{"id":3938,"date":"2014-06-09T15:00:18","date_gmt":"2014-06-09T15:00:18","guid":{"rendered":"http:\/\/kasperskydaily.com\/italy\/?p=3938"},"modified":"2020-02-26T17:23:42","modified_gmt":"2020-02-26T15:23:42","slug":"la-verifica-in-due-passaggi-come-usarla","status":"publish","type":"post","link":"https:\/\/www.kaspersky.it\/blog\/la-verifica-in-due-passaggi-come-usarla\/3938\/","title":{"rendered":"Che cos’\u00e8 la verifica in due passaggi e quando bisognerebbe usarla?"},"content":{"rendered":"

Abbiamo registrato diversi Podcast<\/a> su questo argomento (pubblicati nel blog di lingua inglese). Ne abbiamo discusso a lungo e li abbiamo menzionati indirettamente in vari articoli. Tuttavia, non abbiamo mai dedicato un articolo intero alla sola spiegazione dell\u2019autenticazione in due passaggi: come funziona e perch\u00e9 bisognerebbe usarla. Ed \u00e8 proprio quello di cui ci occuperemo oggi.<\/p>\n

Che cos\u2019\u00e8 l\u2019autenticazione in due passaggi?<\/strong><\/p>\n

L\u2019autenticazione o verifica in due passaggi \u00e8 una funzionalit\u00e0 offerta da un grande numero di servizi online e aggiunge un ulteriore livello di sicurezza al processo di login dell\u2019account, richiedendo all\u2019utente di indicare 2 forme di autenticazione. La prima forma \u00e8 quella normale, in genere la password. Per la seconda forma si pu\u00f2 scegliere tra diverse modalit\u00e0; forse la pi\u00f9 popolare \u00e8 l\u2019SMS o il codice email. La teoria che sta dietro alla verifica in due passaggi \u00e8 che per loggarvi, dovete sapere<\/em> qualcosa e possedere<\/em> qualcosa.\u00a0Quindi per accedere alla VPN della\u00a0vostra azienda, dovreste aver bisogno di una password e una chiavetta USB.<\/p>\n

La verifica in due passaggi non \u00e8 la panacea definitiva a tutti i mali (violazioni incluse), ma rappresenta un ottimo strumento per proteggere il proprio account.<\/div>\n

La verifica in due passaggi non \u00e8 la panacea definitiva a tutti i mali (violazioni incluse), ma rappresenta un ottimo strumento per proteggere il proprio account. Penso sia ormai un dato di fatto che le password vengono spesso violate: quelle pi\u00f9 deboli sono facili da ricordare ma anche da indovinare; quelle facili sono difficili da indovinare ma anche da ricordare. Per questo motivi, le persone che non sanno creare password efficaci<\/a>, usano sempre la stessa per diversi account. L\u2019autenticazione a due passaggi mette il bastone tra le ruote agli hacker e li obbliga a dover indovinare anche il secondo fattore, il che significa che dovrebbero rubare il vostro telefono o compromettere il vostro account di posta elettronica per scoprirlo.<\/p>\n

Che cos\u2019\u00e8 la verifica in due passaggi e quando bisognerebbe usarla? #sicurezzaIT #password<\/p>Tweet<\/a><\/blockquote>\n

Un sistema di autenticazione a due passaggi \u00e8 la migliore protezione che si possa avere. Il secondo beneficio della doppia verifica \u00e8 che, specialmente quando si tratta della ricezione di email e codici SMS, \u00e8 che vi informano se qualcuno sta cercando di indovinare la password. Come abbiamo probabilmente ripetuto 1.000 volte, se ricevete un codice sul vostro telefono o sulla vostra casella di posta relativo alla doppia autenticazione, e non stavate cercando di loggarvi, \u00e8 probabile che qualcuno stia cercando di indovinare la vostra password e violare l\u2019account. Se vi \u00e8 capitato qualcosa di simile o vi sta succedendo, forse \u00e8 ora di cambiare la vostra password.<\/p>\n

Per quali account \u00e8 bene abilitare il secondo passaggio?<\/strong><\/p>\n

La regola di base riguardo al quando e per quale servizio attivare il doppio passaggio \u00e8: se il servizio in questione lo offre e voi credete che l\u2019account sia di valore, attivatelo. Anche per Pinterest? Non lo so. Forse. Se io avessi un account Pinterest, probabilmente non lo attiverei perch\u00e9 \u00e8 un po\u2019 una scocciatura dover seguire i due passaggi per accedere a Pinterest. Tuttavia, \u00e8 bene attivarlo per l\u2019account di banca online, per la mail principale e la secondaria (specialmente se disponete di un account di recupero degli indirizzi email<\/a>), per i social network di valore (Facebook e Twitter, forse) e, infine, il vostro AppleID o iCloud<\/a>, o qualsiasi altro account legato a un dispositivo Android, se ne avete uno. Tutti questi account dovrebbero essere protetti con un secondo passaggio durante la fase di autenticazione.<\/p>\n