Come attivare il 2FA
Dopo esserti informato bene sulla scelta migliore delle password nei tanti servizi online che utilizzi, sei venuto a conoscenza di un metodo alternativo e più sicuro per effettuare l’accesso ai tuoi account: la 2FA (Two-factor authentication), cioè autenticazione a due fattori. La caratteristica di questo sistema è proprio quella di garantire maggiore protezione al proprio account, sfruttando strumenti di accesso differenti.
La soluzione ti è sembrata davvero utile e interessante e così ti sei messo sùbito alla ricerca delle procedure su come attivare il 2FA nei tuoi account. Ottime notizie allora! Se le ricerche ti hanno condotto fin qui, sarà mio gradito compito quello di guidarti nelle diverse procedure per attivare l’accesso tramite 2FA ai tuoi account online e nei social network, come Google, Apple, Facebook, Instagram e WhatsApp.
Inoltre, posso offrirti le mie dritte e il mio supporto anche per attivare questo metodo di login in ambito gaming, in titoli come Fortnite e su console come PS4 e Nintendo Switch. Prima di tutto però, mi soffermerò sull’importante distinzione tra il 2FA e la verifica in due passaggi. Ti auguro una buona lettura!
Indice
Informazioni preliminari
Se hai deciso di scoprire come attivare il 2FA per accedere a un servizio online, hai sicuramente fatto il primo passo nella direzione giusta. Per prima cosa prima di procedere bisogna fare una precisazione tra l’autenticazione a due fattori propriamente intesa e la verifica in due passaggi (Two-Step Verification, o TSV, in inglese), che spesso viene confusa con quest’ultima ma non è la stessa cosa.
Sia l’autenticazione a due fattori che la verifica in due passaggi permettono di rendere più sicuri i propri account facendo in modo che, accedendo da nuovi dispositivi/software, venga richiesta l’immissione di un codice usa-e-getta, oltre alla classica password.
Ebbene, tra autenticazione a due fattori e verifica in due passaggi cambia la modalità con cui il codice usa-e-getta viene recapitato all’utente. La 2FA si basa sul concetto che l’autenticazione avviene con la combinazione di “qualcosa che si sa” e “qualcosa che si ha” o “qualcosa che si è”.
Senza scendere troppo nel tecnico, nella pratica il sistema 2FA chiede di verificare l’identità non solo tramite qualcosa che si sa, come la password, ma anche tramite qualcosa che si ha, come un dispositivo token oppure uno smartphone, o qualcosa che si è, come l’impronta digitale.
Nella verifica in due passaggi, invece, la ricezione del codice non è legata necessariamente a “qualcosa che si ha” o “si è”, bensì a un mezzo di trasmissione, ad esempio l’SMS, che è teoricamente più facile da intercettare per i malintenzionati (quindi sempre a “qualcosa che si sa”, cioè il codice di verifica da inserire).
In linea generale, dunque, quando è possibile scegliere, sempre meglio optare per la 2FA (verifica in due fattori) anziché per la verifica in due passaggi.
Come attivare l’autenticazione a due fattori
Bene, è arrivato il momento di scoprire come attivare l’autenticazione a due fattori a seconda del servizio che utilizzi. Nei capitoli successivi mi focalizzerò su vari account online, come quelli dei più noti social network, ma anche sul gaming, parlandoti di varie console e giochi.
Come attivare il 2FA su account online e social network
Se hai deciso di rendere più sicuro il tuo account con un metodo di accesso più sicuro della classica combinazione nome utente e password, ecco quali procedure devi seguire per attivare l’autenticazione a due fattori negli account online e nei social network.
- Google — Dopo esserti collegato al tuo account, clicca sul logo del tuo account in alto a destra e poi seleziona Gestisci account. Adesso fai clic sulla scheda Sicurezza sulla sinistra e scegli la voce Verifica in due passaggi quindi procedi cliccando sul tasto blu Inizia. A questo punto ti basta seguire le istruzioni su schermo e il gioco è fatto. Ti faccio notare che, anche se Google la chiama “verifica in due passaggi”, in realtà offre anche la 2FA; difatti puoi scegliere di autorizzare i nuovi accessi tramite app e dispositivi specifici, ai quali solo tu puoi avere accesso. Tra le app in questione, ce n’è proprio una rilasciata da Google, denominata Google Authenticator, di cui ti ho parlato in maniera dettagliata in un tutorial dedicato.
