Configurare l'autenticazione a due fattori

Questa pagina spiega come proteggere il vostro account di questo wiki con un secondo fattore (autenticazione a due fattori, in breve 2FA) — e che cosa cambia nell'accesso da quel momento in poi.

Prerequisiti

Sono disponibili due metodi. Potete configurarli entrambi contemporaneamente, ed è anche la raccomandazione — vedere la nota alla fine di questa sezione:

App di autenticazione (consigliata) — per esempio Microsoft Authenticator, Google Authenticator, Aegis o un'app equivalente sul vostro smartphone.
E-mail — usa l'indirizzo e-mail registrato per voi nel wiki. Questa opzione è visibile solo se il vostro amministratore l'ha abilitata.

L'app di autenticazione è il metodo più sicuro: il codice viene calcolato localmente sul vostro dispositivo, indipendentemente dalla vostra casella di posta. Il metodo via e-mail è pensato deliberatamente come l'alternativa più semplice ma più debole — qui il codice dipende dalla stessa casella usata spesso anche per le altre reimpostazioni di password.

Configurazione

Aprite a tal fine il vostro profilo (Profilo utente nella navigazione in alto, indirizzo doku.php?do=profile). La configurazione si trova nella sezione «Autenticazione a due fattori (TOTP)».

Con l'app di autenticazione

Fate clic su «Configura l'autenticazione a due fattori».
La pagina mostra ora un codice QR e, sotto di esso, la stessa chiave come testo.
Aprite la vostra app di autenticazione e aggiungete un nuovo account (di norma «+» oppure «Aggiungi account»).
Leggete il codice QR — oppure inserite manualmente la chiave testuale se la lettura non è possibile.
L'app mostra ora un codice a 6 cifre che cambia ogni 30 secondi.
Inserite il codice attualmente visualizzato nel campo «Codice di conferma» e fate clic su «Confermare e attivare».

Solo dopo questa conferma la configurazione è completa — un codice QR non ancora confermato non attiva nulla.

Con l'e-mail

Fate clic su «Configura tramite e-mail».
Un codice di conferma viene inviato all'indirizzo e-mail registrato per voi nel wiki.
Aprite la casella di posta, inserite il codice a 6 cifre nel campo «Codice di conferma» e fate clic su «Confermare e attivare».
Se il codice non è arrivato o è scaduto: fate clic su «Invia di nuovo il codice».

L'accesso dopo la configurazione

Non appena il vostro amministratore ha attivato l'obbligo del secondo fattore per il vostro account, l'accesso avviene in due fasi:

Inserite nome utente e password come di consueto.
Compare una pagina «Conferma a due fattori».
Con l'app di autenticazione: inserite il codice a 6 cifre corrente dell'app e fate clic su «Conferma».
Con l'e-mail: fate prima clic su «Invia il codice via e-mail», inserite il codice ricevuto, quindi fate clic su «Conferma».

Finché non avete configurato un secondo fattore, nel vostro accesso non cambia nulla — la seconda fase compare esclusivamente per gli account che ne hanno già uno.

Non esistono codici di backup o di recupero. Né stampati né visualizzati, né alla configurazione né dopo — non c'è nulla che abbiate omesso di conservare. Che cosa vale invece quando l'app non c'è più è esposto per intero su Autenticatore perso o telefono guasto – recuperare l'account. Quella pagina è leggibile senza autenticazione e può quindi essere aperta anche nel momento in cui non riuscite a entrare.

La protezione più efficace contro questo caso costa due minuti, adesso. Configurate, oltre all'app, anche il codice via e-mail, se nel vostro profilo compare il pulsante Configura tramite e-mail. Entrambi i fattori possono coesistere, e all'accesso basta allora uno dei due — un telefono perduto non vi chiude più fuori. A posteriori, con l'app perduta, non è più possibile.

Domande frequenti

Ho perso il telefono o l'ho cambiato

Dipende dal fatto che siate ancora autenticati da qualche parte: su un dispositivo ancora autenticato sostituite voi stessi il fattore nel profilo; se non lo siete più da nessuna parte, lo azzera un amministratore. Entrambe le vie con tutti i passaggi: Autenticatore perso o telefono guasto – recuperare l'account.

Reimpostare la password in questo caso non aiuta — lascia il secondo fattore invariato, e la richiesta del codice compare poi esattamente allo stesso modo.

Il codice della mia app non viene accettato

Verificate che l'ora sul telefono sia corretta (attivate la sincronizzazione automatica dell'ora).
Attendete il codice successivo (cambia ogni 30 secondi) e riprovate.

L'e-mail con il codice non arriva

Controllate la cartella della posta indesiderata.
Usate «Invia di nuovo il codice».
Se continua a non arrivare nulla: contattate un amministratore — su questa installazione l'invio di posta potrebbe al momento non essere disponibile.

Posso usare entrambi i metodi contemporaneamente?

Sì. Un account può tenere l'app di autenticazione e il codice via e-mail allo stesso tempo; nel profilo ogni metodo ha il proprio stato e la propria casella di disattivazione. All'accesso basta allora uno dei due codici — c'è un solo campo di immissione, ed entrambi i metodi vi vengono confrontati.

È proprio questa l'unica vera via di riserva che questo wiki conosce, e va configurata in anticipo. Vedere Autenticatore perso o telefono guasto – recuperare l'account, sezione «Il codice via e-mail — che cos'è e che cosa non è».

Non riesco più a entrare affatto

Autenticatore perso o telefono guasto – recuperare l'account risponde per intero a questo caso ed è leggibile senza autenticazione.

wiki 2fa totp e-mail accesso profilo