Ora il tuo account può chiederti un codice dal telefono dopo la password, e il tuo portale può chiedere a chi effettua l'accesso un codice inviato via email. Per attivarlo basta un minuto.
Una password si può indovinare, riutilizzare su un altro sito o rubare. Da oggi QuintaDB può chiedere una seconda verifica quando qualcuno accede: un codice disponibile soltanto sul telefono o nella casella email di quella persona. Una password rubata, da sola, non basta più.
Nel menu sotto il tuo nome, apri «Account» e scegli «Accesso in due passaggi», sotto «Cambia la password». Scansiona il codice QR con un'app di autenticazione (Google Authenticator, Microsoft Authenticator, 1Password, Authy o qualsiasi altra) e digita il codice a 6 cifre che l'app ti mostra. Da quel momento in poi, all'accesso ti vengono chiesti la password e un codice nuovo dall'app.
Ricevi anche dieci codici di recupero, mostrati una sola volta: se perdi il telefono, ognuno ti permette di accedere una volta. Il codice ti viene chiesto anche quando accedi con Google. Sul tuo computer personale, «Ricorda questo browser per 30 giorni» ti evita di inserire il codice su quel browser. Le chiavi API e le app collegate continuano a funzionare senza codice, quindi niente di ciò che hai automatizzato si ferma.
Se nei tuoi progetti lavorano altre persone, puoi richiedere l'accesso in due passaggi a tutte. Prima attivalo per te, poi scegli «Richiedilo al mio team» nella stessa pagina. A chi non l'ha ancora impostato viene chiesto di farlo alla prossima pagina che apre, e la pagina dell'accesso in due passaggi mostra quante persone del tuo team l'hanno già attivato.
Chi accede al tuo portale non ha bisogno di un'app. Nelle impostazioni del portale, apri «Autenticazione», scegli «Accesso richiesto» e attiva «Richiedi all'accesso un codice inviato via email». Dopo la password, ogni persona riceve via email un codice a 6 cifre. È valido per 10 minuti, e con «Ricorda questo browser per 30 giorni» non viene più chiesto per tutto quel periodo.
Prima di attivarlo, controlla due cose. Chi non ha un indirizzo email nel proprio account non potrà accedere finché non gliene aggiungi uno. E ogni codice è un'email che rientra nel conteggio delle email del tuo account, come tutte le altre che il tuo portale invia.
Un codice da un'app di autenticazione sul telefono.
Tu lo richiedi; ognuno lo imposta alla prossima pagina che apre.
Un codice via email, senza nessuna app da installare.
Hai domande in merito? Scrivi al nostro supporto: leggiamo ogni messaggio.
Ihor Petrushenko, QuintaDB