Password e 2FA

Cambio della password e autenticazione a due fattori

Cambio della password

  1. Apri Account e trova la scheda "Password".
  2. Inserisci la tua password attuale, poi la nuova e la sua conferma. I requisiti della password vengono evidenziati mentre digiti.
  3. Clicca su "Cambia password".
Dopo il cambio della password, ti viene inviata un'email con un link di annullamento: se non sei stato tu a cambiare la password, segui il link e la modifica sarà annullata. Ti consigliamo di cambiare la password ogni tre mesi e di non riutilizzarla su altri siti.

Autenticazione a due fattori (2FA)

Con la 2FA attiva, ogni accesso richiede un codice monouso a 6 cifre oltre alla password. Senza di essa, una sola password è tutto ciò di cui un attaccante ha bisogno.

  1. Nella scheda "Autenticazione a due fattori", clicca su "Attiva".
  2. Scansiona il codice QR con un'app di autenticazione (Google Authenticator, 1Password, ecc.).
  3. Inserisci il codice a 6 cifre dall'app per confermare.
  4. Salva i tuoi codici di backup — ti permettono di accedere se perdi l'accesso all'app.
  • All'accesso puoi inserire un codice dall'app, usare un codice di backup, oppure ricevere un codice su Telegram (se il bot è collegato).
  • Disattivare la 2FA richiede due passaggi: prima la password, poi un codice valido.
  • Hai 3 tentativi per disattivarla: una password sbagliata e un codice sbagliato vengono contati insieme. Dopo il terzo errore, la disattivazione viene bloccata temporaneamente e il codice deve essere richiesto di nuovo.
La scheda 2FA con il codice QR durante la configurazione: evidenzia il codice QR e il blocco dei codici di backup.
Conserva i tuoi codici di backup in un luogo sicuro. Ogni codice può essere usato una sola volta.

Sessioni attive

La scheda "Sessioni attive" nella pagina Account mostra i dispositivi su cui l'account è aperto. L'intestazione della scheda ha un contatore "Dispositivi: N".

  • Ogni riga mostra il dispositivo (browser e il suo tipo), l'indirizzo IP e la città e il provider quando sono noti.
  • "Accesso effettuato" — quando è stata creata la sessione; "Attività" — quando ha eseguito l'ultimo accesso al servizio.
  • La sessione da cui stai leggendo questa pagina è contrassegnata come "Attuale".
  • Il pulsante "Termina" in una riga disconnette un dispositivo; "Termina tutte le altre sessioni" nell'intestazione disconnette tutti i dispositivi tranne quello attuale (il pulsante appare solo se c'è almeno un'altra sessione).
  • Entrambe le azioni richiedono una conferma — nella finestra "Terminare questa sessione?" o "Terminare tutte le altre sessioni?".
  • Accedere di nuovo da un dispositivo disconnesso richiederà la password.
Se termini la sessione attuale, verrai disconnesso dall'account su questo dispositivo — anche la finestra di conferma lo segnala.