Utilizza l’autenticatore iOS 15 integrato come metodo 2FA sicuro per tutti i tuoi account

La maggior parte dei siti Web e delle app supporta l’autenticazione a due fattori (2FA), che aggiunge un ulteriore livello di sicurezza ai tuoi account richiedendo un’altra forma di identificazione oltre a nome utente e password. Il secondo fattore potrebbe essere un codice di ripristino, una chiave di sicurezza fisica o una password monouso (OTP) a cui solo tu hai accesso, anche se qualcun altro ha la tua password. Questo processo è più semplice che mai con iOS 15.

Molte persone preferiscono i codici SMS come metodo di autenticazione a due fattori, in parte perché quasi tutti gli account che supportano l’autenticazione a due fattori lo supportano per impostazione predefinita. Quando accedi, ricevi un codice SMS al tuo numero di telefono e lo incolli dove richiesto per autenticare il tuo accesso. Il tuo iPhone lo rende ancora più conveniente con la sua funzione di riempimento automatico, che può caricare automaticamente un codice di verifica su un sito Web o un’app senza che tu debba copiarlo o digitarlo.

Perché dovresti usare l’app Authenticator

Le notifiche push, i PIN inviati tramite e-mail e i codici di verifica basati su SMS non sono affidabili. Gli hacker possono facilmente intercettare, falsificare o eseguire il phishing per ottenere codici e possono persino ingegnerizzare socialmente le informazioni necessarie per ottenere codici dall’operatore stesso (le truffe di scambio di SIM sono un vettore di attacco comune).

Mentre una chiave di sicurezza fisica è il modo migliore per proteggere i tuoi account, le app di autenticazione sono un’altra grande cosa, fornendo una sicurezza molto migliore rispetto ai codici push, e-mail e SMS. Le app di autenticazione generano codici sul tuo telefono ogni 10-15 secondi e devi utilizzarli per accedere prima che scada. Se un hacker tenta di accedere al tuo account ma non ha il tuo telefono, non sarà in grado di accedere.

Google Authenticator, Microsoft Authenticator, LastPass Authenticator possono essere tutti utilizzati come app di autenticazione, ma Apple ha creato il proprio autenticatore in iOS 15 e non devi nemmeno preoccuparti di installare un’altra app.

Cosa evidenzia l’Apple Authenticator?

Supponiamo che tu abbia abilitato 2FA per Facebook tramite Google Authenticator sul tuo iPhone. Se perdi il tuo iPhone, perderai anche Google Authenticator. Per questo motivo, l’accesso al tuo account Facebook può diventare un grosso mal di testa che potresti non essere in grado di curare.

L’Apple Authenticator integrato può sincronizzarsi con il tuo iCloud, quindi è disponibile su tutti i dispositivi collegati al tuo ID Apple. Ciò significa che puoi utilizzare il tuo iPad per accedere a Facebook o Instagram anche se perdi il tuo iPhone. La linea di fondo è che, se sei immerso fino alle ginocchia nell’ecosistema Apple, l’autenticatore integrato di iOS 15 potrebbe essere il tuo salvagente.

Puoi utilizzare l’autenticatore iOS 15 su qualsiasi sito Web o app che supporti le app di autenticazione come metodo 2FA. Ti mostrerò come utilizzare la nuova funzionalità impostando 2FA su Facebook, ma puoi utilizzare i codici di verifica dell’autenticatore su Discord, Dropbox, LinkedIn e Twitter, solo per citarne alcuni. Il processo esatto per configurare e utilizzare i codici di autenticazione per un sito Web o un’app potrebbe differire da Facebook. Tuttavia, di solito è piuttosto intuitivo se hai familiarità con le impostazioni.

Apri le impostazioni di Facebook

Innanzitutto, apri Facebook sul tuo iPhone e accedi se non l’hai già fatto. Quindi tocca Menu in basso, seleziona Impostazioni e privacy e apri Impostazioni.

Scegli il tuo metodo 2FA preferito

Ora apri “Password e sicurezza”. Se vedi “Imposta l’autenticazione a due fattori” tra i consigli principali, fai clic su di esso. Altrimenti, seleziona “Usa autenticazione a due fattori” sotto l’elenco. Nelle impostazioni 2FA, seleziona “Applicazione di autenticazione” come metodo di sicurezza preferito e fai clic su “Continua”.

Scegli come vuoi personalizzarlo

Ora vedrai una pagina con un codice QR e un codice di 32 cifre sotto di esso. Da qui, puoi impostare 2FA in tre modi:

• Se stai utilizzando il tuo iPad o computer per configurare 2FA, puoi scansionare il codice QR da questo dispositivo con il tuo iPhone. Andare al passaggio 5 per le istruzioni.
• Se desideri configurare 2FA sullo stesso dispositivo, fai clic su “Configura sullo stesso dispositivo” e si aprirà la sezione “Compilazione automatica” delle impostazioni “Password” del tuo iPhone. Se le tue credenziali di Facebook sono già salvate, selezionale e vai al passaggio 5. In caso contrario, dovrai prima impostarle, come descritto nel passaggio 4.
• Se stai configurando sullo stesso dispositivo, puoi anche fare clic sul codice a 32 cifre per copiarlo e quindi fare clic su Continua. Dovrai inserire un codice di verifica a 6 cifre, ma vai al passaggio 5 per ulteriori informazioni.

