Passkey e verifica in due passaggi: entrare in RisveglIA in modo più sicuro

Nell'archivio di RisveglIA ci sono le conversazioni di lavoro: richieste, accordi, preventivi, documenti. Se qualcuno scopre la tua password, con il solo accesso tradizionale può leggerle. La verifica in due passaggi chiude questa porta: dopo la password serve anche qualcosa che hai solo tu, cioè il tuo dispositivo.

In RisveglIA è facoltativa, la attivi quando vuoi e la togli quando vuoi. Puoi scegliere fra due strade, anche insieme.

Passkey o app di autenticazione: quale scegliere

La passkey usa il volto, l'impronta o il PIN del dispositivo, come quando sblocchi il telefono. Non devi ricordare nulla né copiare codici. È legata al sito di RisveglIA, quindi non funziona su una pagina falsa che lo imita: è la protezione migliore contro le email truffa che chiedono di "confermare l'accesso".

L'app di autenticazione (per esempio Google Authenticator, Microsoft Authenticator o 1Password) mostra un codice a 6 cifre che cambia ogni 30 secondi. Va bene se usi un computer condiviso o un browser che non gestisce le passkey.

Se non sai cosa scegliere, parti dalla passkey: è più comoda e più sicura.

Aggiungere una passkey

1. Nel portale apri Impostazioni › «Accesso e sicurezza».
2. Nel riquadro «Passkey» premi «Aggiungi una passkey».
3. Conferma con il volto, l'impronta o il PIN quando il dispositivo te lo chiede.
4. Dai un nome alla passkey, per esempio «iPhone» o «Mac dell'ufficio»: serve solo a te per riconoscerla nell'elenco.

Da quel momento nella pagina di accesso trovi «Entra con una passkey»: entri senza scrivere la password. Puoi aggiungere una passkey per ogni dispositivo che usi, rinominarla o rimuoverla dallo stesso elenco. Se la passkey è salvata in iCloud o nel gestore di password di Google, la ritrovi anche sugli altri tuoi dispositivi.

Attivare l'app di autenticazione

1. In Impostazioni › «Accesso e sicurezza», nel riquadro «App di autenticazione», premi «Attiva».
2. Per sicurezza ti chiediamo la password dell'account.
3. Apri l'app di autenticazione, scegli «Aggiungi» o «+» e inquadra il QR. Dal telefono, se non puoi inquadrarlo, scrivi a mano la chiave che compare sotto.
4. Scrivi il codice a 6 cifre che vedi nell'app.
5. Salva i 10 codici di recupero: li mostriamo una volta sola.

Conserva i codici di recupero lontano dal telefono, per esempio stampati o nel gestore di password. Ognuno vale una volta sola. Se pensi di averli persi, da «Codici di recupero» premi «Crea nuovi codici»: quelli vecchi smettono di funzionare.

Cosa cambia quando accedi

Con la protezione attiva, dopo email e password si apre la pagina «Conferma l'accesso». Confermi con la passkey, oppure con «Usa il codice dell'app» scrivi il codice a 6 cifre. Se non hai il telefono a portata di mano c'è «Usa un codice di recupero».

Sul tuo computer puoi spuntare «Non chiedermelo per 30 giorni». Non farlo su un computer condiviso.

Se entri con Google, RisveglIA non ti chiede un secondo codice: vale la protezione del tuo account Google. In quel caso attiva la verifica in due passaggi direttamente su Google.

Le email di avviso

Ogni volta che la protezione cambia ricevi un'email: quando aggiungi o rimuovi una passkey, quando attivi o disattivi l'app di autenticazione e quando crei nuovi codici di recupero. Se ricevi un avviso per una modifica che non hai fatto, cambia subito la password e scrivi all'assistenza.

Se perdi il telefono

• Con l'app di autenticazione, entra con uno dei codici di recupero e poi riattiva l'app sul telefono nuovo.
• Con una passkey sincronizzata, la ritrovi sugli altri tuoi dispositivi.
• Se non hai più né il dispositivo né i codici, scrivi a [email protected] dall'email dell'account. Dopo aver verificato la tua identità azzeriamo la verifica in due passaggi e ti avvisiamo per email. Poi la riattivi tu.

Cosa conserva RisveglIA

Della passkey RisveglIA riceve solo una chiave pubblica, il nome che le hai dato e pochi dati tecnici del dispositivo, come il tipo di gestore delle password. Impronta e volto restano sul tuo dispositivo e non arrivano mai a noi. Il segreto dell'app di autenticazione e i codici di recupero sono conservati cifrati. Il dettaglio è nella pagina Sicurezza e dati e nelle domande frequenti.