Accesso a due fattori: Come proteggere i tuoi account anche se la tua password viene rubata

Perché una sola password non basta

Le password finiscono spesso in brecce di dati, vengono intercettate in tentativi di phishing o indovinate. Con l’autenticazione a due fattori (2FA) l’attaccante deve avere qualcosa in più che solo tu possiedi – di solito il tuo cellulare. Anche con la tua password non riuscirà a entrare nel tuo account.

Le metodologie in confronto

• **Passkey o chiave di sicurezza**: la più sicura. Funziona solo sul sito reale e quindi è protetta dal phishing.
• **App di autenticazione**: ottima. L’app genera un nuovo codice a 6 cifre ogni 30 secondi, anche senza internet.
• **Codice via SMS**: meglio che nulla, ma vulnerabile – ad esempio se truffatori reindirizzano il tuo numero su una nuova SIM.
• **Codice via e‑mail**: sicuro solo quanto la tua casella di posta. Perciò, prima, assicurati che l’account mail sia protetto.

Attivato in 5 minuti

• Apri le impostazioni di sicurezza o di account del servizio e cerca “Autenticazione a due fattori”, “Verifica in 2 passaggi” o “Passkey”.
• Seleziona, se possibile, Passkey o App di autenticazione e scansiona il QR‑code mostrato con l’app.
• Inserisci una volta il codice dell’app per confermare.
• Salva i codici di ripristino in un posto sicuro, ad esempio stampandoli o in un password manager.

Con cosa iniziare

• Il tuo account e‑mail – da lì è possibile reimpostare quasi tutte le altre password.
• Banca online, servizi di pagamento e negozi con carta salvata.
• Reti sociali e app di messaggistica.
• Il tuo account su di noi: sotto “Account” puoi creare una Passkey e accedere senza password in modo sicuro.

Truffa tipica con codici 2FA

Un chiamante o un messaggio ti chiederà di “confermare” il codice appena ricevuto. È esattamente questo che fanno i truffatori per entrare nel tuo account. Non condividere mai tali codici – nessun vero supporto li chiederà. Se ricevi un codice che non hai richiesto, cambia subito la tua password.

E che vantaggio ha un VPN?

Un VPN cifra la tua connessione, impedendo a chiunque in un Wi‑Fi pubblico di intercettare le tue credenziali. Insieme a 2FA e a una password unica per ogni servizio, sei ben protetto. Puoi creare una password sicura con il nostro Generatore di Password e verificare se la tua email è già comparsa in una breccia di dati con il Leak‑Check.