La verifica in due passaggi aggiunge un secondo passaggio dopo la password o il codice di attivazione: digiti il codice a 6 cifre mostrato da un'app di autenticazione sul telefono. Chi conosce la tua password non può comunque accedere senza il tuo telefono. Se perdi il telefono, puoi entrare con uno dei tuoi codici di recupero.
Quando la chiede il player?
Quando la verifica in due passaggi è attiva sul tuo account, ogni nuovo accesso avviene in due passaggi:
- Nome utente e password, oppure il tuo codice di attivazione.
- La schermata Verifica in due passaggi: Inserisci il codice a 6 cifre della tua app di autenticazione.
Vale nell'app Android, sul sito e sulle TV in cui accedi con una password o un codice di attivazione. I dispositivi già connessi non la richiedono di nuovo.
L'operatore può anche renderla obbligatoria per un account. In quel caso il primo accesso porta subito alla schermata di configurazione.
Come la configuro?
La schermata di configurazione si chiama Proteggi il tuo account:
- Apri un'app di autenticazione sul telefono. Va bene qualsiasi app che mostri codici a 6 cifre da un codice QR.
- Scansiona il codice QR sullo schermo. Se non riesci, scegli di inserire nell'app di autenticazione la chiave mostrata sotto.
- Digita il codice a 6 cifre che l'app di autenticazione ora mostra e seleziona Verifica.
- Il player mostra Salva i codici di recupero. Copiali con Copia i codici e conservali in un posto sicuro, lontano dal telefono. Non verranno più mostrati.
- Seleziona Continua. Hai effettuato l'accesso.
Che cosa sono i codici di recupero?
Sono codici monouso che sostituiscono il codice a 6 cifre quando il telefono è perso, rotto o ripristinato. Nella schermata di verifica scegli Hai perso il telefono? Inserisci uno dei tuoi codici di recupero. e digitane uno. Ogni codice funziona una sola volta, quindi cancellalo dalla tua lista dopo averlo usato.
Conserviamo i codici di recupero solo come hash: nessuno può rileggerli, ed è per questo che vengono mostrati una volta sola.
Funziona con i codici di attivazione?
Sì. Se accedi con un codice di attivazione e il tuo account ha la verifica in due passaggi, il player ti chiede subito dopo il codice a 6 cifre. Il codice di attivazione viene consumato solo quando questo passaggio riesce, quindi un accesso interrotto non lo spreca.
Come funziona con i codici TV?
Quando approvi una TV dal telefono, sul telefono hai già effettuato l'accesso, con entrambi i passaggi completati. La TV accede grazie a quell'approvazione e non chiede il codice a 6 cifre.
E se il codice viene rifiutato?
- Il codice non è valido. Riprova.: aspetta il codice successivo nell'app di autenticazione e digitalo in fretta. I codici cambiano ogni 30 secondi.
- I codici continuano a non funzionare: l'orologio del telefono potrebbe essere sbagliato. Imposta data e ora del telefono in automatico e riprova.
- Questo passaggio è scaduto. Accedi di nuovo.: il passaggio tra password e codice dura pochi minuti. Ricomincia dalla password.
- Troppi tentativi errati bloccano l'accesso per qualche minuto, come per le password.
E se non ho né il telefono né i codici di recupero?
Contatta l'operatore tramite lo stesso canale da cui hai ricevuto il tuo accesso. L'operatore può reimpostare la verifica in due passaggi sul tuo account; in questo modo vieni anche disconnesso da tutti i dispositivi. Al successivo accesso la configuri di nuovo.
Come viene protetto il mio segreto?
Il segreto dell'app di autenticazione è conservato cifrato e i codici di recupero sono conservati come hash. Gli amministratori usano sempre la verifica in due passaggi. La pagina sulla privacy elenca esattamente cosa viene conservato per l'accesso.
Ne vale la pena?
Sì. È la protezione più efficace contro una password trapelata o indovinata, e ti costa solo pochi secondi su ogni nuovo dispositivo. Se il tuo account non la chiede ancora, chiedi all'operatore se può attivarla per te.