Rendere più sicuro un account Mozilla con l'autenticazione in due passaggi

Informazioni sulla versione
  • ID versione: 344747
  • Data di creazione:
  • Autore: SuMo Bot
  • Commento: No longer relevant.
  • Revisionata:
  • Revisionata:
  • Revisionata da: SumoBot
  • Approvata? No
  • Versione corrente? No
  • Pronta per la localizzazione: No
Sorgente della versione
Contenuto della versione

L'autenticazione in due passaggi (conosciuta anche come autenticazione a due fattori o 2FA) aggiunge ulteriore sicurezza all'account Mozilla (ex "account Firefox") dell'utente, specialmente se la sua password è compromessa.

Dopo aver attivato l'autenticazione in due passaggi, l'accesso richiede sia la password dell'utente che un codice di autenticazione univoco generato da un'app di autenticazione. Ciò aiuta a proteggere il proprio account impedendo eventuali accessi non autorizzati anche se la propria password è compromessa.

Come attivare l'autenticazione in due passaggi

Passo uno – Scegliere un'app di autenticazione

Prima di iniziare, installare l'applicazione di autenticazione che si preferisce. Ecco alcune opzioni (quello che segue non è un elenco esclusivo delle applicazioni supportate):

Nota: alcune di queste app supportano i backup, che possono essere utili in caso di smarrimento del propio dispositivo.

Passo due – Collegare la propria app di autenticazione

Dopo aver installato una delle applicazioni, configurare l'autenticazione in due passaggi per il proprio account Mozilla: Add 2fa button

  1. Accedere al proprio account Mozilla, quindi aprire le impostazioni del account Mozilla. In alternativa, fare clic sul proprio account Mozilla nella barra degli strumenti di Firefox e selezionare Manage account.
    • È anche possibile fare clic sul pulsante dei menu TB68_Hamburger_Menu_Button_Win in Firefox, selezionare il proprio account Mozilla e quindi fare clic su Manage account.
  2. Nella pagina dell'account Mozilla, alla sezione Sicurezza, fare clic sul pulsante Aggiungi accanto a Autenticazione in due passaggi.
  3. Aprire l'app di autenticazione scelta e scansionare il codice QR che appare sul computer.
    FXA-Settings_Security_2FA_QRcode
    • È anche possibile fare clic su Can’t scan code? per visualizzare un codice da inserire manualmente nella propria app di autenticazione.
    Suggerimento: se si sta inserendo il codice manualmente su Authy, cercare Mozilla per ottenere il logo più recente.
  4. Inserire il codice generato dall'app di autenticazione nel campo sotto il codice QR e fare clic su Continua.
    Now enter authentication code

Passo tre – Impostare un metodo di recupero

In questa fase, verrà chiesto di impostare un metodo di recupero per il proprio account Mozilla. Questo è obbligatorio per completare la configurazione dell'autenticazione a due fattori (2FA).

La maggior parte degli utenti visualizzerà un elenco di codici di autenticazione di backup in questa fase, ma, a seconda della propria idoneità, si potrebbe visualizzare un messaggio che consente di scegliere tra:

  • Codici di autenticazione di backup: un elenco di codici monouso da salvare in un luogo sicuro.
  • Numero di telefono di recupero: un numero di telefono a cui è possibile inviare una password monouso (OTP) tramite SMS se si perde l'accesso alla propria app di autenticazione.
Importante: se si perde l'accesso alla propria app di autenticazione, non sono stati salvati i codici di autenticazione di backup o non si è impostato un numero di telefono di recupero, non si potrà accedere al proprio account e ai propri dati sincronizzati, tra cui password salvate, segnalibri e impostazioni.

Codici di autenticazione di backup

  1. Verrà quindi visualizzato un elenco di codici di autenticazione di backup monouso. Questi codici possono essere utilizzati nel caso in cui si perda l'accesso all'app di autenticazione appena configurata.
    Backup codes
  2. Scaricare o stampare i propri codici di autenticazione di backup e salvarli in un luogo sicuro. Fare clic su Continua.
  3. Incollare uno di quei codici per confermare di averli salvati (se non fosse stato fatto, fare clic sulla freccia a sinistra per tornare all'elenco dei codici).
    Step 2 Finish
  4. Fare clic su Fine.

