App di autenticazione o chiave di sicurezza: quale scegliere per il tuo account X?

La scelta tra un'app di autenticazione e una chiave di sicurezza dipende da tre cose: quanto velocemente riesci a configurarla, quali dispositivi usi ogni giorno e come rientri nell'account se ne perdi uno. Entrambe proteggono un account X molto meglio della sola password, ed entrambe sono supportate da X.

Questa guida mette a confronto i due metodi, illustra i passaggi di configurazione e mostra dove si inserisce il generatore di codici 2FA gratuito quando lavori con una chiave segreta 2FA. Alla fine saprai quale metodo si adatta a un singolo account e quale a un team che ne gestisce diversi.

Come funziona un'app di autenticazione

Un'app di autenticazione genera un codice a sei cifre che cambia ogni 30 secondi. Quando la attivi, X mostra un codice QR e una chiave di configurazione (un segreto in formato Base32). Chiunque abbia quel segreto può generare codici validi, quindi trattalo come una seconda password e conservalo nel tuo gestore di password.

• Gratuita e veloce. La configurazione richiede pochi minuti e funziona su qualsiasi smartphone.
• Portabile. La chiave di configurazione si può conservare e usare per generare codici su un telefono nuovo o nello strumento 2FA gratuito.
• Facile da condividere nel team. Un segreto custodito in una cassaforte di password condivisa permette alla persona giusta di generare un codice quando serve.

Il rovescio della medaglia è che un codice può essere digitato in una pagina di accesso falsa, e un telefono perso senza backup porta via anche i codici. Entrambi i rischi si gestiscono facilmente con le abitudini descritte più avanti.

Come funziona una chiave di sicurezza

Una chiave di sicurezza è un piccolo dispositivo fisico che si collega via USB, NFC o Bluetooth. Quando X lo richiede, la inserisci o la avvicini. La chiave controlla l'indirizzo reale del sito prima di rispondere, ed è per questo l'opzione più solida contro le pagine di accesso false.

• Resistente al phishing. Non c'è nessun codice da digitare, quindi non c'è nulla da consegnare a un sito imitatore.
• Legata all'hardware. La credenziale vive nel dispositivo e non si può copiare come una chiave di configurazione.
• Costa e richiede compatibilità. Consulta la guida all'autenticazione a due fattori attuale di X per i browser e i dispositivi supportati, e acquista due chiavi così una fa da scorta.

App di autenticazione e chiave di sicurezza a colpo d'occhio

• Costo: l'app è gratuita; la chiave è un acquisto di hardware una tantum.
• Tempo di configurazione: l'app richiede pochi minuti; la chiave pochi minuti più i tempi di consegna.
• Protezione dalle pagine di accesso false: buona per l'app se fai attenzione; eccellente per la chiave.
• Dispositivi: l'app funziona su qualsiasi telefono; la chiave deve corrispondere alle porte o all'NFC dei dispositivi che usi.
• Recupero: per l'app, fai il backup della chiave di configurazione e del codice di backup; per la chiave, registra una seconda chiave.
• Ideale per: l'app va bene per la maggior parte di account e team; la chiave per un account principale di alto valore usato da pochi computer fidati.

Configurare un'app di autenticazione passo dopo passo

• Apri le impostazioni di sicurezza. In X vai su Impostazioni e privacy, poi Sicurezza e accesso all'account, poi Sicurezza, quindi Autenticazione a due fattori.
• Scegli l'app di autenticazione. Selezionala e conferma la password se X lo chiede.
• Scansiona il codice QR o copia la chiave di configurazione. Scansiona il codice con la tua app, oppure copia la chiave nell'app e nel gestore di password. Se preferisci vedere i codici nel browser, incolla la stessa chiave nel generatore di codici 2FA gratuito.
• Conferma con un codice a sei cifre. Inserisci il codice attuale perché X verifichi la configurazione.
• Salva il codice di backup. Conserva il codice di backup che X ti fornisce accanto alla chiave di configurazione nel gestore di password, non nella galleria foto o in una chat.
• Provalo una volta. Esci e rientra con un codice nuovo per verificare che tutto funzioni prima di farci affidamento.

Quale metodo si adatta alla tua situazione

Per un singolo account, l'app di autenticazione è la scelta pratica di default: non costa nulla e si completa in una sola seduta. Aggiungi una chiave di sicurezza in seguito, se l'account ha un valore tale da giustificare l'hardware.

Per un'agenzia, un freelance SMM o un progetto che gestisce più account, di solito vince l'app, perché il segreto può stare in una cassaforte condivisa e ogni collega può generare un codice quando serve. Una chiave di sicurezza è legata a un solo dispositivo fisico, quindi si adatta a un account principale che una persona usa da pochi computer.

Se una riga di consegna del tuo ordine contiene un segreto 2FA, incollalo nello strumento 2FA gratuito per ottenere il codice attuale per il primo accesso. Poi rivedi le impostazioni di sicurezza, conserva il segreto e il codice di backup nel gestore di password e aggiungi un secondo metodo di scorta. I campi esatti variano in base alla categoria, quindi controlla il file TXT che hai scaricato. Quando sei pronto a ordinare, la categoria Phone Verified Aged Accounts è un buon punto di partenza per profili datati con telefono verificato.

Domande frequenti

Posso usare insieme un'app di autenticazione e una chiave di sicurezza?

Sì, X consente di attivare più di un metodo, quindi una chiave può fare da scorta all'app o viceversa. Controlla la guida attuale di X per le combinazioni disponibili.

Cosa faccio se il mio codice a sei cifre viene rifiutato?

La maggior parte dei codici rifiutati dipende da un orologio non sincronizzato o da un codice scaduto. Imposta l'ora del dispositivo su automatica e prova il codice successivo; l'elenco completo dei controlli è in perché un codice 2FA non funziona, e la pagina di aiuto di X sulla verifica dell'accesso tratta il recupero.

Dove trovo la chiave segreta 2FA?

È la chiave di configurazione Base32 che X mostra accanto al codice QR. Cos'è una chiave segreta 2FA spiega come funziona e come conservarla.

È sicuro conservare uno screenshot del codice QR?

Tratta il codice QR e la chiave di configurazione come una password. Conservali in un gestore di password invece che nella galleria foto, in una bozza di email o in una chat.