Una password forte è cruciale per la sicurezza dell’account, ma non è un muro invalicabile. Molte azioni che facciamo tutti i giorni possono renderci vulnerabili: l’uso della stessa password su più di un sito, il download di software o cliccare sui link nei messaggi mail. Dopo avere rubato una password, un hacker potrà accedere alla mail, ai contatti, alle foto e ai documenti. Fingerà di essere l’utente e inizierà a inviare mail fraudolente, bloccherà l’account, eliminerà tutti i dati o potrà resettare le password, addirittura sui conti bancari. 

Poiché i giornalisti sono bersagli comuni degli hacker, è importante assicurarsi che l’account disponga dei migliori strumenti disponibili di sicurezza. La verifica in due passaggi di Google può contribuire a tenere lontano gli hacker, anche se hanno già rubato la password.

Quando si usa la verifica in due passaggi il login al proprio account è un po’ diverso. 

• Si inserisce la password. Ogni volta che si accede a Google si inserirà la password normalmente.

• Sarà richiesto un secondo passaggio. Quindi sarà necessario inserire un codice che sarà inviato sul telefono tramite testo, chiamata vocale o la nostra app mobile. Oppure, se si dispone di una chiave USB di sicurezza, questa dovrà essere inserita nella porta USB del computer.

Con la verifica in due passaggi, un malintenzionato che dovesse rubare la password avrebbe pur sempre bisogno del telefono o della chiave di sicurezza dell’utente per accedere all’account.

Pur avendo familiarità con i codici di verifica inviati per telefono, poche persone conoscono le chiavi di sicurezza. Una chiave di sicurezza è un piccolo dispositivo fisico usato per il login che è inserito nella porta USB del computer. I suoi vantaggi comprendono:

Migliore protezione contro il phishing. Anche con il metodo telefonico di verifica in due passaggi restiamo vulnerabili agli attacchi più sofisticati con siti molto simili a Google che chiedono i codici di verifica. Una chiave di sicurezza usa una crittografia invece dei codici di verifica e funziona automaticamente solo con il sito web per il quale è stata concepita.

Non è necessario alcun collegamento mobile o batterie. La chiave di sicurezza funziona senza una connessione dati e può essere trasportata con sé, appesa a un portachiavi o nel portafoglio.

Si può scegliere il telefono o una chiave di sicurezza come metodo di verifica primario. 

A prescindere dal metodo di verifica usato, sarà opportuno impostare almeno un’opzione di backup in modo da poter eseguire il login anche in assenza del telefono o della chiave di sicurezza. In questo modo si avrà la sicurezza di sapere che l’account è protetto ma sempre accessibile in caso di necessità. 

Per ulteriori informazioni visitare il sito della verifica in due passaggi.