Scopri che cos'è un'app di autenticazione e come protegge i tuoi account. Include una spiegazione dettagliata su come funziona e una guida pratica passo passo per utilizzare un'app di autenticazione.
Un'app di autenticazione è uno strumento di sicurezza che genera codici di verifica temporanei utilizzando algoritmi crittografici (come TOTP o HOTP) per aggiungere un ulteriore livello di protezione ai tuoi account.
Le fughe di password si verificano continuamente e affidarsi solo alle password non è più sicuro. Ecco perché i principali siti web e app ora offrono l'Autenticazione a Due Fattori (2FA) o l'Autenticazione a Fattori Multipli (MFA). Le app di autenticazione sono uno strumento popolare per il 2FA che genera codici di verifica dinamici per proteggere i tuoi account insieme alle tue password.
Un'app di autenticazione funziona condividendo una chiave segreta unica con il server dove è ospitato il tuo account. Quando configuri per la prima volta il 2FA, il servizio genera questa chiave segreta e la visualizza come un codice QR. Una volta scansionato questo codice con la tua app di autenticazione, sia la tua app che il servizio possiedono ora la stessa chiave segreta - e solo loro la conoscono.
Utilizzando questa chiave condivisa insieme al tempo attuale, entrambe le parti possono generare indipendentemente lo stesso codice di verifica a 6 cifre tramite algoritmi standardizzati (tipicamente TOTP - Password Monouso Basata sul Tempo). Quando tenti di accedere, il servizio confronta il codice che inserisci dalla tua app di autenticazione con il codice che ha generato - se corrispondono, ti viene concesso l'accesso.
%3btext-align:center%3b%7d%23mermaid-0 .edgeLabel p%7bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3b%7d%23mermaid-0 .edgeLabel rect%7bopacity:0.5%3bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3bfill:rgba(232%2c232%2c232%2c 0.8)%3b%7d%23mermaid-0 .labelBkg%7bbackground-color:rgba(232%2c 232%2c 232%2c 0.5)%3b%7d%23mermaid-0 .cluster rect%7bfill:%23ffffde%3bstroke:%23aaaa33%3bstroke-width:1px%3b%7d%23mermaid-0 .cluster text%7bfill:%23333%3b%7d%23mermaid-0 .cluster span%7bcolor:%23333%3b%7d%23mermaid-0 div.mermaidTooltip%7bposition:absolute%3btext-align:center%3bmax-width:200px%3bpadding:2px%3bfont-family:arial%2csans-serif%3bfont-size:12px%3bbackground:hsl(80%2c 100%25%2c 96.2745098039%25)%3bborder:1px solid %23aaaa33%3bborder-radius:2px%3bpointer-events:none%3bz-index:100%3b%7d%23mermaid-0 .flowchartTitleText%7btext-anchor:middle%3bfont-size:18px%3bfill:%23333%3b%7d%23mermaid-0 rect.text%7bfill:none%3bstroke-width:0%3b%7d%23mermaid-0 .icon-shape%2c%23mermaid-0 .image-shape%7bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3btext-align:center%3b%7d%23mermaid-0 .icon-shape p%2c%23mermaid-0 .image-shape p%7bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3bpadding:2px%3b%7d%23mermaid-0 .icon-shape rect%2c%23mermaid-0 .image-shape rect%7bopacity:0.5%3bbackground-color:rgba(232%2c232%2c232%2c 0.8)%3bfill:rgba(232%2c232%2c232%2c 0.8)%3b%7d%23mermaid-0 :root%7b--mermaid-font-family:arial%2csans-serif%3b%7d%3c/style%3e%3cg%3e%3cmarker orient='auto' markerHeight='8' markerWidth='8' markerUnits='userSpaceOnUse' refY='5' refX='5' viewBox='0 0 10 10' class='marker flowchart-v2' id='mermaid-0_flowchart-v2-pointEnd'%3e%3cpath style='stroke-width: 1%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' d='M 0 0 L 10 5 L 0 10 z'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='8' markerWidth='8' markerUnits='userSpaceOnUse' refY='5' refX='4.5' viewBox='0 0 10 10' class='marker flowchart-v2' id='mermaid-0_flowchart-v2-pointStart'%3e%3cpath style='stroke-width: 1%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' d='M 0 5 L 10 10 L 10 0 z'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='11' markerWidth='11' markerUnits='userSpaceOnUse' refY='5' refX='11' viewBox='0 0 10 10' class='marker flowchart-v2' id='mermaid-0_flowchart-v2-circleEnd'%3e%3ccircle style='stroke-width: 1%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' r='5' cy='5' cx='5'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='11' markerWidth='11' markerUnits='userSpaceOnUse' refY='5' refX='-1' viewBox='0 0 10 10' class='marker flowchart-v2' id='mermaid-0_flowchart-v2-circleStart'%3e%3ccircle style='stroke-width: 1%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' r='5' cy='5' cx='5'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='11' markerWidth='11' markerUnits='userSpaceOnUse' refY='5.2' refX='12' viewBox='0 0 11 11' class='marker cross flowchart-v2' id='mermaid-0_flowchart-v2-crossEnd'%3e%3cpath style='stroke-width: 2%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' d='M 1%2c1 l 9%2c9 M 10%2c1 l -9%2c9'/%3e%3c/marker%3e%3cmarker orient='auto' markerHeight='11' markerWidth='11' markerUnits='userSpaceOnUse' refY='5.2' refX='-1' viewBox='0 