Guide/Gestisci il tuo account/Impostazioni dell'account/Attiva l'autenticazione a due fattori

Attiva l’autenticazione a due fattori

L’autenticazione a due fattori offre un ulteriore livello di sicurezza che puoi configurare per proteggere il tuo account WordPress.com. In questa guida imparerai ad attivare l’autenticazione a due fattori per il tuo account.

Che cos’è l’autenticazione a due fattori?

L’autenticazione a due fattori migliora la sicurezza dei tuoi account online. Richiede di conoscere qualcosa (la tua password) e di possedere qualcosa (il tuo dispositivo mobile o una chiave di sicurezza fisica) per accedere. Questo approccio garantisce che, anche se qualcuno scopre la tua password, non possa accedere al tuo account senza avere accesso anche al tuo dispositivo mobile o alla chiave di sicurezza fisica.

L’utilizzo dell’autenticazione a due fattori aumenta significativamente la sicurezza del tuo account. Una volta configurato, WordPress.com invierà un nuovo codice al tuo dispositivo ogni volta che accedi con la tua password. Devi inserire questo codice prima di ottenere l’accesso al tuo account. Questo passaggio aggiuntivo nel processo di accesso aiuta a proteggere il tuo account da accessi non autorizzati.

Configura l’autenticazione a due fattori

Segui questi passaggi per abilitare l’autenticazione a due fattori sul tuo account WordPress.com:

  1. Accedi a WordPress.com e passa sull’icona del tuo profilo in alto a destra nella bacheca.
  2. Fai clic sul pulsante “Il mio account WordPress.com” per visitare il tuo profilo.
  3. Sul lato sinistro, seleziona l’opzione Sicurezza dal menu.
L'opzione del menu "Sicurezza" in Il mio profilo è evidenziata.
  1. Fai clic su Autenticazione a due fattori, dove puoi scegliere tra “Configura usando un’app” e “Configura usando SMS“.
  2. Fai clic sull’opzione che vuoi impostare.
La prima schermata per l'autenticazione a due fattori, con la possibilità di scegliere tra un'app o un SMS.

Usa un’app

Se imposti l’autenticazione a due fattori utilizzando un’app, userai un’app di autenticazione sul telefono per ottenere un codice per accedere al tuo account WordPress.com.

  1. Scarica un’applicazione di autenticazione sul telefono. Le opzioni più comuni includono Google Authenticator e Authy.
  2. In Sicurezza → Autenticazione a due fattori nel tuo account WordPress.com, fai clic su “Configura utilizzando un’app”.
  3. Scansiona il codice QR con l’app di autenticazione o inserisci il codice una tantum nell’app.
Il secondo passaggio della configurazione dell'autenticazione a due fattori, che mostra un codice QR sullo schermo.
  1. Nell’app di autenticazione verrà visualizzato un codice a sei cifre. Digita il codice nel campo fornito nella schermata di autenticazione a due fattori.
  2. Fai clic sul pulsante Abilita.
  3. Successivamente, ti verrà richiesto di stampare i codici di backup. Non saltare questo passaggio: sarà l’unico modo per accedere nuovamente al tuo account senza assistenza dello staff se perdi il dispositivo!
    1. Fai clic sul pulsante “Tutto finito“.

    A questo punto, l’autenticazione a due fattori è attivata sul tuo account.

    Usare i codici SMS

    Se imposti l’autenticazione a due fattori usando i codici SMS, riceverai un messaggio di testo sul telefono con un codice per accedere al tuo account WordPress.com.

    1. In Sicurezza → Autenticazione a due fattori nel tuo account WordPress.com, fai clic su “Configura tramite SMS”.
    2. Inserisci il tuo numero di telefono (incluso il prefisso internazionale) e fai clic su Continua.
    3. Attendi alcuni istanti per ricevere un messaggio di testo con un numero a 7 cifre.
    4. Inserisci questo numero nella casella fornita nella pagina di autenticazione a due fattori.
    La schermata Verifica codice per impostare l'autenticazione a due fattori via SMS.
    1. Fai clic sul pulsante Abilita.
    2. Successivamente, ti verrà richiesto di stampare i codici di backup. Non saltare questo passaggio: sarà l’unico modo per accedere nuovamente al tuo account senza assistenza dello staff se perdi il dispositivo!
    3. Fai clic sul pulsante “Tutto finito“.