- Microsoft — dopo aver effettuato l’accesso al tuo account, scorri la pagina verso in basso e clicca sul pulsante Sicurezza, quindi su Opzioni di sicurezza avanzate e premi sul link Attiva presente nel riquadro dedicato alla Verifica in due passaggi (anche in questo caso, è chiamata così ma permette di abilitare anche la 2FA). Nella pagina successiva, premi sul bottone Avanti, appunta il codice di recupero che ti viene fornito (utile nel caso in cui volessi recuperare l’accesso al tuo account) e vai ancora avanti per confermare il tutto. In seguito, scegli di aggiungere una nuova modalità di accesso o verifica, premi su Usa un’app e associa l’app per la generazione dei codici usa-e-getta che più preferisci, come la già citata Google Authenticator o Microsoft Authenticator, prodotta direttamente dal colosso di Redmond e disponibile sia su Android che su iOS/iPadOS. Per l’associazione basta generalmente scansionare un QR code.
- Apple — se hai collegato un iPhone o un altro dispositivo al tuo account ID Apple, puoi procedere all’attivazione dell’autenticazione a due fattori partendo dalla schermata principale del tuo dispositivo. Recati nel menu Impostazioni > [il tuo nome] > Password e sicurezza. Scegli ora l’opzione Autenticazione a due fattori e fai tap sul tasto Continua. Così facendo il tuo dispositivo è abilitato a ricevere notifiche contenenti un codice di autorizzazione da usare di volta in volta che desideri accedere al tuo account Apple da browser. In alternativa puoi attivare la verifica in due passaggi dal pannello di gestione Web dell’ID Apple. Maggiori informazioni qui.
- Facebook — dopo che hai fatto il login al tuo account Facebook da browser o da app, accedi al menu ☰/▼
Impostazioni e privacy > Impostazioni > Centro gestione account > Password e sicurezza Autenticazione a due fattori. Poi premi sul nome del tuo account Facebook, digita la password e apponi il segno di spunta sulla voce App di autenticazione. Fatto ciò, premi su Avanti e segui, quindi, le indicazioni su schermo e poi scegli di configurare un’app di autenticazione (come quelle citate per Google e Microsoft), inquadrando il QR code che ti viene proposto. - Instagram — anche Instagram utilizza l’autenticazione a due fattori tramite l’uso di un’app dedicata per la generazione dei codici. Per abilitare questo metodo, dopo aver fatto l’accesso nell’app, premi sulla tua immagine profilo o sull’omino, in basso a destra, dopodiché vai su ☰ > Impostazioni e privacy > Centro gestione account > Password e sicurezza > Autenticazione a due fattori. Prosegui premendo sul nome del tuo account Instagram, poi sulla voce App di autenticazione e, infine, e attiva l’interruttore accanto l’opzione App di autenticazione. Per confermare il metodo a due fattori, inserisci poi il codice fornito da Instagram nell’app di autenticazione che intendi utilizzare e poi il codice di conferma restituito da quest’ultima in Instagram. Ricordati, infine, di appuntare i codici di recupero forniti da Instagram. In alternativa, puoi agire anche dalla versione Web del social network: i passaggi da compiere sono quasi gli stessi.
- WhatsApp (Android/iOS/iPadOS) — puoi attivare la verifica in due passaggi per WhatsApp accedendo all’applicazione, andando su Impostazioni, quindi su Account > Verifica in due passaggi e infine premendo sul tasto Attiva. Così facendo viene generato un codice numerico da ricordare per essere utilizzato all’accesso. Procedi inserendo anche un indirizzo email su cui WhatsApp invia un link per disabilitare questo metodo nel caso di smarrimento del codice numerico appena generato.
Nota bene: alcuni servizi o app ai quali potresti voler collegare i tuoi account protetti da 2FA potrebbero non supportare l’uso dei codici usa-e-getta; per rimediare, dovrai accedere alle impostazioni degli account protetti da 2FA e generare una password dedicata al servizio/app da collegare.
Come attivare il 2FA su Fortnite
Proteggere i tuoi dati e i traguardi raggiunti in Fortnite è di fondamentale importanza: pensa a tutti i sudati progressi di gioco guadagnati a furia di eventi o a tutti i V-Buck collezionati! Immagino converrai con me su quanto sia indispensabile imparare come attivare il 2FA su Fortnite e non correre inutili rischi come quello di furto dell’account.
Bene, allora devi sapere che puoi attivare il 2FA su Fortnite da PC in maniera semplicissima. Infatti, qualunque sia la piattaforma su cui giochi, puoi attivare il sistema 2FA collegandoti al sito ufficiale di Epic Games dal tuo browser preferito.
Accedi quindi usando il tuo account Epic digitando l’indirizzo e-mail e la tua password o usando uno dei degli altri account disponibili per il login (es. Facebook o Google), sposta il cursore sopra il logo del tuo account, in alto a destra, clicca sul tasto Account e scegli la voce PASSWORD E SICUREZZA dal menu a destra.
