Autenticazione a due fattori (2FA): cos’è e perché conta
L’autenticazione a due fattori aggiunge una seconda serratura al tuo account: qualcosa che possiedi (un telefono o una chiave) oltre a qualcosa che sai (la tua password). Una password rubata da sola non basta più per entrare.
Non tutti i metodi sono ugualmente forti
Una chiave di sicurezza hardware è l’opzione più forte e neutralizza del tutto il phishing. Un’app di autenticazione (TOTP) è un’ottima seconda scelta. I codici SMS sono meglio di niente, ma possono essere intercettati con la frode SIM-swap — usali solo quando non viene offerto altro.
Conserva i codici di recupero
Attivando la 2FA ricevi codici di recupero monouso. Conservali nel password manager o su carta in un luogo sicuro — sono ciò che ti separa da un account bloccato il giorno in cui il telefono sparisce.
La 2FA non sostituisce la password
I due fattori proteggono fianchi diversi: la 2FA impedisce che una password trapelata diventi un furto di account, mentre una password forte e unica ti protegge dove la 2FA manca o viene aggirata. Servono entrambi.
Quali servizi popolari supportano la 2FA?
| Servizio | Metodi supportati |
|---|---|
| Discord | SMS, app di autenticazione (TOTP), chiave di sicurezza hardware |
| Duolingo | Nessuna 2FA — la password è l’unica serratura dell’account |
| EA (Electronic Arts) | SMS, email, telefonata, app di autenticazione (TOTP) |
| Epic Games | SMS, email, app di autenticazione (TOTP), l’app del servizio |
| SMS, app di autenticazione (TOTP), chiave di sicurezza hardware | |
| Fortnite | SMS, email, app di autenticazione (TOTP), l’app del servizio |
| iCloud Mail | SMS, telefonata, chiave di sicurezza hardware, l’app del servizio |
| SMS, app di autenticazione (TOTP) | |
| Minecraft | SMS, telefonata, email, app di autenticazione (TOTP), l’app del servizio |
| Netflix | Nessuna 2FA — la password è l’unica serratura dell’account |
| PayPal | app di autenticazione (TOTP), chiave di sicurezza hardware |
| PlayStation | SMS, app di autenticazione (TOTP) |
| Roblox | app di autenticazione (TOTP), email, chiave di sicurezza hardware |
| Snapchat | SMS, app di autenticazione (TOTP) |
| Spotify | Nessuna 2FA — la password è l’unica serratura dell’account |
| Steam | email, l’app del servizio |
| Telegram | SMS, telefonata |
| TikTok | app di autenticazione (TOTP), SMS, email |
| Ubisoft | email, app di autenticazione (TOTP), SMS |
| X (Twitter) | SMS, app di autenticazione (TOTP), chiave di sicurezza hardware |
| YouTube | SMS, telefonata, app di autenticazione (TOTP), l’app del servizio, chiave di sicurezza hardware |
Fonte: 2fa.directory, mantenuto dalla community. L’offerta cambia — controlla le impostazioni di sicurezza del servizio.
Guide sulla sicurezza
Quanto deve essere lunga una password?
Come la lunghezza incide sul tempo di cracking — numeri reali per lunghezza e set di caratteri, più raccomandazioni per account, email e password principali.
Gli errori più comuni con le password
Sei errori con le password che gli attaccanti sfruttano ogni giorno — riutilizzo, dati personali, schemi di tastiera, sostituzioni l33t, password corte e archiviazione insicura — e cosa fare invece.
Autenticazione a due fattori (2FA): cos’è e perché conta
Come funziona l’autenticazione a due fattori, quale metodo scegliere — chiave di sicurezza, app di autenticazione o SMS — e quali grandi servizi la supportano.
Ti serve un password manager?
Perché un password manager è l’unico modo realistico di avere una password unica e casuale per ogni account — e come proteggere la cassaforte stessa.
Violazioni di dati: cosa succede alle tue password quando un servizio viene hackerato
Violazione, scraping o credential stuffing? Cosa significa ogni tipo di incidente per le tue password, gli incidenti documentati nei grandi servizi e cosa fare quando accade.