L’autenticazione a due fattori (d’ora in poi, 2FA) rappresenta un metodo sicuro di verifica dell'identità che richiede all’utente di:
● inserire le proprie credenziali (username e password, primo fattore di autenticazione);
● confermare la propria identità tramite il ricorso a un secondo fattore di autenticazione (es. un codice OTP o un SMS).
Necessaria per accedere ai servizi digitali di Ateneo erogati da Google (e.g. Gmail, Google Drive, Google Meet, ecc), la 2FA costituisce una misura di sicurezza ulteriore che mette al riparo l’utente dalle minacce digitali.
Nella documentazione ufficiale di Google è possibile che il sistema venga chiamato "Verifica in due passaggi" o "Two-step verification" (2SV).
Se il tuo account è stato appena attivato, in occasione del primo accesso a uno dei servizi Google dal tramite il tuo browser, dovrai effettuare la procedura di accreditamento 2FA per il tuo account.
Una volta inserite la tua email e la tua password, comparirà il messaggio di Google con la dicitura “Non perdere l’accesso”. Clicca sul pulsante CONFIGURA per procedere con l’attivazione dei due dei metodi descritti:
- attivare la 2FA tramite Google Authenticator
- attivare la 2FA tramite SMS o messaggio vocale inviato da Google
Di seguito le istruzioni per entrambe le opzioni.
Sei rimasto chiuso fuori dal tuo account Google dopo aver cambiato la password di Ateneo? Probabilmente avevi configurato il tuo smartphone come unico metodo di verifica e ora Google non può più verificare la tua identità.
Per ripristinare l'accesso, apri una segnalazione al Service Desk richiedendo il reset temporaneo della 2FA. Ti verranno fornite le istruzioni per accedere e configurare correttamente l'account.
Per proteggere il tuo account con la 2FA puoi procedere seguendo i seguenti passaggi:
- Accedi alla pagina del tuo account Google di Ateneo.
- Seleziona Sicurezza e accesso nel menu laterale.
- Nella sezione Come accedi a Google, clicca su Verifica in due passaggi.
- Nel riquadro Secondi passaggi, all'opzione Authenticator clicca sulla freccia accanto alla voce Aggiungi app di autenticazione.
- Clicca su Configura app di autenticazione per registrare Google Authenticator come prima opzione. Se hai bisogno puoi aiutarti consultando la documentazione o le videoguide sottostanti.
- Torna alla pagina precedente Secondi passaggi e clicca sul pulsante blu in fondo alla pagina Attiva la verifica in due passaggi. Quando richiesto, registra il tuo numero di telefono come secondo passaggio aggiuntivo (selezionando la bandiera del tuo paese di appartenenza per aggiungere il prefisso corretto).
Al termine della procedura il sistema indicherà che ora sei protetto dalla verifica in due passaggi.
Google Authenticator è un’app scaricabile da Google Play Store (dispositivi Android) o da Apple App Store (device iOS) che consente di effettuare la verifica in due passaggi attraverso la generazione di un codice di verifica a sei cifre tramite uno smartphone o un tablet, e che funziona anche se il dispositivo è offline.
Esistono altre app di generazione OTP usabili: per l'app Google Authenticator puoi seguire questi passaggi e aiutarti con la videoguida per configurarla.
Primo passaggio, sul tuo computer:
- dalla schermata Secondi passaggi, clicca sulla voce Aggiungi app di autenticazione
- arriverai alla pagina di configurazione App Authenticator, clicca sul pulsante Configura app di autenticazione
- vedrai un QR code a schermo, non chiudere la schermata
Secondo passaggio, dal tuo smartphone su cui devi avere installato l'app Google Authenticator:
- apri l'app Google Authenticator
- premi l'icona con un più (+) per aggiungere il tuo account
- seleziona "Scansiona un codice QR" o "Scan a QR code"
- scansiona il QR code sullo schermo del tuo computer
Terzo passaggio:
- premi "Avanti" sul tuo computer
- inserisci nella casella di testo che comparirà sul computer il codice a 6 cifre generato dall'app Google Authenticator
Con questo sistema dovrai ricevere da Google un SMS o una telefonata per ogni autenticazione.
Per configurare il tuo smartphone puoi seguire i seguenti passaggi, aiutandoti anche con la videoguida:
- parti dalla schermata secondi passaggi del tuo account Google
- clicca sulla voce Aggiungi un numero di telefono
- inserisci il tuo numero di cellulare nella schermata successiva
- seleziona se vuoi ricevere un SMS o un messaggio vocale
- premi Avanti - riceverai, via SMS o messaggio vocale, come hai scelto, un codice numerico di sei cifre
- inserisci il codice inviato nella nuova finestra.
Se hai configurato tutto correttamente dovrai aver registrato almeno due metodi di verifica, di cui uno necessariamente Google Authenticator. Puoi controllare questa sezione del tuo account Google e confrontarla con l'immagine qui a fianco.
Altrimenti puoi completare o modificare la tua configurazione registrando altri metodi di verifica tra quelli disponibili, seguendo la documentazione.