MFA (Multi-Factor Authentication)

Sempre più sottovalutato ma sempre più necessario è proteggere i proprio account di posta, social ecc.

L'80% di tutte le violazioni collegate ad attacchi informatici riguarda il furto delle credenziali utente o una scarsa gestione delle password e più di 613 milioni di password sono state esposte durante violazioni di dati. L'aggiunta dell'MFA (Multi-Factor Authentication) come ulteriore livello di sicurezza degli accessi riduce significativamente i rischi, tuttavia molte delle soluzioni MFA tradizionali possono comunque essere compromesse con relativa facilità. 

Che cos'è l'autenticazione a più fattori (MFA)?

L'autenticazione a più fattori (MFA) aggiunge un livello di protezione al processo di accesso. Durante l'accesso ad account o app, gli utenti eseguono verifiche dell'identità aggiuntive, come la scansione dell'impronta digitale o l'immissione di un codice ricevuto sul telefono.

L'autenticazione a più fattori è un processo in cui gli utenti vengono richiesti durante il processo di accesso per una forma aggiuntiva di identificazione, ad esempio un codice sul cellulare o un'analisi delle impronte digitali.

Se si usa solo una password per autenticare un utente, viene lasciato un vettore non sicuro per l'attacco. Se la password è debole o è stata esposta altrove, un utente malintenzionato potrebbe usarla per ottenere l'accesso. Quando è necessaria una seconda forma di autenticazione, la sicurezza viene aumentata perché questo fattore aggiuntivo non è facile per un utente malintenzionato ottenere o duplicare.

Esistono divermi modi e metodi per applicare mfa a seconda dei sistemi che vengono utilizzati.

Qui di seguito trovate come attivare l'mfa per l'account google.

Attivare la verifica in due passaggi

Con la verifica in due passaggi, chiamata anche autenticazione a due fattori, puoi aggiungere un ulteriore livello di sicurezza al tuo account qualora la tua password venisse rubata. Dopo aver impostato la verifica in due passaggi, puoi accedere al tuo account con:

• La tua password
• Il tuo telefono

Consentire la verifica in due passaggi

1. Apri il tuo Account Google.
2. Nel pannello di navigazione, seleziona Sicurezza.
3. Nella sezione "Accesso a Google", seleziona Verifica in due passaggi  Inizia.
4. Segui i passaggi sullo schermo.

Suggerimento: se il tuo account è aziendale, scolastico o relativo a un altro gruppo, questi passaggi potrebbero non funzionare. Se non riesci a configurare la verifica in due passaggi, contatta il tuo amministratore per ricevere assistenza.

Verificare l'identità con un secondo passaggio

Dopo aver attivato la verifica in due passaggi, devi completare un secondo passaggio per verificare la tua identità al momento dell'accesso. Per proteggere meglio il tuo account, Google ti chiederà di completare un secondo passaggio specifico.