Autenticazione a due fattori (2FA): cos’è, perché serve e come attivarla

L’essenziale in breve. L’autenticazione a due fattori (2FA) aggiunge un secondo controllo all’accesso ai tuoi account: oltre alla password, serve qualcosa che solo tu possiedi, come un codice generato da un’app. Così, anche se qualcuno scopre la tua password, non può entrare. Le app di autenticazione sono il metodo più sicuro; gli SMS funzionano ma sono più vulnerabili. Attivarla richiede pochi minuti dalle impostazioni di sicurezza del servizio.

Le password, da sole, non bastano più. Vengono rubate con il phishing, indovinate quando sono troppo semplici o esposte nelle violazioni dei database. L’autenticazione a due fattori è la difesa più efficace e immediata contro questi rischi, ed è gratuita su quasi tutti i servizi che usiamo ogni giorno: email, social, home banking, account di lavoro.

Cos’è l’autenticazione a due fattori

Il principio è semplice: per dimostrare la tua identità servono due “fattori” di tipo diverso. Il primo è qualcosa che sai, cioè la password. Il secondo è qualcosa che hai (il telefono, una chiave fisica) o qualcosa che sei (l’impronta digitale, il volto). Combinando due categorie diverse, l’accesso diventa molto più difficile da violare per un malintenzionato che disponga solo della password.

Perché protegge davvero

Immagina che la tua password finisca in una lista rubata e messa in vendita online. Senza 2FA, chi la possiede entra subito nel tuo account. Con la 2FA attiva, al momento dell’accesso il servizio chiede anche il secondo fattore — un codice temporaneo che si trova solo sul tuo telefono. L’attaccante, che quel telefono non ce l’ha, resta bloccato. È la stessa logica del bancomat: non basta la carta (qualcosa che hai), serve anche il PIN (qualcosa che sai).

I metodi più diffusi, dal più sicuro al meno sicuro

App di autenticazione

Le app dedicate generano un codice numerico che cambia ogni 30 secondi. È il metodo consigliato: il codice resta sul dispositivo e non passa dalla rete telefonica, quindi non è intercettabile a distanza. Funziona anche senza connessione.

Chiavi di sicurezza fisiche

Sono piccoli dispositivi che si collegano al telefono o al computer e confermano l’identità con un tocco. Offrono la protezione più alta e sono adatte a chi gestisce dati particolarmente sensibili.

Codici via SMS

Ricevere il codice via messaggio è meglio di niente, ma è il metodo più debole: il numero può essere “dirottato” con tecniche come lo scambio di SIM. Usalo solo se le altre opzioni non sono disponibili.

Come attivare la 2FA in pochi minuti

1. Entra nelle impostazioni di sicurezza del servizio (email, social o banca).
2. Cerca la voce “Autenticazione a due fattori”, “Verifica in due passaggi” o “2FA”.
3. Scegli il metodo: preferisci un’app di autenticazione.
4. Inquadra il codice QR mostrato dal servizio con l’app: l’account verrà aggiunto automaticamente.
5. Conferma inserendo il primo codice generato e salva i codici di recupero in un luogo sicuro, offline.

I codici di recupero sono fondamentali: ti permettono di rientrare nell’account se perdi o cambi telefono. Conservali con cura, lontano dal dispositivo principale.

Domande frequenti

La 2FA rallenta ogni accesso?

No. Sulla maggior parte dei servizi puoi marcare un dispositivo come “fidato”, così il secondo fattore viene richiesto solo da dispositivi nuovi o dopo un certo periodo.

Se perdo il telefono perdo l’accesso?

Non se hai salvato i codici di recupero o configurato un secondo metodo. Per questo è importante predisporli al momento dell’attivazione.

Su quali account conviene attivarla per prima?

Parti dall’email principale (è la chiave per recuperare tutti gli altri account), poi home banking, social e servizi di lavoro.