Che cos'è l'app Authenticator, perché ti salva la vita e come si configura
Immagina di uscire di casa e chiudere la porta a chiave. Ottimo, sei al sicuro. Ma cosa succederebbe se qualcuno, parlando con te o sbirciando nel tuo portafogli, riuscisse a fare una copia esatta di quella chiave? Entrerebbe senza sforzo.
Nel mondo digitale la "chiave" è la tua password. E purtroppo, oggi, le sole password non bastano più. Che tu sia un utente privato che controlla l'home banking o un dipendente che accede alla posta aziendale, hai bisogno di una seconda linea di difesa.
Questa difesa si chiama MFA (Autenticazione a due fattori) e lo strumento più comodo per usarla è un'app per smartphone chiamata Authenticator. Vediamo come funziona, perché è fondamentale e come si configura in cinque minuti.
Perché la password da sola non basta più?
Molti pensano: "La mia password è difficile, non la indovineranno mai". Il problema non è la complessità. Oggi i pirati informatici non vanno a tentativi; usano truffe via email (phishing) per farti digitare la password su siti falsi, oppure bucano i database di grandi servizi web rubando milioni di credenziali in un colpo solo.
Se un malintenzionato scopre la tua password di Gmail, di Facebook o dell'account aziendale, è dentro.
Se invece hai attivato un'app Authenticator, succede questo:
Il pirata informatico inserisce la tua password corretta.
Il sito gli dice: "Ok, ora inserisci il codice numerico temporaneo inviato all'app di Rosario".
Il pirata si blocca, perché quel codice si trova solo ed esclusivamente dentro il tuo smartphone fisico. La tua password diventa inutile per lui.
Quale app scegliere?
Sia sul Play Store di Android che sull'App Store di Apple esistono decine di applicazioni, ma il consiglio da tecnico è di affidarsi ai due colossi più stabili e sicuri:
Google Authenticator: Minimalista, velocissima, genera codici a 6 cifre che cambiano ogni 30 secondi.
Microsoft Authenticator: Ottima per l'uso aziendale. Spesso, invece di farti digitare un codice, mostra una notifica sullo schermo del telefono dicendo: "Conferma che sei tu selezionando il numero 24". Più rapida e a prova di errore.
Entrambe le app sono completamente gratuite e consentono di fare il backup sul cloud (collegandole al tuo account Google o Microsoft), così se perdi o cambi telefono non perdi l'accesso ai tuoi siti.
Come si configura (In 3 semplici passi)
La configurazione è universale e richiede meno di due minuti per ogni account (Amazon, Google, la mail dell'ufficio, ecc.).
Passo 1: Scarica l'app
Vai sullo store del tuo smartphone e installa Google Authenticator o Microsoft Authenticator.
Passo 2: Attiva la sicurezza sul sito
Accedi al sito che vuoi proteggere (es. Amazon) dal computer. Vai nelle impostazioni del tuo profilo, cerca la sezione Sicurezza / Accesso e clicca su "Verifica in due passaggi" o "Autenticazione a due fattori". Scegli l'opzione "Usa un'app di autenticazione".
Passo 3: Inquadra il QR Code
Sullo schermo del computer apparirà un grande quadrato nero e bianco (QR Code). Prendi il telefono, apri l'app Authenticator, clicca sul simbolo "+" (Aggiungi account) e seleziona "Scansiona codice QR". Inquadra il quadrato con la fotocamera.
Fatto! L'app inizierà subito a generare un timer con 6 numeri dedicati a quel sito. Inserisci il primo codice sul computer per confermare che tutto funzioni e la protezione sarà attiva per sempre.
Il consiglio per le Aziende: Obbligatorio, non opzionale
Se gestisci un'attività o coordini dei colleghi, l'uso dell'Authenticator non deve essere un consiglio, ma una regola aziendale. La stragrande maggioranza delle violazioni informatiche nelle imprese avviene perché un dipendente cade nel tranello di una finta email e cede la password della suite di lavoro (Microsoft 365 o Google Workspace).
Imporre l'uso dell'app sul telefono aziendale riduce il rischio di intrusioni di oltre il 99%. È il modo più economico e potente per proteggere i dati dei tuoi clienti e il tuo lavoro.
Commenti
Posta un commento