Configurare l'autenticazione a due fattori (2FA) in Nextcloud
Ogni Nextcloud di WebOké dispone per impostazione predefinita della verifica in due passaggi (2FA) con un codice via e-mail. Dopo la password, Lei riceve un'e-mail con un codice, che deve inserire per accedere. Questa opzione è sempre attiva per tutti e non può essere disattivata. Inoltre, può impostare autonomamente un metodo più sicuro: un'app di autenticazione, che in Nextcloud si chiama TOTP (Time-based One-Time Password, un codice che cambia ogni 30 secondi).
Configurare un'app di autenticazione
- Installi un'app di autenticazione sul Suo telefono, ad esempio Microsoft Authenticator, Google Authenticator, Aegis oppure l'autenticatore integrato nel Suo gestore di password.
- Nel Suo Nextcloud, clicchi in alto a destra sulla Sua foto del profilo, scelga Impostazioni e clicchi a sinistra su Sicurezza.
- Spunti la casella accanto a Abilita TOTP. Se Nextcloud richiede la Sua password, la inserisca.
- Scansioni il codice QR con la Sua app. Se non riesce a scansionarlo, digiti la chiave segreta indicata sopra il codice QR.
- Digiti il codice generato dalla Sua app nel campo del codice di prova e clicchi su Verifica. Solo a questo punto TOTP sarà attivo.
Creare e conservare in modo sicuro i codici di backup
Se perde il Suo telefono, non avrà più accesso alla Sua app. Per questo motivo, crei subito i codici di backup: nella stessa pagina, accanto a Codice di backup, clicchi su Genera codice di backup. Riceverà dieci codici, ciascuno utilizzabile una sola volta.
- Non li conservi sullo stesso telefono su cui ha l'app, né come file separato sul Suo computer accessibile a chiunque.
- Li conservi ad esempio nel Suo gestore di password, oppure stampati insieme ai Suoi documenti importanti.
- I codici vengono mostrati una sola volta. Se genera nuovi codici, quelli vecchi non funzioneranno più.
Accedere con una passkey o una chiave di sicurezza
Alla voce Accesso senza password nella stessa pagina, può collegare una passkey o una chiave di sicurezza, come una YubiKey. Si tratta di un metodo di accesso aggiuntivo: i Suoi altri metodi continueranno a funzionare.
Spiegazione con immagini: Configurare un'app di autenticazione e conservare i codici di backup, Il codice di accesso via e-mail: come funziona e cosa fare se l'e-mail non arriva e Telefono smarrito o 2FA non disponibile: ecco come accedere di nuovo nella guida di Nextcloud.