Autenticazione a due fattori (2FA)

Impostazioni → Il mio account → Sicurezza → Attiva.

1. Inserisci la tua password.
2. Scansiona il codice QR con un'app di autenticazione (Google Authenticator, Microsoft Authenticator, Authy, 1Password…), oppure digita la chiave mostrata.
3. Inserisci il codice a 6 cifre per confermare.
4. Salva i tuoi 10 codici di backup (copiali o scaricali). Ciascuno funziona una volta se perdi il telefono. Vengono mostrati una sola volta.

Da quel momento, l'accesso chiede il codice dopo la password. L'attivazione della 2FA disconnette gli altri tuoi dispositivi.

• Nuovi codici di backup sostituisce quelli vecchi (serve un codice dall'app).
• Disattiva richiede la password e un codice.
• Dopo 5 codici errati l'accesso viene bloccato per 15 minuti e ricevi un'email.

Per gli amministratori

• Richiedi la 2FA agli amministratori: gli amministratori senza 2FA possono aprire solo Impostazioni finché non la attivano.
• Reimposta 2FA (Impostazioni → Utenti → Modifica): per un collega che ha perso telefono e codici di backup. Riceve un'email che lo avvisa.