Accesso a due fattori

La funzione di accesso a due fattori aggiunge un secondo controllo dopo la password (o Google, Microsoft o Apple): un codice da un'app di autenticazione o una passkey. Non è attiva finché non si procede ad attivarla nella sezione Impostazioni.

Attivare l'accesso a due fattori

1. Apri il menu dell'account (l'avatar in cima all'app) e scegli la voce Impostazioni.
2. Scegli la scheda Account, poi attiva l'interruttore Accesso a due fattori.
3. Stichos chiede “Come vuoi confermare che sei tu?” Scegli un'opzione, digita la password al di sotto e seleziona il pulsante Continua:
   • App di autenticazione: un codice a 6 cifre da Google Authenticator, 1Password, Authy e simili.
   • Passkey: Touch ID, Face ID, Windows Hello o una chiave di sicurezza. Effettuando l'accesso solo con Google, Apple o Microsoft e senza password, Stichos non ne chiederà una. Se l'app richiede di disconnettersi e accedere di nuovo, completa prima questo passaggio, poi attiva i due fattori entro 10 minuti.
4. Collega il metodo:
   • App di autenticazione: scansiona il codice QR con l'app. Non riesci a scansionarlo? Digita la chiave di configurazione mostrata sotto. Poi inserisci il codice mostrato dall'app e scegli la voce Conferma.
   • Passkey: dai un nome all'opzione se lo desideri, seleziona il pulsante Crea passkey e approva l'operazione nella finestra del browser.
5. Salva i dieci codici di recupero: scegli l'opzione Scarica, Stampa o Copia. Non saranno visibili di nuovo.
6. Spunta la casella Ho salvato questi codici, poi seleziona l'opzione Attiva l'autenticazione a due fattori.

I due fattori sono attivi solo dopo l'ultimo passaggio: la sezione Impostazioni mostrerà lo stato Attivo e ci sarà una disconnessione da ogni altro dispositivo. In questo caso, una passkey è un secondo controllo dopo la password, mai un sostituto. I due fattori si applicano a ogni metodo di accesso.

Scegli un'app di autenticazione o una passkey come secondo passaggio.

Esempio

Elena fa da tutor a un corso di russo, quindi attiva i due fattori con l'app di autenticazione del telefono. Aggiunge anche il Touch ID del suo portatile come passkey, così da non restare mai senza accesso smarrendo il telefono.

Accedere con i due fattori attivi

1. Accedi come al solito, con la password o il provider.
2. Se c'è una passkey, il browser la richiede subito. Basterà approvarla per completare l'accesso.
3. Altrimenti, o chiudendo quella finestra, Stichos chiede “Inserisci il codice”. Digita il codice a 6 cifre dall'app e scegli l'opzione Accedi. Senza un'app di autenticazione, viene invece chiesto un codice di recupero.

Sotto il codice puoi selezionare l'opzione Usa invece una passkey o Usa un codice di recupero. La voce Non riesci ad accedere con nessuno di questi metodi? indica come contattarci.

Riconoscere il browser o rimuovere i browser affidabili

Nella fase del codice, l'opzione Riconosci questo browser per 30 giorni è spuntata. Un browser affidabile salta il codice, ma mai la password, per 30 giorni da quell'accesso. Togli la spunta su un computer condiviso o scolastico.

Nelle Impostazioni, la voce Browser affidabili mostra quanti browser saltano il codice. Il pulsante Rimuovi tutti fa sì che ognuno lo chieda di nuovo. Anche modificare o reimpostare la password, cambiare l'email e l'opzione Disconnetti ovunque li rimuovono.

Aggiungere o sostituire un secondo metodo

Con i due fattori attivati, Impostazioni › Account elenca i modi per confermare la tua identità:

• Aggiungi un'app di autenticazione o Aggiungi una passkey.
• La voce Sostituisci sposta l'app di autenticazione su un nuovo telefono.
• L'opzione Rinomina cambia il nome di una passkey.
• Il pulsante Rimuovi elimina un metodo. Stichos prima chiede “Rimuovere l'app di autenticazione?” o “Rimuovere passkey …?” (indicando il nome della passkey); seleziona Rimuovi per confermare, o Annulla per mantenerlo. L'ultimo metodo non ha il pulsante Rimuovi: sarà necessario disattivare i due fattori.

Usare o sostituire i codici di recupero

Ognuno dei dieci codici di recupero funziona una sola volta: usane uno in caso di smarrimento del telefono o quando l'app non è a portata di mano. La sezione Impostazioni mostra quanti ne rimangono, come "8 su 10 rimasti".

Per ottenere nuovi codici, seleziona l'opzione Crea un nuovo set nelle Impostazioni, poi di nuovo Crea un nuovo set per confermare. Salva i nuovi codici, quindi seleziona il pulsante Fatto. I vecchi codici smetteranno subito di funzionare.

Perché Stichos richiede di nuovo un codice

Senza aver usato un codice o una passkey negli ultimi 10 minuti, il riquadro Conferma la tua identità ne richiederà uno (o un codice di recupero) prima di: disattivare i due fattori, rimuovere un metodo, aggiungere o sostituire un metodo, generare nuovi codici di recupero, rimuovere i browser affidabili, cambiare password o email, rimuovere un accesso collegato tramite Google, Microsoft o Apple, scaricare i dati e cancellare l'account. Se una modifica richiede anche la password, dovranno essere inseriti entrambi.

Disattivare l'accesso a due fattori

1. In Impostazioni › Account, disattiva l'interruttore Accesso a due fattori.
2. Stichos chiede: “Disattivare l'autenticazione a due fattori? La tua app authenticator, le passkey, i codici di recupero e i browser affidabili saranno rimossi.” Scegli il pulsante Disattiva.

In caso di perdita di tutti i metodi di accesso

Senza app, passkey o codici di recupero, scrivi a info@stichos.com dall'indirizzo email del tuo account. Ti aiuteremo ad accedere nuovamente.

Perché non è possibile resettarlo in autonomia?

Non c'è un reset automatico, volutamente: chi entra nella tua email non può disattivare il secondo controllo. Quando disattiviamo i due fattori per te, c'è una disconnessione dell'account ovunque e ti inviamo un'email.

“Troppi codici errati”

Dopo diverse risposte errate in breve tempo, Stichos smette di accettare codici per il tuo account per un po', qualsiasi metodo venga usato. Il messaggio indica quanto tempo aspettare.

Il codice QR è cambiato durante la configurazione dell'app

Avviando la configurazione due volte, ad esempio in due schede, solo quella più recente può essere confermata. Confermandone una precedente, Stichos comunica “Quella configurazione è stata sostituita da una più recente” e mostra un nuovo codice QR. Scansionalo, digita il codice mostrato ed elimina la voce Stichos precedente dall'app.

Dice “Questo browser non supporta la creazione di passkey”

Il browser non può creare passkey, quindi Stichos avvisa: “Questo browser non supporta la creazione di passkey.” Usa un'app di autenticazione o aggiungi una passkey più tardi da un altro browser.

Correlati: Metodi di accesso · Impostazioni e account · Risoluzione dei problemi · Contattaci