Una password può essere indovinata, riutilizzata o sottratta tramite phishing. Un secondo fattore fa sì che una password rubata non sia di per sé sufficiente.
Configurazione
Impostazioni account → Accesso e sicurezza. Ha a disposizione due opzioni:
Una passkey — l'impronta digitale, il volto o il PIN del Suo dispositivo. Nulla da digitare, nulla da perdere e impossibile da sottrarre tramite phishing, poiché funziona solo sul sito reale. Scelga questa opzione se il Suo dispositivo la supporta.
Un'app di autenticazione — un codice a sei cifre che cambia ogni trenta secondi. Funziona su qualsiasi dispositivo, compresi quelli che non supportano le passkey.
Codici di ripristino
Le viene mostrato un set di codici di ripristino monouso. Li salvi in un luogo diverso dal dispositivo appena registrato — un gestore di password oppure stampati su carta. Rappresentano il modo per accedere in caso di smarrimento del telefono e vengono mostrati una sola volta.
Obbligatorietà per tutti gli utenti
Se gestisce un team, Organizzazione → Sicurezza Le consente di richiedere l'autenticazione a due fattori per tutti i membri. Ai membri esistenti verrà richiesto al successivo accesso; nessuno verrà bloccato a sessione in corso.
In caso di smarrimento del dispositivo
Utilizzi un codice di ripristino. Se non ne possiede alcuno, apra un ticket: possiamo verificare la Sua identità con altri mezzi, e tale procedura è deliberatamente più lenta rispetto all'uso di un codice, poiché qualunque metodo più rapido costituirebbe una via d'accesso per qualcun altro.