Autenticazione a due fattori (2FA): come funziona?

Cos'è l'autenticazione a due fattori?

L'autenticazione a due fattori integrata nell'area investitori di Enerfip si basa sul principio TOTP (Time-based One-Time Password), la cui applicazione più nota è Google Authenticator. Si basa su un'applicazione installata sul telefono cellulare, alla quale viene fornita una chiave segreta durante la configurazione, che viene poi utilizzata per generare un codice ogni 30 secondi, che deve essere inserito al momento dell'accesso dell'utente. Facoltativamente, è possibile fornire codici di backup che possono essere utilizzati in caso di smarrimento del telefono cellulare. Questo è uno dei metodi di autenticazione più affidabili, ma anche uno dei più restrittivi: in caso di smarrimento del telefono cellulare o dei codici di backup, non è possibile riottenere l'accesso senza contattare il servizio clienti. L'autenticazione 2FA richiede l'abilitazione della configurazione. È quindi disabilitato per impostazione predefinita. Non è prevista alcuna modifica per chi non lo abilita.

Come posso abilitare l'autenticazione a due fattori?

1. Accedo al mio account e vado su «sicurezza» facendo clic sul mio profilo.
2. L'opzione di autenticazione a due fattori si trova nella parte inferiore della pagina.
3. La chiave segreta viene presentata sotto forma di codice QR, che deve essere scansionato utilizzando l'app Google Authenticator.
4. Una volta scansionato, fornisco il codice generato dall'app di autenticazione.
5. Ultimo passaggio! Sono forniti cinque codici di backup. Possono essere conservati da qualche parte, ad esempio in un notebook a casa.

‍

Saranno utili in caso di smarrimento dello smartphone. Se perdo il mio smartphone e questi codici, posso risolvere la situazione chiamando Enerfip investor relations al numero 04 119 34 111. E questo è tutto, ho migliorato con successo la sicurezza del mio account e dei miei investimenti! Al successivo accesso, dopo aver inserito il mio indirizzo email e la password, mi viene richiesto di inserire il codice 2FA di Google Authenticator. Puoi anche disattivare la 2FA nella sezione sicurezza.

Per proteggere il tuo account, guarda il video:

‍