Codici per la verifica in due passaggi (TOTP) nel Suo gestore

Molti siti web, dopo la password, chiedono un codice di sei cifre che cambia ogni 30 secondi. Questo codice si chiama TOTP. Di solito proviene da un'app di autenticazione sul Suo telefono. Anche Bitwarden e KeePassXC possono generare questi codici. Che cos'è la verifica in due passaggi lo può leggere nella lezione Verifica in due passaggi: codici, app e SMS del corso Sicuri online.

Prima una valutazione

Se la Sua password e il Suo codice si trovano nella stessa cassaforte, a un aggressore basta quella cassaforte. Lo dice anche KeePassXC nel suo manuale: chi conserva i codici nello stesso database delle password perde il vantaggio della verifica in due passaggi. Se desidera la massima sicurezza, conservi i codici separatamente.

• Codici separati in un'app di autenticazione o in un secondo database KeePassXC: più sicuro.
• Codici nel Suo gestore: più comodo, e comunque molto meglio di nessuna verifica in due passaggi. Un sito falso che ha rubato soltanto la Sua password non riesce comunque ad accedere.

In ogni caso, non conservi mai il codice della Sua cassaforte all'interno della cassaforte stessa (vedere Proteggere il Suo account Bitwarden con la verifica in due passaggi). E conservi i codici di backup degli account importanti su carta o in un'altra cassaforte.

In Bitwarden

1. Attivi la verifica in due passaggi sul sito web. Il sito mostra un codice QR e spesso anche una chiave segreta in forma di testo.
2. In Bitwarden apra l'elemento di quel sito web e scelga di modificarlo.
3. Sul telefono: tocchi l'icona della fotocamera accanto alla chiave di autenticazione e scansioni il codice QR. Sul computer: incolli la chiave segreta nel campo Chiave di autenticazione (TOTP). L'estensione del browser può anche leggere da sola il codice QR presente sulla pagina.
4. Salvi l'elemento e inserisca sul sito web il codice mostrato da Bitwarden per completare la procedura.

Il salvataggio della chiave è possibile con qualsiasi account. La visualizzazione e la compilazione dei codici sono incluse nelle versioni a pagamento di Bitwarden (Premium o un'organizzazione a pagamento). Dopo la compilazione della password, l'estensione copia automaticamente il codice, così Lei deve soltanto incollarlo. Un'alternativa gratuita di Bitwarden è l'app separata Bitwarden Authenticator.

In KeePassXC

1. Copi la chiave segreta del sito web (il testo sotto o accanto al codice QR).
2. Faccia clic con il tasto destro del mouse sull'elemento e scelga TOTP, Configura TOTP.
3. Incolli la chiave e faccia clic su OK. Le impostazioni predefinite sono quasi sempre corrette.
4. L'elemento riceve l'icona di un orologio. Con Visualizza TOTP o Copia TOTP può utilizzare il codice. Anche KeePassXC-Browser può compilarlo.

L'orologio del Suo computer deve essere impostato correttamente, altrimenti i codici non funzionano.

Presso WebOké

Mio WebOké, DirectAdmin e Nextcloud funzionano con un'app di autenticazione. Come configurarla lo può leggere in Utilizzare un'app di autenticazione, Configurare l'autenticazione a due fattori e Configurare un'app di autenticazione e conservare i codici di backup. Conservi con cura i codici di backup di DirectAdmin e Nextcloud. Mio WebOké non dispone di codici di recupero: se ha perso la Sua app, ci contatti.