Cos'è l'autenticazione a due fattori (2FA) e perché ne hai bisogno
L'autenticazione a due fattori (2FA) è uno dei modi più semplici ed efficaci per proteggere i tuoi account online. Aggiunge un secondo passaggio di verifica oltre alla password — così anche se qualcuno ruba le tue credenziali di accesso, non può comunque entrare senza quel secondo fattore.
Nonostante sia ampiamente disponibile, molte persone non attivano il 2FA fino a dopo essere state violate. Capire come funziona e attivarlo richiede solo pochi minuti, ma può prevenire mesi di mal di testa nel recupero.
Cos'è l'autenticazione a due fattori?
L'autenticazione a due fattori (chiamata anche 2FA, verifica in due passaggi, o autenticazione multi-fattore) richiede di dimostrare la propria identità con due tipi diversi di prove durante l'accesso:
- Qualcosa che sai — la tua password
- Qualcosa che hai — il tuo telefono (per ricevere un codice), un'app di autenticazione, o una chiave di sicurezza fisica
Pensa a una porta con due serrature. Anche se qualcuno scassina una serratura (ruba la password), non può comunque passare senza la seconda chiave (accesso al tuo telefono).
Quando il 2FA è attivo, dopo aver inserito la password ti verrà chiesto un codice aggiuntivo. Questo codice viene tipicamente inviato via SMS, generato da un'app, o confermato tramite un dispositivo hardware. Senza di esso, il tentativo di accesso fallisce — anche con la password corretta.
Perché l'autenticazione a due fattori è importante
Le sole password non sono più sufficienti per mantenere i tuoi account al sicuro. Ecco perché:
- Le violazioni dei dati sono costanti — milioni di password vengono trapelate ogni anno. Se riutilizzi le password, una violazione può compromettere tutti i tuoi account.
- Gli attacchi di phishing ingannano le persone — anche gli utenti attenti a volte inseriscono la password su una pagina di login falsa. Il 2FA impedisce all'attaccante di usare quella password rubata.
- L'indovinamento delle password è automatizzato — gli attaccanti usano strumenti che provano migliaia di password comuni al minuto. Il 2FA rende inutile la forza bruta.
- Il recupero degli account è difficile — recuperare un Instagram, Google, o un account email violato può richiedere giorni o settimane. Il 2FA previene l'hack in primo luogo.
Attivare il 2FA è il singolo passo di sicurezza con il maggiore impatto che la maggior parte delle persone può fare.
Tipi di 2FA: SMS, app di autenticazione e chiavi di sicurezza
Esistono tre tipi principali di autenticazione a due fattori. Ognuno ha i suoi punti di forza:
2FA basato su SMS (consigliato per la maggior parte degli utenti)
- Un codice di verifica viene inviato al tuo telefono tramite SMS
- Funziona su qualsiasi telefono — nessuna app necessaria
- Facile da configurare e capire
- La scelta più pratica per la maggioranza delle persone
2FA con app di autenticazione
- App come Google Authenticator o Authy generano codici basati sul tempo sul tuo dispositivo
- Funziona senza segnale cellulare (offline)
- Leggermente più tecnico da configurare
- Buona opzione per gli utenti a proprio agio con la gestione delle app
Chiavi di sicurezza hardware
- Dispositivi USB o NFC fisici (come YubiKey)
- Massimo livello di sicurezza — resistente al phishing
- Richiede l'acquisto e il trasporto di un dispositivo fisico
- Ideale per account ad alto rischio o utenti tecnici
Per la maggior parte delle persone, il 2FA via SMS è la scelta giusta. È semplice, affidabile e drammaticamente meglio di nessun 2FA.
Come attivare il 2FA sulle piattaforme più usate
Ecco come attivare l'autenticazione a due fattori sulle piattaforme più comunemente prese di mira:
- Impostazioni → Centro account → Password e sicurezza → Autenticazione a due fattori
- Seleziona Messaggio di testo (SMS) e conferma il tuo numero di telefono
- Impostazioni → Centro account → Password e sicurezza → Autenticazione a due fattori
- Scegli Messaggio di testo (SMS) e inserisci il codice inviato al tuo telefono
Google (Gmail, YouTube, Drive)
- myaccount.google.com → Sicurezza → Verifica in due passaggi
- Clicca "Inizia", inserisci il tuo numero di telefono e scegli Messaggio di testo
TikTok
- Impostazioni → Sicurezza → Verifica in due passaggi
- Seleziona SMS e verifica il tuo numero di telefono
Cosa fare se perdi l'accesso al tuo metodo 2FA
Perdere l'accesso al secondo fattore — ad esempio, perdere il telefono o cambiare numero — è una preoccupazione comune. Ecco come gestirla:
- Salva i codici di backup — la maggior parte delle piattaforme fornisce codici monouso quando attivi il 2FA. Conservali in un posto sicuro (non sullo stesso telefono).
- Tieni aggiornate le informazioni di recupero — assicurati che email e numero di telefono di recupero siano aggiornati su ogni account.
- Aggiorna il 2FA dopo aver cambiato telefono — quando ottieni un nuovo telefono o numero, aggiorna le impostazioni 2FA prima di disattivare il vecchio.
- Contatta il supporto della piattaforma — se sei bloccato, ogni piattaforma ha un processo di recupero. È più lento senza accesso al 2FA, ma di solito possibile con la verifica dell'identità.
La paura di essere bloccati dal proprio 2FA ferma molte persone dall'attivarlo. In pratica, il rischio di perdere l'accesso al 2FA è molto più piccolo del rischio di essere violati senza di esso.
Vuoi assicurarti che i tuoi account siano adeguatamente protetti?
RelyShield aiuta a configurare una sicurezza completa degli account — incluso 2FA, canali di recupero e monitoraggio delle violazioni. Non aspettare un hack.
Domande frequenti
- Il 2FA via SMS è davvero sicuro?
- Sì, per la grande maggioranza degli utenti. Sebbene gli SMS possano teoricamente essere intercettati tramite attacchi SIM swap, questi sono rari e mirati. Il 2FA via SMS è drammaticamente più sicuro di nessun 2FA, ed è l'opzione più pratica per l'uso quotidiano.
- Cosa succede se cambio il numero di telefono?
- Aggiorna le impostazioni 2FA su tutti gli account prima di disattivare il vecchio numero. Se hai già perso l'accesso, usa i codici di backup o contatta il supporto della piattaforma per la verifica dell'identità per recuperare l'accesso.
- Posso usare il 2FA su più account contemporaneamente?
- Assolutamente. Dovresti attivare il 2FA su ogni account importante — email, social media, banca, e qualsiasi servizio che lo supporta. Ogni account ha la propria configurazione 2FA indipendente, e lo stesso numero di telefono può essere usato su tutti.
- Il 2FA protegge da tutti gli attacchi?
- No, il 2FA non protegge da tutto. Il phishing sofisticato che cattura sia la password che il codice 2FA in tempo reale, o il malware sul tuo dispositivo, può comunque aggirarlo. Tuttavia, il 2FA blocca la stragrande maggioranza degli attacchi comuni ed è sempre vale la pena attivarlo.