Domande frequenti
FAQ Sicurezza
Autenticazione a due fattori, protezione delle caselle email e buone abitudini per tenere al sicuro i tuoi account.
8 risposte
Cosa succede quando scansiono il QR code per l’autenticazione a due fattori (2FA)?
Scansionando il QR code, il telefono e il nostro sistema condividono una chiave segreta univoca. Da quel momento entrambi usano questa chiave, insieme all’orario esatto, per calcolare lo stesso codice temporaneo a 6 cifre.
È come sincronizzare due orologi identici: solo chi possiede quella chiave può generare il codice corretto per accedere.
Se qualcuno conosce l’algoritmo che genera i codici, può accedere al mio account?
No. L’algoritmo è pubblico e standard, ma senza la chiave segreta conservata nel tuo telefono non serve a nulla.
È come conoscere il meccanismo di una serratura: sapere come funziona non permette di aprirla senza la chiave giusta. La sicurezza sta nella chiave, non nel metodo di calcolo.
Cosa faccio se perdo il telefono con l’app per la 2FA?
Il modo più semplice per restare sempre al sicuro è preparare un piano di riserva quando attivi la 2FA:
- salva i codici di backup che ricevi subito dopo la configurazione;
- in alternativa scansiona il QR code iniziale con due dispositivi, ad esempio telefono e tablet;
- oppure usa un’app di autenticazione con backup cifrato nel cloud.
Così puoi accedere anche se il telefono si rompe o lo cambi.
È un rischio se qualcuno vede o fotografa il mio QR code durante la configurazione?
Il QR code contiene la chiave segreta, quindi conviene tenerlo riservato. Chi lo vedesse dovrebbe comunque conoscere anche la tua password per accedere.
Se pensi che qualcuno l’abbia visto, generane uno nuovo dal pannello di sicurezza: quello precedente smette subito di funzionare.
Perché il codice cambia ogni 30 secondi e cosa faccio se risulta errato?
Il codice cambia ogni 30 secondi per sicurezza: anche se qualcuno lo vedesse, dopo mezzo minuto non sarebbe più valido.
Se il codice viene rifiutato, quasi sempre l’orario del telefono non è sincronizzato. Imposta data e ora su automatico: bastano pochi secondi di differenza dal server per generare un codice diverso.
Quali app per l’autenticazione a due fattori consigliate?
Consigliamo Google Authenticator, 2FAS Auth e Authy. Vanno bene anche altre app compatibili con lo standard TOTP.
Cosa faccio se la mia casella email è stata compromessa?
Ecco i passaggi che consigliamo:
- Chiedici di cambiare la password del tuo account di hosting.
- Cambia la password di tutte le caselle, con almeno 12 caratteri tra maiuscole, minuscole, numeri e simboli.
- Controlla i tuoi dispositivi con un antivirus aggiornato.
- Aggiorna il sistema operativo all’ultima versione stabile.
- Aggiorna programma di posta, browser e app di messaggistica.
- Verifica su haveibeenpwned.com se il tuo indirizzo compare in qualche violazione di dati.
Scrivici con tutti i dettagli: ti aiutiamo a mettere tutto in sicurezza.
Come imposto l’HardFail invece del SoftFail nel record SPF?
Per chiedere ai server destinatari di rifiutare i messaggi inviati da server non autorizzati, chiudi il record SPF con -all (HardFail) al posto di ~all (SoftFail):
v=spf1 ip4:185.197.129.158 +a +mx include:_spf.mailspamprotection.com -allSe usi Google Workspace, Google consiglia invece il SoftFail: trovi i dettagli nella guida ufficiale di Google.
Nessuna risposta trovata
Prova con un'altra parola, oppure scrivici: ti rispondiamo noi.
Non trovi la risposta che cerchi?
Scrivici la tua domanda: ti risponde il team WARE.
