Verifica in due passaggi (2FA)
Attiva in autonomia la verifica in due passaggi dalla sezione Sicurezza, salva i tuoi codici di backup e usa il codice a sei cifre quando accedi.
La verifica in due passaggi (2FA) aggiunge all’accesso un codice temporaneo a sei cifre, oltre alla password: anche se qualcuno riuscisse a ottenere la tua password, non potrebbe entrare senza il tuo smartphone. La attivi e la gestisci in autonomia da Impostazioni → Sicurezza.
Attivarla
Avatar nella barra laterale → Impostazioni → sezione Sicurezza. Nel riquadro Verifica in due passaggi fai clic su Attiva e segui i passaggi:
Conferma la tua password. Inseriscila nel campo Conferma la tua password e fai clic su Continua (durante l’elaborazione compare «Un momento…»). Annulla ti riporta all’inizio.
Scansiona il codice QR con la tua app di autenticazione (Google Authenticator, 1Password, Authy…). Se non riesci a scansionarlo, fai clic su Non riesco a scansionare il codice e vedrai la chiave da digitare a mano. Poi inserisci il Codice di 6 cifre mostrato dall’app e fai clic su Verifica.
Salva i tuoi codici di backup. L’app ti mostra un elenco di codici: sono l’unico modo per accedere se perdi lo smartphone, vengono mostrati una sola volta e ognuno vale per un solo accesso. Fai clic su Scarica in un file per salvarli, seleziona la casella «Ho salvato i miei codici di backup in un posto sicuro» e fai clic su Fine.
Al termine vedrai «Fatto. Al prossimo accesso ti chiederemo il codice.» e il riquadro mostrerà lo stato Attivata.
Il codice QR viene generato nel tuo browser: la chiave segreta non viene inviata a nessun servizio esterno.
Con la verifica già attivata
Nella stessa sezione trovi due pulsanti:
- Rigenera codici di backup: ti chiede la password e genera un nuovo elenco. I codici precedenti non sono più validi. Salva il nuovo elenco come hai fatto con il primo.
- Disattiva: ti chiede la password e disattiva la verifica in due passaggi.
Se la password è sbagliata, vedrai «La password non è corretta.»; se il codice a sei cifre non viene accettato durante l’attivazione, «Il codice non è valido. Controlla l’ora del telefono e riprova.»
Finché la verifica è attiva, per cambiare la password nella sezione Account ti verrà chiesto anche il Codice TOTP (6 cifre) (vedi Dati personali, password e sessioni) e non potrai accedere con Continua con Google: dovrai accedere con la tua e-mail e la tua password.
Il passaggio di verifica all’accesso
Con la verifica attivata, dopo aver inserito la password vedrai la schermata Verifica in due passaggi, che chiede il Codice TOTP (6 cifre):
- Apri la tua app di autenticazione e copia il codice attuale di AreaCacao.
- Inseriscilo nel campo e fai clic su Verifica e accedi (durante la verifica compare «Verifica in corso…»).
App compatibili: Google Authenticator · 1Password · Authy · Microsoft Authenticator.
Se non hai accesso all’app
Nel passaggio di verifica, fai clic su «Non hai accesso alla tua app? Usa un codice di backup» e inserisci uno dei tuoi codici di backup. Ogni codice è monouso. Per tornare alla modalità normale, usa «Usa l’app di autenticazione».
Se vuoi ripetere l’accesso dall’inizio, fai clic su «← Torna alle credenziali» per tornare al passaggio di e-mail e password.
Se perdi lo smartphone e anche i codici di backup, non potrai completare l’accesso. Scrivici a support@areacacao.com dall’indirizzo e-mail del tuo account.
Altri modi per proteggere il tuo account
- Usa una password lunga e unica (minimo 8 caratteri; più sono, meglio è). Vedi cambiare la password.
- Se sospetti un accesso non autorizzato, esci da tutte le sessioni.
- Non riutilizzare la password su altri servizi.