Quando accedi ai tuoi account online, un processo che chiamiamo "autenticazione", stai dimostrando al servizio che sei quello che dici di essere. In genere questa operazione viene eseguita con un nome utente e una password. Purtroppo non è un ottimo modo per farlo. I nomi utente sono spesso facili da individuare. a volte si tratta solo dell'indirizzo di posta elettronica. Poiché le password possono essere difficili da ricordare, gli utenti tendono a sceglierne di semplici o a usare la stessa password in molti siti diversi.
Ecco perché quasi tutti i servizi online - banche, social media, shopping e sì, Microsoft 365 - hanno aggiunto un modo per garantire una maggiore sicurezza degli account. Si può sentire il termine "Verifica in due passaggi" o "Autenticazione a più fattori", ma tutti i buoni funzionano in base allo stesso principio. Quando si accede all'account per la prima volta in un nuovo dispositivo o un'applicazione ,ad esempio un Web browser, sono necessari più del nome utente e della password. Hai bisogno di una seconda cosa, quella che chiamiamo un secondo "fattore", per dimostrare chi sei.
Un fattore di autenticazione è un modo per dimostrare di essere chi si dice di essere quando si prova ad accedere. Ad esempio, una password è un tipo di fattore, è una cosa che conosci. I tre tipi di fattori più comuni sono:
-
Qualcosa che conosci: ad esempio una password o un PIN memorizzato.
-
Qualcosa di cui si dispone, ad esempio uno smartphone o una chiave USB sicura.
-
Qualcosa che sei: come un'impronta digitale o il riconoscimento facciale.
Come funziona?
Supponiamo di accedere all'account aziendale o dell'istituto di istruzione e di immettere il nome utente e la password. Se è tutto ciò di cui hai bisogno, chiunque conosca il tuo nome utente e la tua password può accedere come te da qualsiasi parte del mondo!
Tuttavia, se è abilitata la verifica in due passaggi (o l'autenticazione a più fattori), le cose sono più interessanti. La prima volta che si accede da un dispositivo o un'app, si immettono il nome utente e la password come al solito, quindi viene chiesto di immettere il secondo fattore per verificare la propria identità.
Forse stai usando l'app Microsoft Authenticator come secondo fattore. L'app viene aperta sullo smartphone e viene visualizzato un numero a 6 cifre creato dinamicamente, univoco per il telefono, digitato nel sito e in cui ci si trova.
Se un altro utente prova ad accedere come te, tuttavia, immette il nome utente e la password, quando viene richiesto di specificare il secondo fattore, rimane bloccato. A meno che non abbia il tuo smartphone, non hanno modo di inserire quel numero di 6 cifre. Il numero a 6 cifre in Microsoft Authenticator cambia ogni 30 secondi, quindi anche se sapevano che il numero usato per accedere la settimana scorsa è ancora bloccato.
Suggerimento:
Scarica l'app Microsoft Authenticator gratuita
Microsoft Authenticator può essere usato non solo per gli account Microsoft, aziendali o dell'istituto di istruzione, ma anche per proteggere facebook, Twitter, Google, Amazon e molti altri tipi di account.
È gratuito su iOS o Android. Per saperne di più e scaricarlo qui.
Informazioni importanti da conoscere
Prima di tutto, è importante che i fattori siano diversi tipi di fattori. Avere due password, o una password e un PIN memorizzato, è solo due dello stesso tipo di fattori, cosa che si sa, e se qualcuno compromette una password, potrebbe comprometterne entrambe. Deve essere una combinazione di almeno due dei tre diversi tipi di fattori da proteggere. I truffatori possono rubare la password, ma non possono facilmente rubare l'impronta digitale.
In secondo momento, non sarà necessario eseguire il secondo passaggio ogni volta che si accede. Alcune persone temono che l'autenticazione a più fattori sarà davvero scomoda, ma in genere viene usata solo la prima volta che si accede a un'app o un dispositivo o la prima volta che si accede dopo la modifica della password. In seguito sarà sufficiente il fattore principale, in genere una password, un PIN, un'impronta digitale o un riconoscimento facciale.
La sicurezza aggiuntiva deriva dal fatto che qualcuno che prova a entrare nel tuo account probabilmente non lo sta facendo sul tuo dispositivo, quindi dovrà avere quel secondo fattore per entrare.
L'autenticazione a più fattori non è solo per il lavoro o l'istituto di istruzione. Quasi tutti i servizi online della tua banca, alla tua posta elettronica personale, ai tuoi account di social media supportano l'aggiunta di un secondo passaggio di autenticazione e devi accedere alle impostazioni dell'account per tali servizi e attivarlo.
Le password compromesse sono uno dei modi più comuni per ottenere dati, identità o denaro. L'uso dell'autenticazione a più fattori, a volte noto come verifica in due passaggi, è uno dei modi più semplici per renderla molto più difficile.
