Verifica in due passaggi

Con la verifica in due passaggi, per entrare nell'area clienti non basta la password: serve anche un codice di 6 cifre che cambia ogni 30 secondi nell'app di autenticazione del tuo telefono. Se qualcuno scopre la tua password, da solo non entra.

Ti serve un'app di autenticazione: Google Authenticator, Microsoft Authenticator, Aegis, 1Password o un'altra che legge i codici QR «TOTP».

Attivarla

1. Apri Il mio account e, in Verifica in due passaggi, premi Attiva la verifica.
2. Scrivi la tua password.
3. Inquadra il codice QR con l'app. Se non riesci, scrivi a mano la chiave che compare sotto il QR; se sei sul telefono, tocca Apri nell'app.
4. Scrivi il codice di 6 cifre che mostra l'app e premi Conferma e attiva.
5. Salva i 10 codici di recupero: copiali in un gestore di password o scarica il file .txt e conservalo fuori dal telefono. Li vedi una volta sola.

Quando la attivi, le altre sessioni aperte con il tuo account si chiudono e ti arriva un'email di conferma.

Ognuno ha la sua: anche le persone del tuo team la attivano dal loro account, con il loro telefono.

Entrare

Dopo email e password scrivi il codice dell'app. Se non hai il telefono con te, premi Usa un codice di recupero e scrivi uno dei codici salvati: ognuno vale una volta sola. Quando entri con un codice di recupero ti arriva un'email e il pannello ti dice quanti codici ti restano.

Codici finiti o telefono nuovo

• Nuovi codici di recupero (serve un codice dell'app) crea 10 codici nuovi; quelli vecchi non valgono più. Quando ne restano pochi, la pagina te lo ricorda.
• Telefono nuovo: entra con un codice di recupero, premi Disattiva (password e codice), poi Attiva la verifica con il telefono nuovo.

Se hai perso sia il telefono sia i codici, scrivi all'assistenza: dopo aver controllato che sei tu, toglie la verifica e al prossimo accesso entri con la sola password. Se sei una persona del team di un conto, chiedi al titolare o a un amministratore del team: lo fanno dalla pagina Team e API.

Obbligatoria

Il tuo fornitore può renderla obbligatoria. In quel caso, dopo la password, il pannello ti chiede di attivarla prima di continuare: ci vuole un minuto.

Cosa non cambia

• Le chiavi API dei tuoi script funzionano come prima, senza codice.
• Se entri nel pannello dal sito del tuo fornitore (area clienti della fatturazione, con il pulsante di accesso diretto), entri senza codice: lì ti sei già autenticato.