Finst

2FA (autenticazione a due fattori)

2FA sta per Two-Factor Authentication, ovvero autenticazione a due fattori. È un controllo aggiuntivo quando accedi, oltre alla password.

Ultimo aggiornamento • 2 min di lettura
Ottieni altre notizie di Finst nel tuo feed

Cos'è la 2FA?

Con la 2FA dimostri in due modi diversi di essere autorizzato ad accedere a un account. Per esempio, usando una password che conosci solo tu e un codice univoco generato da un'app di autenticazione sul telefono.

Di solito, prima inserisci la password. Poi il servizio ti chiede un codice temporaneo, una conferma sul telefono o una chiave di sicurezza fisica. Un'app di autenticazione può generare questi codici anche senza connessione a internet.

Due codici PIN non sono 2FA. Li conosci entrambi, quindi sono un solo tipo di prova. Per la 2FA servono sempre due tipi diversi di prova.

Un esempio di 2FA

Accedi a un exchange crypto con la tua password. Poi l'exchange ti chiede il codice generato dalla tua app di autenticazione.

Di norma, chi ha rubato solo la tua password non può accedere. Gli serve anche il tuo telefono o un altro metodo di sicurezza collegato.

Perché la 2FA è importante nel mondo crypto?

Gli exchange crypto e altri servizi di criptovalute usano la 2FA per proteggere meglio gli account che contengono criptovalute e dati personali. Alcuni servizi chiedono un secondo controllo anche quando effettui un prelievo o modifichi le impostazioni di sicurezza.

Per questo si parla spesso di 2FA in relazione alla presa di controllo degli account, al phishing e alla sostituzione fraudolenta della SIM (SIM swapping). Con il SIM swapping, un aggressore si impossessa del tuo numero di telefono. Per questo i codici via SMS sono più vulnerabili di alcuni altri metodi. Una chiave di sicurezza FIDO fisica è più resistente al phishing rispetto ai codici che devi digitare.

La 2FA non rende un account invulnerabile. Il phishing può intercettare i codici temporanei e una sessione di accesso rubata può aggirare il controllo. Inoltre, la 2FA di un servizio non protegge automaticamente la chiave privata o la frase di recupero di un wallet crypto non custodito da terzi.

Avvertenza: Questo contenuto ha esclusivamente scopo informativo e non costituisce consulenza finanziaria, di investimento, legale o fiscale. Le informazioni fornite possono essere incomplete, inesatte o non aggiornate e non devono essere considerate come riferimento decisionale. Nulla su questo sito web deve essere considerato una raccomandazione ad acquistare, vendere o detenere criptovalute. Investire in cripto-asset comporta rischio di perdita.