Doppia autenticazione: come proteggere il tuo account dall'hacking?

Casella di posta elettronica, account sui social network, acquisti su Internet … I tuoi dati sono ovunque su Internet. Per tenerli al sicuro, molti siti offrono da diversi anni l'identificazione a due fattori.

Cos'è l'identificazione a 2 fattori?

Nota anche come autenticazione a due fattori , l' autenticazione a due fattori è un processo che aggiunge un ulteriore livello di sicurezza a un account creato su un sito web. Una volta attivato, protegge i tuoi dati in due passaggi ogni volta che accedi da un dispositivo sconosciuto:

1. Il sito richiede la tua password
2. Ti chiede un codice di sicurezza univoco che ricevi, la maggior parte delle volte, sul tuo telefono.

In caso di tentativo di connessione da una macchina sconosciuta da parte di una persona in possesso della tua password ma non del codice di sicurezza, il sito ti avvisa tramite e-mail o SMS e propone di cambiare la tua password.

Questo impedisce davvero tutti gli hack?

C'è sempre la possibilità per un hacker di accedere al tuo account, anche se è protetto da un sistema di identificazione a due fattori. Ma per questo, dovrà recuperare la tua password e il codice univoco, il che implica prendere anche il controllo del tuo smartphone. Diventa molto più complesso e quindi scoraggia più di uno.

Come si attiva l'autenticazione a due fattori?

Nella maggior parte dei casi, l' autenticazione a due fattori è un'opzione disponibile nelle impostazioni dell'account sul sito pertinente. Di seguito le guide passo passo per attivarlo sui siti più comuni:

• Su Google
• Su Facebook
• Su Amazon
• Su Dropbox
• Su Twitter

Come mi autentico se non ho una rete?

Tutti i siti che utilizzano l'identificazione a due fattori offrono sicurezza inviando un codice univoco tramite SMS. Tuttavia, se ti trovi in ​​un'area senza rete, non puoi ricevere il codice, il che può essere problematico. Questo è il motivo per cui la maggior parte di loro offre anche altre alternative:

• Un'applicazione per la generazione di codice come Google Authenticator o Authy . In genere, è necessario quindi scansionare un codice QR visualizzato nella pagina di configurazione dell'autenticazione a due fattori per associare l'account all'app. Viene quindi generato un primo codice dall'applicazione che deve essere inserito nel sito per completare la configurazione.
• Codici di emergenza da stampare . Questo può essere conveniente, ma richiede di averli sempre a portata di mano.
• Una chiave di sicurezza U2F (Universal 2nd Factor). Questa è una chiave fisica da inserire in una porta USB durante la connessione.