Autenticazione a due fattori (2FA) per l'email: cos'è?
Cos'è la 2FA per l'email?
2FA sta per two-factor authentication, in italiano autenticazione a due fattori (o verifica in due passaggi). L'idea: per accedere combini due tipi di prova di categorie diverse. Qualcosa che sai (la tua password) e qualcosa che hai (il tuo telefono, con un codice o una notifica).
Una password da sola è una serratura sulla porta. La 2FA ne aggiunge una seconda, per cui serve una chiave diversa. Anche se qualcuno riesce ad aprire la prima serratura, la porta non è ancora aperta. Una spiegazione più breve del concetto la trovi in cos'è esattamente la 2FA.
Perché la 2FA conta per la tua email
La tua casella è spesso la chiave di tutti i tuoi altri account. Se dimentichi la password di un altro servizio, l'email di recupero arriva... nella tua posta in arrivo. Chi ottiene l'accesso alla tua email può quindi raggiungere molto più dei soli messaggi. Proprio per questo l'email è un bersaglio molto ambito.
Per chi lavora con dati riservati (un medico, un avvocato o un commercialista) pesa ancora di più. Nella tua casella ci sono allora dati di pazienti o clienti. Una sola password trapelata può avere conseguenze gravi. La 2FA riduce molto questo rischio, perché una password rubata da sola non basta più.
E le password trapelano più spesso di quanto pensi: per il riutilizzo della stessa password su più siti, per il phishing o perché un altro servizio è stato violato. La 2FA copre proprio queste situazioni. È una delle cose più semplici che puoi fare per proteggere meglio la tua email.
Come funziona
Nella pratica l'accesso con la 2FA avviene in due passaggi:
- Inserisci nome utente e password. È il primo passaggio, quello che conosci già.
- Confermi con un secondo fattore. Il tuo account chiede un codice aggiuntivo o un'approvazione. Se è corretto, sei dentro.
Il secondo fattore può avere forme diverse:
- Un'app di autenticazione sul telefono mostra ogni 30 secondi un nuovo codice di sei cifre. È considerata un'opzione robusta e gratuita.
- Un codice via SMS arriva come messaggio di testo. Pratico e meglio di niente, anche se l'SMS è più esposto all'intercettazione rispetto a un'app.
- Una chiave hardware è un piccolo dispositivo fisico che inserisci nel computer o avvicini al telefono. È l'opzione più robusta, soprattutto per chi svolge un lavoro particolarmente sensibile.
Il codice o l'approvazione cambia ogni volta, quindi anche se qualcuno ne vede uno, la volta successiva non gli serve a nulla. Se vuoi attivarla subito, attivare l'autenticazione a due fattori ti guida passo dopo passo.
Un modo pratico per ricordarlo: un fattore è “qualcosa che sai”, “qualcosa che hai” o “qualcosa che sei”. La tua password è il primo, il telefono o la chiave hardware il secondo, e un'impronta digitale o una scansione del volto il terzo. La 2FA ne combina semplicemente due di gruppi diversi. Se una categoria cede (la tua password trapela), non significa ancora che qualcuno sia entrato, perché manca il secondo fattore. È proprio questa combinazione a renderla molto più robusta di una password da sola.
A cosa fare attenzione
La 2FA è potente, ma è utile sapere alcune cose prima di iniziare:
- Conserva i codici di recupero. Durante l'attivazione di solito ricevi una serie di codici di riserva. Mettili in un posto sicuro (non nella stessa casella), così non resti mai chiuso fuori se perdi il telefono.
- Imposta più fattori dove possibile. Se il tuo unico fattore è il telefono e lo perdi, accedere diventa complicato. Un metodo di riserva o i codici di recupero risolvono il problema.
- L'SMS non è ideale, ma è meglio di niente. Se puoi scegliere, prendi un'app di autenticazione o una chiave hardware. Se hai solo l'SMS, usalo pure. Ogni secondo passaggio è un guadagno.
- La 2FA non sostituisce una password robusta. È un complemento. Usa comunque una password lunga e unica per ogni servizio, meglio ancora con un gestore di password.
- Col phishing serve sempre attenzione. Alcuni siti falsi cercano di carpirti il codice 2FA. Non inserire mai un codice in una pagina a cui sei arrivato tramite un link in un'email sospetta.
E con Mailflux
Con Mailflux l'autenticazione a due fattori è disponibile in ogni piano: la attivi, se vuoi, quando vuoi. Così decidi tu quanto proteggere la tua casella, senza che ti venga imposto.
Intorno, la base è già a posto: ogni piano include antivirus, antispam e antimalware, più filtri basati sul machine learning contro spam, phishing e malware. Le tue caselle sono ospitate in Europa e conformi al GDPR, e ogni piano include backup automatici. Aggiungi la 2FA e il tuo account è ben chiuso, senza che tu debba pensarci ogni giorno. Per saperne di più sulla base leggi email con il tuo dominio.
FAQ
Domande frequenti
La 2FA è obbligatoria con Mailflux?
No, la 2FA è opzionale. Puoi attivare tu stesso l'autenticazione a due fattori in ogni piano, quando vuoi. Te la consigliamo vivamente, soprattutto se lavori con dati sensibili, ma decidi tu se e quando attivarla.
E se perdo il telefono?
Per questo ci sono i codici di recupero che ricevi durante l'attivazione. Conservali in un posto sicuro fuori dalla tua casella. Con un codice di riserva o un secondo fattore configurato accedi comunque, e poi colleghi di nuovo la 2FA a un nuovo dispositivo.
La 2FA rallenta l'accesso ogni volta?
Appena. Il secondo passaggio richiede pochi secondi: ricopiare un codice o approvare una notifica. Molti dispositivi ricordano un accesso attendibile per un po' di tempo, così non devi confermare a ogni sessione. La sicurezza in più vale ampiamente quei pochi secondi.