Seleziona, ora, il metodo per ricevere il codice di sblocco per le autenticazioni, impostando la preferenza tra ABILITA AUTENTICAZIONE E-MAIL, AUTENTICAZIONE VIA SMS oppure ATTIVA L’APP AUTHENTICATOR (es. Google Authenticator o Microsoft Authenticator; qui l’elenco completo dei supportati). Chiaramente, per avere una vera 2FA, ti consiglio di scegliere l’app authenticator.
Ad ogni modo, se hai scelto il primo metodo, ti verrà inviato un codice all’indirizzo email indicato; se hai scelto il secondo riceverai un SMS sul numero di telefono da te inserito, mentre con l’app di autenticazione ti verrà chiesto di scansionare un codice QR e di seguire la specifica procedura dell’app scelta.
Purtroppo non posso essere più specifico sulla procedura rispetto all’app di autenticazione scelta, perché questa cambia per ognuna. Tuttavia, per approfondire l’argomento 2FA su Fortnite e per trovare maggiori dettagli sull’argomento anche in merito alla procedura di attivazione per Fortnite su PS4, ti invito a consultare la mia guida dedicata.
Come attivare il 2FA su PS4
Se hai una PlayStation 4, puoi attivare la 2FA sull’account PlayStation Network configurato sulla console in maniera semplicissima.
Per procedere, seleziona l’icona Impostazioni dalla barra in alto del menu principale di PS4 e segui il percorso Gestione account > Informazioni sull’account > Sicurezza, dopodiché inserisci subito dopo il nome utente e la password.
Vai quindi su OK > Verifica in due passaggi > App di autenticazione, apri l’app di autenticazione sul tuo smartphone e scansiona il codice QR. L’app restituisce così un nuovo codice da inserire sulla schermata di PS4.
Come ultimo passaggio ti suggerisco di salvare, magari facendo una foto, i codici di backup mostrati su PS4. Questi saranno utili nel caso in cui non fossi più in grado di accedere con il metodo 2FA.
Questa è in breve la procedura da seguire, ma se desideri scoprire maggiori dettagli sul 2FA di PS4, compreso come attivare la verifica in due passaggi con numero di cellulare, consulta pure il mio articolo dedicato.
Come attivare il 2FA su Nintendo Switch
Se desideri attivare il 2FA su Nintendo Switch, devi sapere che questa operazione non è possibile per account di bambini e ragazzi fino a 16 anni o di account gestiti da parenti o tutori.
Se il tuo account non rientra tra questi, allora inizia collegandoti alla pagina dedicata al login e inserisci l’indirizzo e-mail/ID d’accesso e la password associata al tuo account Nintendo.
In alternativa puoi accedere tramite un account Facebook, Google, Twitter o Apple. Una volta entrato nel tuo account, vai nel menu Impostazioni di accesso e sicurezza e poi su Verifica in due passaggi.
Procedi poi con l’impostazione, cliccando sul tasto Modifica, quindi su Attiva verifica in due passaggi. Il sistema invierà, all’indirizzo email associato al tuo account Nintendo, un codice di verifica (puoi cambiare questo indirizzo dalla voce Informazioni utente, cliccando sul tasto Cambia accanto a Indirizzo e-mail).
Utilizza, nella pagina successiva, il codice di verifica ricevuto e clicca sul tasto Invia. A questo punto, passa al tuo smartphone e utilizza l’app authenticator di tua preferenza per scansionare il QR Code su schermo e ottenere un nuovo codice a sei cifre, da inserire nel passaggio di verifica successivo.
Il sistema di Nintendo prevede l’elaborazione di una lista di codici backup da usare nel caso in cui non si abbia a disposizione l’app di autenticazione. Ti suggerisco quindi di copiare e incollare tutta la lista in un posto sicuro (o magari di stamparla), così da non correre il rischio di non poter più accedere al tuo account. Ricorda però che ogni codice backup può essere usato una sola volta!
Concludi infine la procedura, cliccando sui tasti Codici di backup salvati e OK. Visto? Non era poi nulla di così difficile. Basta prendere l’abitudine al nuovo sistema di accesso per approfittare dei suoi grandi vantaggi in termini di sicurezza.
Autore
Salvatore Aranzulla
Salvatore Aranzulla è il blogger e divulgatore informatico più letto in Italia. Noto per aver scoperto delle vulnerabilità nei siti di Google e Microsoft. Collabora con riviste di informatica e cura la rubrica tecnologica del quotidiano Il Messaggero. È il fondatore di Aranzulla.it, uno dei trenta siti più visitati d'Italia, nel quale risponde con semplicità a migliaia di dubbi di tipo informatico. Ha pubblicato per Mondadori e Mondadori Informatica.
