Autenticazione a due fattori

L'autenticazione a due fattori (2FA) è una misura di sicurezza che richiede due forme di autenticazione per accedere a un account. Spesso funziona insieme a un nome utente e una password per aggiungere un ulteriore livello di sicurezza.

Sebbene un normale accesso con nome utente e password offra una sicurezza ragionevole, può essere facilmente compromesso. Per esempio, se qualcuno conosce il tuo indirizzo email e indovina la tua password, potrebbe riuscire ad accedere al tuo account. L'autenticazione a due fattori aggiunge un ulteriore livello di sicurezza che protegge il tuo account anche se qualcuno scopre i tuoi dati di accesso.

Di seguito sono riportati diversi tipi di autenticazione a due fattori:

1. Un codice da quattro a sei cifre inviato tramite messaggio di testo al telefono cellulare dell'utente
2. Un codice monouso inviato tramite email all'indirizzo email dell'utente
3. Un PIN o codice di accesso aggiuntivo richiesto oltre al nome utente e alla password
4. Una domanda segreta e la relativa risposta create dall'utente
5. Un token fisico, come una piccola "chiave" che mostra un codice dinamico
6. Un dongle collegato fisicamente all'account dell'utente
7. Un identificatore biometrico, come un'impronta digitale o il riconoscimento facciale.

In molti casi, l'autenticazione a due fattori è richiesta una sola volta per dispositivo. Dopo aver effettuato correttamente l'accesso a un sito web su un dispositivo specifico, il sito può impostare un cookie nel tuo browser. Una volta impostato questo cookie, il tuo dispositivo diventa il secondo fattore di autenticazione per gli accessi successivi.

Alcuni siti web e servizi online offrono l'autenticazione a due fattori come funzione di sicurezza opzionale, mentre altri la richiedono. Le opzioni 2FA si trovano in genere nelle impostazioni "Password e sicurezza" dell'account utente.