\n

    Ecco un esempio.<\/p>\n\n\n\n

    \"Configurare
    configurare l\u2019autenticazione a due fattori<\/figcaption><\/figure><\/div>\n\n\n\n

     Se per caso fotografi male il QR Code e questo non \u00e8 leggibile, tu hai perso tutte le possibilit\u00e0 di autenticarti quando entri nei siti configurati e quindi sei tagliato fuori da ogni sito!<\/p>\n\n\n\n

    Ne esistono anche altri e il migliore in assoluto \u00e8 sicuramente Authy<\/strong> che esiste per Android e iPhone.<\/p>\n\n\n\n

    Authy non solo fa il backup nel cloud quindi non hai problemi se dovessi perdere il telefono o dovessero rubartelo. Il backup viene fatto in automatico in continuazione.<\/p>\n\n\n\n

    La cosa pi\u00f9 interessante \u00e8 anche che puoi usare Authy anche se non hai sottomano il tuo telefono per qualsiasi motivo, perch\u00e9 dal sito puoi scaricare l\u2019applicazione per Windows o MacOS e usarla per farti generare i codici che ti servono.<\/p>\n\n\n\n

    L\u2019autenticazione a 2 fattori \u00e8 molto pi\u00f9 sicura rispetto all\u2019invio di un SMS che pu\u00f2 essere intercettato con delle tecniche particolari che usano i criminali per clonare la sim del tuo telefono, la cosiddetta tecnica del Sim Swap.<\/p>\n\n\n\n

    \u00c8 per\u00f2 importante usare un\u2019app come Authy perch\u00e9 ha il backup e pu\u00f2 anche essere usata offline. Se un giorno dovessero mettere a posto l\u2019app di Google, non ci sarebbero problemi a continuare a usare quella ma una vale l\u2019altra e quindi \u00e8 da ricercare quella che in assoluto ti offre la migliore sicurezza.<\/p>\n\n\n\n

    Anche perch\u00e9 queste app sono del tutto gratuite.<\/p>\n\n\n\n

    Approfondimenti<\/h4>\n\n\n\n