0 11 11' class='marker cross flowchart-v2' id='mermaid-0_flowchart-v2-crossStart'%3e%3cpath style='stroke-width: 2%3b stroke-dasharray: 1%2c 0%3b' class='arrowMarkerPath' d='M 1%2c1 l 9%2c9 M 10%2c1 l -9%2c9'/%3e%3c/marker%3e%3cg class='root'%3e%3cg class='clusters'/%3e%3cg class='edgePaths'%3e%3cpath style='' class='edge-thickness-invisible edge-pattern-solid' id='L_s1_Space_4' d='M338%2c213.5L342.167%2c213.5C346.333%2c213.5%2c354.667%2c213.5%2c363%2c213.5C371.333%2c213.5%2c379.667%2c213.5%2c383.833%2c213.5L388%2c213.5'/%3e%3cpath style='' class='edge-thickness-invisible edge-pattern-solid' id='L_Space_s2_5' d='M448%2c213.5L452.167%2c213.5C456.333%2c213.5%2c464.667%2c213.5%2c473%2c213.5C481.333%2c213.5%2c489.667%2c213.5%2c493.833%2c213.5L498%2c213.5'/%3e%3c/g%3e%3cg class='edgeLabels'%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='nodes'%3e%3cg transform='translate(490%2c 0)' class='root'%3e%3cg class='clusters'%3e%3cg data-look='classic' id='s2' class='cluster'%3e%3crect height='411' width='330' y='8' x='8' style=''/%3e%3cg transform='translate(144.546875%2c 8)' class='cluster-label'%3e%3cforeignObject height='24' width='56.90625'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eServizio%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='edgePaths'%3e%3cpath marker-end='url(%23mermaid-0_flowchart-v2-pointEnd)' style='' class='edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link' id='L_D_E_2' d='M173%2c123.5L173%2c129.75C173%2c136%2c173%2c148.5%2c173%2c160.333C173%2c172.167%2c173%2c183.333%2c173%2c188.917L173%2c194.5'/%3e%3cpath marker-end='url(%23mermaid-0_flowchart-v2-pointEnd)' style='' class='edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link' id='L_E_F_3' d='M173%2c252.5L173%2c258.75C173%2c265%2c173%2c277.5%2c173%2c289.333C173%2c301.167%2c173%2c312.333%2c173%2c317.917L173%2c323.5'/%3e%3c/g%3e%3cg class='edgeLabels'%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='nodes'%3e%3cg transform='translate(173%2c 84.5)' id='flowchart-D-6' class='node default'%3e%3crect height='78' width='260' y='-39' x='-130' style='' class='basic label-container'/%3e%3cg transform='translate(-100%2c -24)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='48' width='200'%3e%3cdiv style='display: table%3b white-space: break-spaces%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b width: 200px%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eChiave Segreta %2b Tempo Attuale%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg transform='translate(173%2c 225.5)' id='flowchart-E-7' class='node default'%3e%3crect height='54' width='174.109375' y='-27' x='-87.0546875' style='' class='basic label-container'/%3e%3cg transform='translate(-57.0546875%2c -12)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='24' width='114.109375'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eAlgoritmo TOTP%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg transform='translate(173%2c 354.5)' id='flowchart-F-8' class='node default'%3e%3crect height='54' width='172.09375' y='-27' x='-86.046875' style='' class='basic label-container'/%3e%3cg transform='translate(-56.046875%2c -12)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='24' width='112.09375'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eCodice: 284913%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg transform='translate(0%2c 0)' class='root'%3e%3cg class='clusters'%3e%3cg data-look='classic' id='s1' class='cluster'%3e%3crect height='411' width='330' y='8' x='8' style=''/%3e%3cg transform='translate(134.3203125%2c 8)' class='cluster-label'%3e%3cforeignObject height='24' width='77.359375'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eDispositivo%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='edgePaths'%3e%3cpath marker-end='url(%23mermaid-0_flowchart-v2-pointEnd)' style='' class='edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link' id='L_A_B_0' d='M173%2c123.5L173%2c129.75C173%2c136%2c173%2c148.5%2c173%2c160.333C173%2c172.167%2c173%2c183.333%2c173%2c188.917L173%2c194.5'/%3e%3cpath marker-end='url(%23mermaid-0_flowchart-v2-pointEnd)' style='' class='edge-thickness-normal edge-pattern-solid edge-thickness-normal edge-pattern-solid flowchart-link' id='L_B_C_1' d='M173%2c252.5L173%2c258.75C173%2c265%2c173%2c277.5%2c173%2c289.333C173%2c301.167%2c173%2c312.333%2c173%2c317.917L173%2c323.5'/%3e%3c/g%3e%3cg class='edgeLabels'%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg class='edgeLabel'%3e%3cg transform='translate(0%2c 0)' class='label'%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' class='labelBkg' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='edgeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg class='nodes'%3e%3cg transform='translate(173%2c 84.5)' id='flowchart-A-0' class='node