Capitolo 2 · 2.3
Proteggere il Suo account Bitwarden con la verifica in due passaggi
Con la verifica in due passaggi, all'accesso Bitwarden Le chiede, oltre alla password principale, anche una seconda prova, ad esempio un codice generato da un'app sul Suo telefono. Chi viene a conoscenza della Sua password principale non riesce comunque ad accedere. Cos'è la verifica in due passaggi e quale tipo è il più sicuro lo può leggere nella lezione Verifica in due passaggi: codici, app e SMS del corso Online in sicurezza.
Quali metodi può scegliere?
| Metodo | Account gratuito | Nota |
|---|---|---|
| Chiave di sicurezza o passkey (FIDO2 WebAuthn) | Sì | Il più sicuro: non funziona su un sito falso. Registri almeno due chiavi. |
| App di autenticazione | Sì | Un'app che ogni 30 secondi genera un nuovo codice di sei cifre. |
| Sì | Meno sicuro: chi può leggere la Sua posta riceve anche il codice. | |
| Duo e YubiKey OTP | No, solo a pagamento |
Senza la verifica in due passaggi, Bitwarden Le invia un codice via email quando accede da un nuovo dispositivo. È una rete di sicurezza, non un sostituto.
Come attivarla
- Acceda al sito web della Sua cassaforte (vault.bitwarden.eu). Non è possibile farlo dall'estensione del browser.
- Vada su Impostazioni, poi su Sicurezza e sulla scheda Verifica in due passaggi.
- Scelga un metodo, ad esempio App di autenticazione, e inserisca la Sua password principale.
- Scansioni il codice QR con la Sua app di autenticazione e inserisca il codice dell'app per confermare.
- Faccia clic su Visualizza codice di recupero. Annoti il codice o lo stampi e lo conservi insieme al foglio con la Sua password principale.
Il codice di recupero
Se ha perso il telefono o la chiave di sicurezza, può accedere con la Sua password principale e il codice di recupero. Bitwarden disattiva quindi tutti i Suoi metodi di verifica in due passaggi. Successivamente li configura di nuovo. Dopo l'uso riceve un nuovo codice di recupero: lo conservi subito.
Attenzione: è Bitwarden stesso ad avvertire: senza codice di recupero può restare chiuso fuori in modo definitivo, e in quel caso l'assistenza clienti non potrà aiutarLa.
Non conservi il codice della Sua cassaforte nella Sua cassaforte
Il codice per accedere a Bitwarden stesso va conservato in un'app di autenticazione separata, non in Bitwarden. Altrimenti avrebbe bisogno della cassaforte per aprire la cassaforte. Per i Suoi altri account, invece, Bitwarden può conservare i codici (vedere Codici per la verifica in due passaggi (TOTP) nel Suo gestore).