Rendere più sicuro un account Mozilla con l'autenticazione in due passaggi

Firefox, Mozilla Account Firefox, Mozilla Account Ultima modifica: 1 settimana, 5 giorni ago

L'autenticazione in due passaggi (conosciuta anche come autenticazione a due fattori o 2FA) aggiunge ulteriore sicurezza all'account Mozilla (ex "account Firefox") dell'utente, specialmente se la sua password è compromessa.

Dopo aver attivato l'autenticazione in due passaggi, l'accesso richiede sia la password dell'utente che un codice di autenticazione univoco generato da un'app di autenticazione. Ciò impedisce l'accesso non autorizzato all'account anche se qualcuno conosce la password.

Come attivare l'autenticazione in due passaggi

Passo uno - Scegliere un'app di autenticazione

Prima di iniziare, installare l'applicazione di autenticazione che si preferisce. Ecco alcune opzioni (quello che segue non è un elenco esclusivo delle applicazioni supportate):

Passo due - Collegare la propria app di autenticazione

Dopo aver installato una delle applicazioni, configurare l'autenticazione in due passaggi per il proprio account Mozilla:

  1. Accedere al proprio account Mozilla, quindi aprire le impostazioni del account Mozilla. In alternativa, fare clic sul proprio account Mozilla nella barra degli strumenti di Firefox (l'icona del proprio avatar) e quindi fare clic su Gestisci account.
    • È anche anche possibile fare clic sul pulsante dei menu TB68_Hamburger_Menu_Button_Win, selezionare il proprio account Mozilla dal menu (verrà visualizzato il proprio nome o indirizzo email se si è effettuato l'accesso) e successivamente fare clic su Gestisci account.
  2. Nella pagina dell'account Mozilla che si apre, alla sezione Sicurezza, sottosezione Autenticazione in due passaggi, fare clic su Aggiungi.
    Add 2fa button
  3. Verrà visualizzato un codice QR.
    FXA-Settings_Security_2FA_QRcode
  4. Aprire l'applicazione di autenticazione installata sul dispositivo ed effettuare la scansione del codice QR visualizzata nell'account Mozilla sul proprio computer.
    • È anche possibile fare clic su Scansione del codice non riuscita ("Can’t scan code?" nell'immagine) per visualizzare un codice alfanumerico da inserire nell'app di autenticazione.
    Suggerimento: se si sta inserendo il codice manualmente su Authy, cercare Mozilla o Firefox per ottenere il logo più recente.
  5. Inserire il codice generato dall'app nel campo sotto il codice QR e fare clic su Continua.
    Now enter authentication code

Passo tre - Impostare un metodo di recupero

In questa fase, verrà chiesto di impostare un metodo di recupero per il proprio account Mozilla. Questo è obbligatorio per completare la configurazione dell'autenticazione a due fattori (2FA).

La maggior parte degli utenti visualizzerà un elenco di codici di autenticazione di backup in questa fase, ma, a seconda della propria idoneità, si potrebbe visualizzare un messaggio che consente di scegliere tra:

  • Codici di autenticazione di backup: un elenco di codici monouso da salvare in un luogo sicuro.
  • Numero di telefono di recupero: un numero di telefono a cui è possibile inviare una password monouso (OTP) tramite SMS se si perde l'accesso alla propria app di autenticazione.
Importante: se si perde l'accesso alla propria app di autenticazione, non sono stati salvati i codici di autenticazione di backup o non si è impostato un numero di telefono di recupero, non si potrà accedere al proprio account e ai propri dati sincronizzati, tra cui password salvate, segnalibri e impostazioni.

Codici di autenticazione di backup

  1. Verrà quindi visualizzato un elenco di codici di autenticazione di backup monouso. Questi codici possono essere utilizzati nel caso in cui si perda l'accesso all'app di autenticazione appena configurata.
    Backup codes
  2. Scaricare o stampare i propri codici di autenticazione di backup e salvarli in un luogo sicuro. Fare clic su Continua.
  3. Incollare uno di quei codici per confermare di averli salvati (se non fosse stato fatto, fare clic sulla freccia a sinistra per tornare all'elenco dei codici).
    Step 2 Finish
  4. Fare clic su Fine.

La configurazione dell'autenticazione in due passaggi sul proprio account Mozilla è terminata.

Numero di telefono di recupero

Una nuova funzionalità facoltativa, inizialmente disponibile per gli utenti negli Stati Uniti e in Canada, consente di aggiungere un numero di telefono di recupero al proprio account. Se si perde l'accesso alla propria app di autenticazione, si può richiedere una password monouso (OTP) tramite SMS per accedere di nuovo al proprio account Mozilla.

Enabled 2fa add phone
Avviso di sicurezza: sebbene ciò fornisca un'opzione di recupero aggiuntiva, comporta anche il rischio di attacchi di scambio SIM (SIM swap attacks). Gli aggressori possono ingannare l'operatore di telefonia mobile dell'utente trasferendo il suo numero di telefono su una nuova scheda SIM, ciò consentente a quei malintenzionati di ricevere i codici 2FA dell'utente e accedere al suo account. Anche i messaggi SMS possono essere intercettati da determinati tipi di attacchi, rendendoli meno sicuri di altri metodi 2FA.

Seguire i passaggi sottostanti per impostare il proprio numero di telefono di recupero:

  1. Inserire il proprio numero di telefono.
  2. Fare clic sul pulsante Invia codice per ricevere il codice di verifica in un messaggio di testo e confermare il proprio numero.
    Add a recovery phone number
  3. Inserire il codice a sei cifre e fare clic su Conferma.
    Enter verification code
  4. Il numero di telefono di recupero dell'account sarà ora disponibile come metodo di recupero nel caso in cui non si potesse utilizzare la propria app di autenticazione per accedere. Potrebbero essere applicati limiti di velocità.
    Recovery phone saved

Come rimuovere il numero di telefono del telefono di recupero dell'account

È possibile rimuovere il numero di telefono di recupero dalle impostazioni del proprio account Mozilla seguendo i passaggi sottostanti.

  1. Accedere al proprio account Mozilla, quindi aprire le impostazioni dell'account Mozilla.
  2. Nella sezione Sicurezza, posizionarsi su Telefono per il recupero del'account.
  3. Fare clic sul pulsante IG trash.
  4. Si dovrà confermare che si desidera che il telefono di recupero venga eliminato. Si tenga presente che per l'autenticazione in due passaggi è necessario un metodo di recupero: se si desidera rimuovere il proprio numero di telefono, si potrebbe dover creare un insieme di codici di autenticazione di backup prima di poter procedere. In alternativa, è possibile scegliere di modificare il proprio numero di telefono o di disattivare completamente l'autenticazione in due passaggi.

Articoli correlati

Questi bravi collaboratori hanno contribuito alla scrittura di questo articolo:

Illustration of hands

Collabora

Impara e condividi la tua esperienza con gli altri. Rispondi alle domande e migliora la nostra Knowledge Base.

Ulteriori informazioni