default'%3e%3crect height='78' width='260' y='-39' x='-130' style='' class='basic label-container'/%3e%3cg transform='translate(-100%2c -24)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='48' width='200'%3e%3cdiv style='display: table%3b white-space: break-spaces%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b width: 200px%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eChiave Segreta %2b Tempo Attuale%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg transform='translate(173%2c 225.5)' id='flowchart-B-1' class='node default'%3e%3crect height='54' width='174.109375' y='-27' x='-87.0546875' style='' class='basic label-container'/%3e%3cg transform='translate(-57.0546875%2c -12)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='24' width='114.109375'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eAlgoritmo TOTP%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3cg transform='translate(173%2c 354.5)' id='flowchart-C-2' class='node default'%3e%3crect height='54' width='172.09375' y='-27' x='-86.046875' style='' class='basic label-container'/%3e%3cg transform='translate(-56.046875%2c -12)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='24' width='112.09375'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3cp%3eCodice: 284913%3c/p%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/g%3e%3cg transform='translate(418%2c 213.5)' id='flowchart-Space-12' class='node default'%3e%3crect height='30' width='60' y='-15' x='-30' style='opacity:0 !important' class='basic label-container'/%3e%3cg transform='translate(0%2c 0)' style='' class='label'%3e%3crect/%3e%3cforeignObject height='0' width='0'%3e%3cdiv style='display: table-cell%3b white-space: nowrap%3b line-height: 1.5%3b max-width: 200px%3b text-align: center%3b' xmlns='http://www.w3.org/1999/xhtml'%3e%3cspan class='nodeLabel'%3e%3c/span%3e%3c/div%3e%3c/foreignObject%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/g%3e%3c/svg%3e)
Il processo di configurazione è semplice:
Le app di autenticazione offrono un'impressionante sicurezza. Secondo la ricerca di Google, bloccano il 99,9% degli attacchi automatizzati - sono il 50% più efficaci della verifica tramite SMS. Esploriamo perché sono così sicure:
Immagina la sfida di entrare:
Confronto di validità del codice:
Pensa ad esso come a una cassaforte con una combinazione in continua evoluzione:
Quello che sai (password) + Quello che hai (app di autenticazione) + Matematica basata sul tempo = Protezione quasi inespugnabile
Impariamo a utilizzare un'app di autenticazione attraverso un esempio pratico.
Dimostreremo il processo utilizzando il servizio di autenticazione di Logto.
Accedi o iscriviti a Logto Cloud, e crea il tuo primo tenant seguendo la guida di onboarding.
Vai su Console > Autenticazione a più fattori, e attiva i fattori di autenticazione OTP dell'app di autenticazione e Codice di backup e scegli "Gli utenti sono sempre obbligati a utilizzare l'MFA al momento dell'accesso" come politica di verifica a 2 passaggi, quindi fai clic su Salva modifiche.
Ancora nella pagina Esperienza di accesso della Console di Logto, fai clic sul pulsante "Anteprima dal vivo" in alto a destra della sezione Anteprima di Accesso"**. Verrai quindi reindirizzato alla pagina di accesso dell'app demo.
Fai clic sul pulsante crea un account nella pagina di accesso, inserisci il tuo nome utente e la tua password per creare un account, e vedrai una schermata che mostra un codice QR.
Apri la tua app di autenticazione e scansiona il codice QR. Vedrai quindi una schermata che mostra un codice a 6 cifre.
Inserisci il codice a 6 cifre per confermare il collegamento e verrai reindirizzato a una pagina di codici di backup. Ricorda di salvare il codice di backup in un posto sicuro.
Fai clic sul pulsante Continua e avrai accesso con successo all'app demo.
Quando hai effettuato con successo l'accesso all'app demo, fai clic sul pulsante Esci dall'anteprima dal vivo per uscire dall'app demo e tornare alla pagina di accesso dell'app demo.
Prova ad accedere all'app demo con il tuo nome utente e la tua password e scoprirai che devi inserire un codice a 6 cifre per accedere.
Apri la tua app di autenticazione, inserisci il codice a 6 cifre mostrato relativo a logto.app e avrai accesso con successo all'app demo!
Le app di autenticazione sono sicure, ma devi utilizzarle correttamente per ottenere la migliore protezione:
Quando aggiungi account alla tua app di autenticazione:
Non preoccuparti se perdi la tua app di autenticazione. Quando imposti il 2FA, i servizi forniscono codici di backup: questi sono codici di emergenza una tantum che dovresti conservare in modo sicuro offline o in un gestore di password.
Le app di autenticazione popolari offrono funzionalità di backup:
Se tutto il resto fallisce, puoi contattare il supporto clienti per assistenza.