La configurazione dell'autenticazione in due passaggi sul proprio account Mozilla è terminata.

Numero di telefono di recupero

Una nuova funzionalità facoltativa, inizialmente disponibile per gli utenti negli Stati Uniti e in Canada, consente di aggiungere un numero di telefono di recupero al proprio account. Se si perde l'accesso alla propria app di autenticazione, si può richiedere una password monouso (OTP) tramite SMS per accedere di nuovo al proprio account Mozilla.

Enabled 2fa add phone
Avviso di sicurezza: sebbene ciò fornisca un'opzione di recupero aggiuntiva, comporta anche il rischio di attacchi di scambio SIM (SIM swap attacks). Gli aggressori possono ingannare l'operatore di telefonia mobile dell'utente trasferendo il suo numero di telefono su una nuova scheda SIM, ciò consentente a quei malintenzionati di ricevere i codici 2FA dell'utente e accedere al suo account. Anche i messaggi SMS possono essere intercettati da determinati tipi di attacchi, rendendoli meno sicuri di altri metodi 2FA.

Seguire i passaggi sottostanti per impostare il proprio numero di telefono di recupero:

  1. Inserire il proprio numero di telefono.
  2. Fare clic sul pulsante Invia codice per ricevere il codice di verifica in un messaggio di testo e confermare il proprio numero.
    Add a recovery phone number
  3. Inserire il codice a sei cifre e fare clic su Conferma.
    Enter verification code
  4. Il numero di telefono di recupero dell'account sarà ora disponibile come metodo di recupero nel caso in cui non si potesse utilizzare la propria app di autenticazione per accedere. Potrebbero essere applicati limiti di velocità.
    Recovery phone saved

Come rimuovere il numero di telefono del telefono di recupero dell'account

È possibile rimuovere il numero di telefono di recupero dalle impostazioni del proprio account Mozilla seguendo i passaggi sottostanti.

  1. Accedere al proprio account Mozilla, quindi aprire le impostazioni dell'account Mozilla.
  2. Nella sezione Sicurezza, posizionarsi su Telefono per il recupero del'account.
  3. Fare clic sul pulsante IG trash.
  4. Si dovrà confermare che si desidera che il telefono di recupero venga eliminato.

Si tenga presente che per la 2FA è necessario un metodo di recupero – Se si desidera rimuovere il proprio numero di telefono, potrebbe essere necessario creare una serie di codici di autenticazione di backup prima di poter procedere. In alternativa, è possibile scegliere di modificare il proprio numero di telefono o di disattivare completamente l'autenticazione in due passaggi.

Passkey e autenticazione in due passaggi

Le passkey e l'autenticazione in due passaggi aiutano entrambe a proteggere il proprio account Mozilla, ma funzionano in modo diverso.

Quando si accede con una passkey:

  • La passkey soddisfa il requisito dell'autenticazione in due passaggi durante l'accesso.
  • Non verrà richiesto un codice dalla propria app di autenticazione.
  • Non si riceverà un'email di verifica dell'accesso separata.

Anche se normalmente si accede con una passkey, è una buona idea configurare almeno un metodo di autenticazione in due passaggi per il proprio account Mozilla.

Esempi di metodi di autenticazione in due passaggi includono:

  • Un'app di autenticazione
  • Codici di autenticazione di backup
  • Un numero di telefono di recupero (se disponibile)
Nota: se si tenta di accedere a un servizio Mozilla che richiede l'autenticazione in due passaggi e non si è configurato un metodo di autenticazione in due passaggi, potrebbe essere richiesto di impostarne uno prima di poter continuare.

Se si utilizza una passkey, è ancora necessaria l'autenticazione in due passaggi?

Nella maggior parte dei casi, l'accesso con una passkey soddisfa il requisito dell'autenticazione in due passaggi.

Tuttavia, Mozilla consiglia di mantenere disponibile almeno un metodo di recupero, come:

  • Un'app di autenticazione
  • Codici di autenticazione di backup
  • Un numero di telefono di recupero (se disponibile)

Per ulteriori informazioni sulle passkey, leggere l'articolo Utilizzare una passkey per accedere al proprio account Mozilla.

Articoli correlati