L'autenticazione a due fattori è un meccanismo di sicurezza che richiede due forme di verifica distinte prima di consentire l'accesso a un account. Mentre una password è un solo elemento di protezione, spesso insufficiente contro furti e attacchi informatici, il sistema a due fattori aggiunge un secondo livello di controllo che rende praticamente impossibile l'accesso non autorizzato, anche se la password è stata compromessa. In questo modo, chiunque tenti di entrare nel tuo account dovrà superare due verifiche diverse, non una sola.
Quali sono i due fattori di autenticazione
La sicurezza si basa sulla combinazione di due categorie di fattori differenti. Il primo fattore è sempre qualcosa che conosci: la password, il codice di accesso personale, o una risposta a una domanda segreta. Il secondo fattore appartiene invece a una di queste categorie: qualcosa che possiedi, qualcosa che sei, o dove ti trovi.
Qualcosa che possiedi significa un dispositivo fisico. Può essere il telefono cellulare che riceve un messaggio di testo con un codice monouso, oppure una chiave hardware dedicata, o ancora un'app installata nel dispositivo che genera codici temporanei. Questi codici cambiano ogni trenta secondi e sono validi solo per quel breve lasso di tempo.
Qualcosa che sei fa riferimento ai dati biometrici: l'impronta digitale, il riconoscimento facciale, o la scansione dell'iride. Molti smartphone moderni combinano la password con il riconoscimento del volto o dell'impronta per sbloccarsi, una forma pratica di autenticazione a due fattori.
Dove ti trovi si riferisce alla posizione geografica verificata tramite il dispositivo. Alcuni servizi controllano da quale luogo stai tentando di accedere e richiedono una verifica aggiuntiva se la posizione è insolita o diversa dalle tue abitudini.
Come funziona il processo di autenticazione passo dopo passo
Il procedimento è semplice da seguire. Quando accedi a un servizio online, il server richiede innanzitutto il nome utente e la password. Dopo aver controllato che questi dati siano corretti nel suo database, il sistema non ti consente l'accesso immediato. Invece, attiva il secondo fattore di verifica.
Se hai scelto di ricevere codici tramite messaggio di testo, il server invia un codice numerico di solito composto da sei cifre al numero di telefono registrato. Tu ricevi il messaggio, leggi il codice e lo inserisci nel campo richiesto dalla pagina di accesso entro il tempo limite. Il server controlla che il codice sia corretto e coincida con quello che ha inviato. Se tutto corrisponde, accedi finalmente all'account.
Se invece utilizzi un'app autenticatrice installata nel telefono, non ricevi alcun messaggio. L'app genera in modo indipendente un codice temporaneo valido solo per pochi secondi, sincronizzato con l'orologio interno del server. Quando inserisci il codice, il sistema verifica che corrisponda e consente l'accesso.
Il vantaggio di questo metodo è che anche un utente malintenzionato che ha rubato la tua password non può usarla senza possedere il secondo fattore di verifica, cioè il tuo telefono o la tua chiave hardware.
Quali sono i metodi di autenticazione più comuni
I messaggi di testo rimangono il metodo più diffuso e accessibile. Non richiedono l'installazione di app e funzionano su qualsiasi telefono con ricezione di sms.
Le app autenticatrici come Google Authenticator, Microsoft Authenticator o Authy sono molto più sicure rispetto ai messaggi di testo, poiché i codici vengono generati localmente nel dispositivo e non transitano attraverso la rete mobile, dove potrebbero teoricamente essere intercettati.
Le chiavi di sicurezza hardware sono dispositivi fisici piccoli, simili a una chiavetta USB, che contengono i dati di autenticazione. Rappresentano il livello massimo di protezione perché non possono essere rubate a distanza e richiedono il possesso fisico della chiave.
Il riconoscimento biometrico tramite impronta o volto è comodo e veloce, integrato direttamente nel telefono o nel computer.
Perché è importante l'autenticazione a due fattori
I furti di password avvengono frequentemente attraverso vari metodi: phishing, malware, database compromessi o semplicemente password deboli o riutilizzate su più siti. Se la tua password viene scoperta, chi la possiede potrebbe accedere al tuo account e ai tuoi dati personali, alle tue foto, ai tuoi messaggi, o al tuo denaro se collegato a servizi bancari.
Con la verifica a due fattori attivata, questo accesso non autorizzato diventa praticamente impossibile. Anche disponendo della password corretta, un malintenzionato non può completare il login senza il secondo fattore, che continua a essere nelle tue mani.
Per questo motivo, gli esperti di sicurezza consigliano di attivare l'autenticazione a due fattori su tutti gli account importanti: email, servizi bancari, piattaforme di social media, e qualsiasi servizio che contenga informazioni sensibili.
Come attivare l'autenticazione a due fattori
La procedura varia leggermente da servizio a servizio, ma segue sempre lo stesso principio. Accedi alle impostazioni di sicurezza dell'account, cerca la voce relativa all'autenticazione a due fattori o verifica in due passaggi. Scegli il metodo che preferisci: messaggio di testo, app autenticatrice, o chiave hardware. Il servizio ti guiderà attraverso i passaggi per configurare il metodo scelto. In molti casi, prima di completare l'attivazione, ti chiederà di verificare il secondo fattore appena configurato, per assicurarsi che funzioni correttamente.
È importante salvare i codici di backup che molti servizi forniscono: sono stringhe di caratteri che puoi usare per accedere se perdi accesso al tuo secondo fattore, ad esempio se perdi il telefono. Conserva questi codici in un luogo sicuro, diverso dal telefono stesso.
Domande frequenti
Cosa succede se perdo il telefono con l'app autenticatrice installata?
Non potrai accedere finché non disabiliti il secondo fattore. Per questo motivo è fondamentale salvare i codici di backup forniti al momento dell'attivazione. Se non li hai salvati, dovrai contattare l'assistenza del servizio e dimostrare la tua identità per recuperare l'accesso all'account. Per questo, mantieni sempre i codici di backup in un posto sicuro.
L'autenticazione a due fattori rallenta l'accesso agli account?
Sì, leggermente. Ogni volta che accedi, dovrai aspettare di ricevere il codice o inserirlo manualmente. Tuttavia, questo piccolo inconveniente è un compromesso accettabile per la sicurezza significativamente aumentata. Molti servizi ti permettono di dire al sistema di fidarsi del dispositivo per un certo periodo, riducendo la necessità di verificare il secondo fattore ogni volta.
Quale metodo di autenticazione a due fattori è il più sicuro?
Le chiavi di sicurezza hardware sono il metodo più sicuro perché richiedono il possesso fisico del dispositivo e non possono essere intercettate digitalmente. Le app autenticatrici sono il secondo livello di protezione e sono molto più sicure rispetto ai messaggi di testo, che possono teoricamente essere intercettati. La scelta dipende dal livello di rischio dell'account e dalla tua disponibilità a gestire dispositivi aggiuntivi.
