Protezione a due fattori

Con la protezione a due fattori, una sola password non basta per accedere a Invoicebox ID. Oltre alla password o al codice dell'SMS, l'accesso chiede una seconda conferma. Anche se qualcuno viene a sapere la sua password o intercetta un singolo codice, senza il secondo fattore non entra.

Modi di conferma

Il secondo fattore si può confermare in modi diversi — scelga quello comodo, o meglio ancora ne configuri più di uno per avere una riserva:

• Un codice via SMS o e-mail. Il modo di base. Ha effettuato l'accesso dal telefono — il codice va all'e-mail; dall'e-mail — il codice arriva sul telefono. Funziona non appena la protezione è attiva.
• Una chiave di accesso. L'impronta, il volto o il PIN del dispositivo al posto di un codice. Si configura nella sezione Chiavi di accesso.
• Un'app di autenticazione. Un codice monouso da Google Authenticator, 1Password, Aegis e app simili. Il codice cambia ogni mezzo minuto e funziona senza internet.
• Codici di riserva. Codici monouso per quando gli altri modi non sono disponibili — se ne parla più avanti.

Tutti e quattro i modi, con il loro stato, sono raccolti nel blocco «Modi di conferma» nella schermata dell'autenticazione a due fattori.

Come attivarla

Nell'area personale questa impostazione si chiama «Autenticazione a due fattori». L'attivazione e la disattivazione avvengono sotto conferma — con un codice o una chiave di accesso —, così l'impostazione non si cambia per errore.

Per attivarla servono entrambi i canali confermati — telefono ed e-mail. Il secondo codice arriva sul canale con cui non ha appena effettuato l'accesso, perciò senza un secondo canale la protezione non può funzionare.

1. Apra la sezione «Sicurezza» e nella scheda «Autenticazione a due fattori» tocchi «Attiva».
2. Nella schermata che si apre tocchi «Attiva» (qui in seguito ci sarà il pulsante «Disattiva»).
3. Confermi l'operazione.

Se un secondo canale non c'è ancora, le verrà chiesto prima di aggiungerlo e confermarlo. Non è un passaggio superfluo: senza un canale di riserva rischia di chiudersi fuori da solo — di perdere l'accesso all'unico posto dove arriva il codice.

Dopo l'attivazione, nella schermata della protezione a due fattori si vedono tutti i modi di conferma. Sempre da qui può collegare un'app di autenticazione o aggiungere una chiave di accesso.

Di ogni attivazione e disattivazione della protezione a due fattori arriva un'e-mail. Se l'e-mail arriva ma lei non ha cambiato nulla, cambi subito la password e controlli gli accessi e dispositivi attivi.

App di autenticazione

Un'app di autenticazione genera codici monouso direttamente sul telefono — senza SMS e senza rete. Questo torna utile in viaggio e dove il segnale è debole, e per di più il codice non può essere intercettato lungo il tragitto come un SMS.

Come collegarla:

1. Apra «Sicurezza» → «Autenticazione a due fattori» → riga «App di autenticazione» e tocchi «Configura».
2. Scansioni il codice QR con la sua app. Se non riesce a inquadrare con la fotocamera, inserisca la «Chiave per l'inserimento manuale».
3. Inserisca il codice dell'app e tocchi «Conferma». Così conferma che è collegata al suo profilo.

Fatto: all'accesso può inserire il codice dell'app al posto di un codice all'e-mail o via SMS.

Codici di riserva

I codici di riserva sono monouso, per quando il telefono non è disponibile. Si creano nella schermata dell'autenticazione a due fattori: nella riga «Codici di riserva» tocchi «Crea codici». Nella finestra di consegna i codici si possono copiare con «Copia» o scaricare in un file con «Scarica».

• Li salvi subito. I codici vengono mostrati una volta sola. Li annoti o li metta in un gestore di password.
• Ogni codice funziona una volta sola. Inserito all'accesso, si spegne. Quelli rimasti si vedono nella stessa riga.
• I codici stanno finendo o non è tranquillo a riguardo — tocchi «Riemetti». I vecchi smettono subito di funzionare.

Se perde l'accesso a un modo di conferma

Ha cambiato numero, ha perso l'accesso all'e-mail, ha cambiato il telefono insieme all'app — ecco come tornare a entrare:

• Inserisca un codice di riserva al posto del consueto codice di conferma — ciascuno funziona una volta.
• Acceda con una chiave di accesso, se ne ha creata una. La chiave conferma l'accesso da sola.
• Si rivolga all'assistenza. L'operatore reimposterà la protezione a due fattori dopo aver verificato che il profilo è suo. Con la reimpostazione vengono rimossi tutti i modi — sia l'app di autenticazione sia i codici di riserva — e dovrà configurarli di nuovo.

Assistenza: c-support@invoicebox.ru, +7 (812) 448-08-01 (9:00–21:00, ora di Mosca).

Accesso da un nuovo dispositivo

Un discorso a parte è il primo accesso da un dispositivo sconosciuto. Può chiedere un secondo codice anche se la protezione a due fattori è disattivata. È un controllo una tantum: Invoicebox si accerta che dietro il nuovo dispositivo ci sia lei e non chi ha rimediato la sua password.

Da lì in poi questo dispositivo non chiederà il codice. Se seleziona «Considera attendibile questo dispositivo», verrà ricordato come suo e il controllo non si ripeterà.

Cosa fare dopo

• Colleghi un'app di autenticazione e salvi i codici di riserva — l'accesso non dipenderà dall'SMS.
• Crei una chiave di accesso — un altro modo di riserva per accedere.
• Controlli gli accessi e dispositivi e chiuda quelli che non riconosce.