Attivare la verifica in due passaggi (2FA)
Proteggi l’account con un codice di 6 cifre generato da un’app di autenticazione, oltre alla password, e con i codici di recupero.
- Dove si trova
- Impostazioni → Utenti e accesso → Verifica in due passaggi
A cosa serve
Con la verifica in due passaggi, per entrare non basta la password: serve anche un codice che cambia ogni 30 secondi, generato da un’app di autenticazione sul telefono (per esempio Google Authenticator, Microsoft Authenticator o 1Password). Chi scopre la tua password, senza il telefono, non entra.
Riguarda gli account: il cloud e gli account con cui i colleghi entrano dalla rete locale di un’app desktop. Ogni persona la attiva per sé e vale in tutte le aziende in cui lavora.
Come si attiva
- Apri Impostazioni → Utenti e accesso → Verifica in due passaggi: lo stato è Non attiva.
- Scrivi la Password attuale e tocca Attiva.
- Inquadra il QR code con l’app di autenticazione. Se non riesci, inserisci a mano la chiave che compare sotto Non riesci a inquadrarlo? Inserisci a mano questa chiave:.
- Scrivi in Codice dell’app le 6 cifre mostrate dall’app e tocca Conferma e attiva.
- Compaiono i Codici di recupero: tocca Copia codici, conservali in un posto sicuro e poi tocca Li ho salvati.
I codici di recupero si vedono una volta sola. Sono 10, ognuno vale una volta e ti fa entrare se perdi il telefono.
Entrare con il codice
Dopo email e password compare Verifica in due passaggi: scrivi nel Codice di verifica le 6 cifre dell’app, oppure uno dei codici di recupero, e tocca Verifica ed entra. Il codice serve anche quando accetti un invito con un account che ha la verifica attiva. Se entri con una passkey il codice non serve, perché solo il tuo dispositivo può usarla.
Codici nuovi e disattivazione
Quando la verifica è attiva, la sezione mostra Attiva dal con la data e quanti codici di recupero ti restano. Per le due operazioni seguenti servono la Password attuale e un Codice dell’app (o di recupero):
- Nuovi codici di recupero: ne genera 10 nuovi; quelli precedenti smettono di valere.
- Disattiva: toglie la verifica e da quel momento basta la password.
Telefono perso
- Entra con uno dei codici di recupero, poi disattiva e riattiva la verifica con il nuovo telefono.
- Se hai perso anche i codici, il titolare dell’azienda può usare Azzera verifica accanto al tuo nome in Impostazioni → Utenti e accesso → Collaboratori: potrai entrare con la sola password e riattivarla. Se lavori anche in aziende di cui lui non è titolare, può azzerarla solo il titolare di ognuna.
- Il titolare non può azzerare la propria verifica: per questo conserva i codici di recupero con cura.
Problemi frequenti
- Codice non valido. Controlla l’ora del telefono e riprova.: il codice dipende dall’orario; imposta data e ora automatiche sul telefono.
- Sono passati più di 10 minuti: ricomincia l’attivazione.: tra Attiva e Conferma e attiva sono passati più di 10 minuti.
- Troppi tentativi non riusciti. Riprova tra 15 minuti.: dopo troppi codici sbagliati devi aspettare un quarto d’ora.
Il Registro attività dell’azienda annota attivazione, disattivazione, nuovi codici e accessi con un codice di recupero.
Domande frequenti
Che app di autenticazione posso usare?
Una qualsiasi che legga i QR code dei codici a tempo, per esempio Google Authenticator, Microsoft Authenticator o 1Password.
Il codice serve anche nell’app desktop collegata al cloud?
Sì: l’accesso avviene sulla pagina del cloud, dove inserisci password e codice.