Attivare l’autenticazione a due fattori

Attivando l’autenticazione a due fattori il tuo account dell’area clienti SupportHost sarà ancora più al sicuro. Oltre a dover utilizzare una password efficace per proteggere il tuo account, l’autenticazione a due fattori aggiunge un livello ulteriore di sicurezza e ti consente di tenere il tuo account al sicuro da accessi indesiderati.

In questo tutorial vediamo come attivare l’autenticazione a due fattori e in cosa consiste.

Cos’è l’autenticazione a due fattori

L’autenticazione a due fattori è un sistema di accesso che prevede una verifica a due livelli per poter accedere ad un sito. In questo caso attivando l’autenticazione dall’area clienti proteggerai l’accesso all’area riservata dei tuoi servizi hosting SupportHost. Vediamo esattamente come funziona.

Come funziona l’autenticazione a due fattori

Il primo fattore o livello di questo tipo di autenticazione si basa sulla richiesta delle normali credenziali d’accesso, ovvero username (o email) e password.

Il secondo fattore, invece, è costituito da un codice di verifica aggiuntivo che viene generato casualmente ogni volta che devi effettuare l’accesso. Per poter generare questo codice di verifica (token) si possono utilizzare applicazioni per dispositivi mobili come Google Authenticator.

Perché usare l’autenticazione a due fattori

Attivando questa verifica a due passaggi il tuo account sarà sempre al sicuro, anche se i tuoi dati di accesso dovessero finire nelle mani sbagliate.

Così facendo, infatti, per accedere alla tua area clienti SupportHost sarà necessario inserire anche un codice di verifica temporizzato che viene generato di volta in volta.

Attivare l’autenticazione a due fattori

Vediamo come abilitare l’autenticazione a due fattori sul tuo account. Per pima cosa accedi all’area clienti con le tue credenziali. Se hai perso la password puoi eseguire un ripristino seguendo il nostro tutorial sul reset password area clienti.

Dopodiché clicca sul tuo nome e poi su Sicurezza come vedi indicato in questa schermata.

Sarai reindirizzato a una nuova pagina e potrai verificare le impostazioni di sicurezza attuale. Se l’autenticazione a due fattori è disabilitata, vedrai due opzioni:

• Authenticator app: puoi usare questo metodo se vuoi usare un’applicazione come Google Authenticator o Duo.
• Email code: usa questa opzione se vuoi ricevere l’OTP tramite email.

Vediamo come configurarli.

Attivare l’autenticazione a due fattori via email

Per ricevere la One Time Password tramite email, clicca su Abilita vicino all’opzione Email code.

Ti verrà inviato un codice via email e dovrai inserirlo per confermare l’attivazione dell’autenticazione a due fattori. Il codice viene inviato all’email che hai usato per registrarti.

Dopo aver inserito il codice e cliccato sul pulsante “Conferma”, l’autenticazione a due fattori sarà attiva. In questa pagina vedrai la lista dei codici di recupero. Dovrai conservare questi codici per poter recuperare l’accesso nel caso di problemi con l’autenticazione a due fattori (ad esempio se dovessi perdere l’accesso alla tua email).

Attivare l’autenticazione a due fattori con un’app di autenticazione

Se vuoi usare un’app per autenticarti, clicca sul tuo profilo e su Sicurezza e poi clicca su Abilita vicino ad Authenticator App.

Ti verrà quindi mostrato un codice QR che dovrai utilizzare per associare un’applicazione di autenticazione come Google Authenticator o Duo. Puoi associare l’applicazione scansionando il QR con il tuo telefono o inserendo manualmente il codice che ti viene indicato.

Il procedimento è molto simile per tutte le app di autenticazione, in questo caso vedremo un esempio con Google Authenticator. Se non lo hai già fatto la prima cosa da fare è scaricare Google Authenticator dal Play Store o dall’App Store.

Apri Google Authenticator e tocca sull’icona “+” per avviare la configurazione.

Puoi scegliere quindi tra due opzioni:

• Scansiona un codice QR: dovrai quindi usare la fotocamera del telefono per scansionare il QR code dell’area clienti.
• Inserisci codice configurazione: in questo caso dovrai inserire manualmente il codice che vedi nell’area clienti.

Vedrai quindi un codice a sei cifre sull’applicazione. Questo codice è temporizzato e dovrai inserirlo nel campo Codice di verifica dell’area clienti per poi cliccare su Conferma. In questo modo avrai portato a termine la configurazione.

Un avviso come questo ti confermerà che la procedura è andata a buon fine. In questa schermata vedrai anche i codici di recupero che dovrai copiare e memorizzare. Nel caso in cui smarrissi il dispositivo su cui hai attivato l’autenticazione ti servirà questo codice per poter accedere all’account.

Come effettuare l’accesso dopo aver attivato l’autenticazione a due fattori

Dopo aver attivato l’autenticazione, ogni volta che effettuerai l’accesso al tuo account ti sarà richiesto di utilizzare prima le tue credenziali di accesso e poi il codice di verifica che dovrai visualizzare sull’app o che riceverai tramite email.

Se non puoi utilizzare il dispositivo che hai configurato, se lo hai smarrito o se non hai più accesso alla tua email, clicca su Usa invece un codice di recupero.

Dovrai quindi inserire il codice di backup e cliccare sul pulsante Verifica.

Ogni volta che utilizzi un codice di recupero questo viene disattivato, se devi accedere nuovamente dovrai usare un altro codice della lista. Dopo aver fatto accesso all’area clienti, puoi sempre rigenerare i codici di recupero.

Disattivare autenticazione a due fattori

Per disattivare l’autenticazione a due fattori devi accedere all’area clienti, poi clicca sul tuo nome e su Sicurezza.

Vicino al metodo che hai usato dovrai cliccare sul pulsante Disabilita.

Ti verrà richiesto di inserire la password attuale per disattivare l’autenticazione a due fattori, inseriscila e clicca su Disabilita.

Un avviso ti confermerà che l’autenticazione a due fattori è stata disattivata. Se hai attivato più metodi, devi ripetere il processo se vuoi disattivarli.

Nel caso delle app di autenticazione, dopo aver disattivato l’autenticazione a due fattori dall’area clienti puoi eliminare l’account da Google Authenticator o dall’app che hai usato. Se usi Google Authenticator per farlo tieni premuto sull’account, premi sull’icona a forma di cestino in alto a destra e poi conferma la rimozione premendo su Rimuovi account; oppure fai scorrere l’elemento da destra a sinistra e conferma premendo su Rimuovi account.