Capita continuamente. Devi controllare una mail al volo, entrare sul conto, aprire un servizio e dopo la password compare quella schermata: inserisci il codice. Prendi il telefono, aspetti il messaggio, copi sei numeri. Un po’ rompe le scatole, soprattutto quando hai fretta.<\/p>\n\n\n\n
Quel passaggio si chiama normalmente verifica in due passaggi<\/strong>. Il concetto per\u00f2 \u00e8 molto meno tecnico del nome. La password dimostra che conosci una certa informazione. Il secondo controllo cerca invece di verificare che tu abbia anche qualcosa che dovrebbe essere tuo, per esempio il telefono.<\/p>\n\n\n\n Il motivo \u00e8 semplice: una password pu\u00f2 finire nelle mani sbagliate. Magari l’abbiamo usata anche su un altro sito, magari l’abbiamo inserita senza accorgercene in una pagina falsa, oppure \u00e8 stata coinvolta in una fuga di dati. \u00c8 un po’ come se qualcuno riuscisse a copiare la chiave di casa ma, arrivato alla porta, trovasse una seconda serratura completamente diversa.<\/p>\n\n\n\n Il National Cyber Security Centre britannico consiglia di attivare la verifica in due passaggi sugli account importanti proprio perch\u00e9 pu\u00f2 impedire l’accesso anche a chi possiede gi\u00e0 la password. Il secondo controllo pu\u00f2 essere un SMS, una mail, un’app di autenticazione o un altro sistema. Secondo il NCSC, le app di autenticazione sono generalmente una scelta migliore rispetto al semplice SMS.<\/p>\n\n\n\n C’\u00e8 poi una situazione che secondo me tutti dovrebbero riconoscere. Se ti arriva una richiesta tipo “Sei tu che stai tentando di accedere?” mentre non stai facendo nulla, non approvarla per togliertela di mezzo. Potrebbe significare che qualcuno ha gi\u00e0 indovinato o rubato la tua password e sta aspettando proprio quel s\u00ec. In quel caso la verifica sta facendo esattamente il suo lavoro.<\/p>\n\n\n\n La sicurezza ha questo piccolo difetto: quando funziona, sembra solo una seccatura. Vedi i dieci secondi persi a cercare il codice, ma non vedi la persona che non \u00e8 riuscita ad entrare nelle tue mail, nelle foto o nei tuoi account. Personalmente, quei dieci secondi adesso mi danno molto meno fastidio.<\/p>","protected":false},"excerpt":{"rendered":" Metti la password e poi arriva la richiesta di un codice sul telefono. Sembra solo un passaggio in pi\u00f9, ma quei pochi secondi possono separare qualcuno che conosce la tua password da qualcuno che riesce davvero ad entrare nel tuo account.<\/p>","protected":false},"author":1,"featured_media":933,"comment_status":"closed","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_acf_changed":false,"_jetpack_newsletter_access":"","_jetpack_dont_email_post_to_subs":false,"_jetpack_newsletter_tier_id":0,"_jetpack_memberships_contains_paywalled_content":false,"_jetpack_feature_clip_id":0,"_jetpack_memberships_contains_paid_content":false,"footnotes":"","jetpack_post_was_ever_published":false},"categories":[9],"tags":[33,29,31,32,30],"class_list":["post-932","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-cyber-security","tag-cyber-security","tag-online-security","tag-passwords","tag-privacy","tag-two-step-verification"],"acf":[],"yoast_head":"\n