Aggiungi le tue credenziali all’app delle impostazioni

Se hai già le credenziali di Facebook salvate nella sezione “Password” dell’app Impostazioni, vai al passaggio 5. Altrimenti, vai lì ora. Dovrai utilizzare Face ID o Touch ID per accedere alle tue password salvate. Una volta lì, fai clic sull’icona più (+) in alto, inserisci le tue credenziali di Facebook nei campi appropriati e fai clic su Fatto. Successivamente, vedrai che le tue credenziali di facebook.com sono ora salvate nell’elenco.

Nota. La password nello screenshot qui sopra non viene mostrata perché iOS nasconde tutte le password negli screenshot. Questa è una di quelle piccole cose che non sempre noti, ma che puoi apprezzare.

Scansiona il codice QR o inserisci la chiave di verifica

Se hai copiato il codice di verifica a 32 cifre, vai su Impostazioni -> Password -> facebook.com, quindi fai clic su Imposta codice di verifica in Impostazioni account. Nella finestra pop-up, seleziona Inserisci chiave di configurazione, incollala e fai clic su OK.

Se desideri utilizzare un codice QR da Facebook, puoi selezionare “Scansiona codice QR” nella finestra pop-up. Non puoi acquisire uno screenshot di un codice QR e scansionarlo sul tuo iPhone, quindi avrai bisogno di un altro dispositivo Apple per ottenere il codice QR. Quindi, accedi a Facebook sul tuo iPad o Mac e vai alla pagina del codice QR dal passaggio 3. Dopo aver fatto clic su “Scansiona codice QR” sul tuo iPhone, punta la fotocamera verso il codice QR sull’altro dispositivo.

Verifica il tuo metodo 2FA con Facebook

Ora vedrai un “Codice di verifica” visualizzato nella pagina della password di facebook.com in Impostazioni. Questo codice di verifica a sei cifre cambia ogni 30 secondi. Fare clic sul codice, quindi selezionare Copia codice di verifica. Quindi torna alla sezione 2FA dell’app di Facebook e incolla il codice nella pagina “Inserisci codice di verifica”.

Nota. Come le password, iOS nasconde qui i codici di verifica negli screenshot. Le modifiche avvengono ogni 30 secondi, quindi assicurati di copiare questo codice e incollarlo nella sezione 2FA di Facebook entro 30 secondi o il codice scadrà.

Come accedere con un codice di autenticazione

Supponiamo che tu abbia effettuato l’accesso a Facebook utilizzando il tuo iPhone e iPad. Questi sono dispositivi riconosciuti e ogni volta che accedi attraverso di essi, non dovrai occuparti di 2FA.

L’autenticazione a due fattori viene attivata quando tu o qualcuno tentate di accedere al vostro account da un dispositivo non riconosciuto. Quando ciò accade, il sito Web o l’app richiederà alla persona che tenta di accedere all’account di fornire un codice live dall’autenticatore iOS integrato. Poiché solo tu puoi accedervi, nessuno può accedere al tuo account, anche se conosce la tua password.

Se stai tentando di accedere al tuo account, iOS potrebbe offrire un codice di verifica, proprio come i codici SMS, quindi non devi andare su Impostazioni -> Password -> [sito Web] per trovare il codice.

2FA è molto sicuro, ma può essere altrettanto preoccupante se hai un solo dispositivo Apple. Se perdi questo dispositivo, perderai definitivamente l’accesso a Facebook. Se hai un solo dispositivo Apple, potrebbe essere meglio scegliere un diverso metodo di autenticazione a due fattori. O quello o imposta un metodo 2FA aggiuntivo.

Come disabilitare 2FA

Se desideri disattivare l’autenticazione a due fattori per il tuo Facebook, dovrai farlo prima sul sito Web o sull’app prima di rimuoverla dalla sezione Password dell’app Impostazioni. Se lo rimuovi prima da iCloud, non sarai in grado di accedere all’account a meno che tu non abbia abilitato il metodo di fallback 2FA.

Per Facebook, vai su Menu -> Impostazioni e privacy -> Impostazioni -> Password e sicurezza -> Usa autenticazione a due fattori. Qui vedrai un’opzione per disattivare l’autenticazione a due fattori. Basta fare clic su “Disattiva” e dovrai inserire la tua password di Facebook affinché ciò avvenga. È quindi possibile rimuovere l’elemento nelle impostazioni “Password”.