Sicurezza email: password robusta e 2FA
Cosa significa proteggere l'email con la 2FA?
Proteggere l'email con la 2FA significa che l'accesso richiede due prove: qualcosa che sai (la tua password) e qualcosa che hai (di solito un codice sul telefono). Quel secondo passaggio è il cuore dell'autenticazione a due fattori. Anche se qualcuno conosce la tua password, gli manca il codice e la tua casella resta chiusa.
La tua casella è spesso la chiave del resto della tua vita digitale: con “password dimenticata” chi entra nella tua email può prendere il controllo anche degli altri tuoi account. Ecco perché è proprio l'account da proteggere di più. Una spiegazione più ampia del concetto la trovi in cosa significa la 2FA per l'email.
Perché la sicurezza dell'email con la 2FA è importante
Una password da sola è un chiavistello fragile. Le password escono nelle violazioni dei dati, vengono riutilizzate su più servizi o vengono sottratte con il phishing. Appena una di queste finisce in giro, la tua casella è aperta, a meno che non ci sia una seconda serratura.
Per un medico, un avvocato o un commercialista non è un rischio astratto. Nella tua casella ci sono dati sensibili di clienti e pazienti; una casella violata può significare una violazione dei dati, con obbligo di notifica e perdita di fiducia. La 2FA riduce drasticamente questa probabilità, perché una password rubata da sola non basta più per entrare.
Pensa anche all'effetto domino. Chi ottiene l'accesso alla tua casella può cliccare su “password dimenticata” in tanti altri servizi e intercettare l'email di recupero. Così, con un solo account, cade un'intera fila di account: il tuo negozio online, il tuo software di contabilità, i tuoi canali social. Proprio per questo la tua email è l'account che merita più attenzione, e quel secondo passaggio è molto più di una formalità.
Come funziona
La sicurezza su due livelli è più semplice di quanto sembri. Ecco come fare.
- Scegli una password robusta e unica. Lunga batte complicata: una sequenza di quattro o cinque parole casuali è robusta e facile da ricordare. Non usarla da nessun'altra parte.
- Usa un gestore di password. Ricorda e genera per te password uniche, così tu ne devi conoscere una sola.
- Attiva l'autenticazione a due fattori. Nella schermata di accesso, dopo la password inserisci un codice aggiuntivo. Quel codice arriva da un'app di autenticazione sul telefono, più sicura di un codice via SMS.
- Conserva i codici di recupero. Quando la attivi ricevi dei codici di emergenza; conservali in un posto sicuro per quando perdi il telefono.
Se vuoi vedere passo dopo passo come attivare quel secondo passaggio, segui la guida su come attivare l'autenticazione a due fattori.
Vedi quanto è piccolo lo sforzo? L'attivazione richiede una volta sola pochi minuti, e poi inserisci un codice in più solo a un nuovo accesso o su un nuovo dispositivo. In cambio di questo minimo ostacolo ottieni un enorme salto di protezione: è una delle poche misure di sicurezza in cui lo sforzo è così basso e il guadagno così alto.
A cosa devi fare attenzione
Controlla questi punti per proteggere bene la tua casella:
- La password della tua email è lunga, unica e non la usi da nessun'altra parte.
- Conservi le tue password in un gestore di password, non su un foglietto o nel browser senza protezione.
- L'autenticazione a due fattori è attiva, preferibilmente con un'app di autenticazione.
- I tuoi codici di recupero o di emergenza sono in un posto sicuro e separato.
- Non cadi nelle email false che chiedono i tuoi dati di accesso o i tuoi codici.
- Se sospetti un abuso, cambi subito la password e controlli le sessioni attive.
Fai attenzione soprattutto al penultimo punto: nessuna sicurezza aiuta se il codice lo consegni tu. Gli aggressori cercano con il phishing di convincerti a digitare il tuo codice 2FA su un sito falso. Non condividere quindi mai i codici, con nessuno.
Alcuni errori frequenti da evitare. Non riutilizzare mai la stessa password su più servizi: se ne esce una, sono tutte esposte. Non conservare i codici di recupero nella stessa casella che vuoi proteggere, perché in caso di violazione perdi anche la tua uscita di emergenza. E non salvare le password senza protezione nel browser di un computer condiviso. Sono piccole abitudini, ma insieme fanno la differenza tra una sicurezza solida e una solo apparente.
Infine: la 2FA non è un lavoro da fare una volta per tutte. Se hai un nuovo dispositivo, configura di nuovo l'app di autenticazione e controlla ogni tanto quali dispositivi e sessioni hanno accesso alla tua casella. Così sai sempre chi può entrare.
E con Mailflux
Con Mailflux l'autenticazione a due fattori è disponibile come opzione in ogni piano, così puoi proteggere la tua casella con una seconda serratura. Inoltre ogni piano filtra con il machine learning contro spam, phishing e malware, con antivirus, antispam e antimalware di serie, e backup automatici. Così le minacce che vogliono rubare la tua password trovano già prima la porta chiusa.
Ottieni email professionale con il tuo dominio, ospitata in Europa e conforme al GDPR. Un prezzo chiaro per casella, con fatturazione annuale, senza extra superflui, con le basi della sicurezza già in ordine.
FAQ
Domande frequenti
Perché una password robusta da sola non basta?
Le password escono nelle violazioni dei dati, vengono riutilizzate o rubate con il phishing. Appena una finisce in giro, il tuo account è aperto. L'autenticazione a due fattori aggiunge una seconda prova (un codice che hai), così una password rubata da sola non basta più per entrare.
Quale forma di 2FA è la più sicura?
Un codice da un'app di autenticazione è di solito più sicuro di un codice via SMS, perché un SMS può essere intercettato o deviato. Ancora più robuste sono le chiavi di sicurezza fisiche. Per la maggior parte degli utenti un'app di autenticazione è il miglior equilibrio tra sicurezza e comodità.
E se perdo il telefono con l'app 2FA?
Per questo esistono i codici di recupero che hai ricevuto durante la configurazione: conservali in un posto sicuro e separato. Se perdi sia il telefono sia i codici, segui la procedura di recupero del tuo provider. Poi riattiva subito la 2FA sul nuovo dispositivo.