    Codici di backup

    Durante l’attivazione dell’autenticazione a due fattori, ti verrà fornita una serie di codici di backup da utilizzare in caso di perdita dell’accesso al tuo dispositivo mobile (ad esempio se viene perso, rubato, bloccato o formattato).

    La parte inferiore della schermata dei codici di backup con una casella di controllo per confermare che hai scaricato i codici di backup.

    Puoi copiare negli appunti, stampare o scaricare i codici di backup usando le icone in fondo all’elenco. Archiviali in un luogo sicuro come un portafoglio, un documento o un’applicazione con password sicura. Non salvarli sul computer perché sarebbero accessibili a chiunque utilizzi il computer.

    Se hai bisogno di utilizzare un codice di backup, accedi come faresti di solito e, quando ti viene chiesto un codice di accesso, inserisci uno dei tuoi codici di backup.

    Generare nuovi codici di backup

    Se perdi l’elenco dei codici di backup o se è compromesso, puoi generare un nuovo insieme di codici dal tuo computer (non dal tuo dispositivo mobile).

    Segui questi passaggi per generare nuovi codici di backup:

    1. Accedi a WordPress.com e passa sull’icona del tuo profilo in alto a destra nella bacheca.
    2. Fai clic sul pulsante “Il mio account WordPress.com” per visitare il tuo profilo.
    3. Vai a Sicurezza → Codici di backup a due fattori.
    4. Nella sezione Codici di backup, fai clic sul pulsante “Genera nuovi codici di backup”.
    5. Scarica e archivia i nuovi codici di backup in un luogo sicuro.

    Per una maggiore sicurezza, la generazione di nuovi codici di backup disattiverà tutti i codici generati in precedenza.

    Una casella disegnata intorno al pulsante "Genera nuovi codici" nella sezione Codici di backup in Sicurezza.

    Sconsigliamo di disabilitare l’autenticazione a due fattori, perché è molto meno sicuro, anche se ritieni che la tua password sia complessa. Ma se proprio vuoi farlo, puoi disattivare questa funzione seguendo questi passaggi:

    1. Accedi a WordPress.com e passa sull’icona del tuo profilo in alto a destra nella bacheca.
    2. Fai clic sul pulsante “Il mio account WordPress.com” per visitare il tuo profilo.
    3. Sul lato sinistro, seleziona l’opzione Sicurezza dal menu.
    4. Fai clic su Autenticazione a due fattori.
    5. Fai clic sul pulsante “Disattiva l’autenticazione a due fattori“.
    6. Quando richiesto, inserisci un codice per confermare che hai ancora accesso al dispositivo che hai utilizzato inizialmente per configurare l’autenticazione a due fattori:
      • Se stai usando un’app di autenticazione, aprila e fornisci il codice elencato.
      • Se usi gli SMS, riceverai un codice tramite SMS.
      • Se non puoi accedere al dispositivo, immetti uno dei codici di backup.
    7. Fai clic su “Disattiva” dopo aver inserito il codice e il tuo account non sarà più protetto dall’autenticazione a due fattori.

    ⚠️

    Non è possibile utilizzare una chiave di sicurezza per disattivare l’autenticazione in due passaggi: questa operazione può essere eseguita solo utilizzando un codice ricevuto via SMS, l’app di autenticazione o un codice di backup.

    Spostamento su un nuovo dispositivo

    Se intendi passare a un nuovo dispositivo e hai abilitato l’autenticazione a due fattori, segui questi passaggi per evitare di rimanere accidentalmente bloccato dal tuo account utente.

    Se utilizzi gli SMS per ricevere i codici di autenticazione, non dovrai aggiornare le impostazioni a meno che non cambi anche il numero di telefono. In tal caso, dovrai impostare un nuovo numero di recupero prima di scollegare il vecchio numero SMS.

    Se stai utilizzando un’app di autenticazione per generare codici di verifica:

    1. Stampa i codici di backup per il tuo account.
    2. Installa l’app di autenticazione sul nuovo dispositivo.
    3. Disattiva il link di autenticazione a due fattori sul vecchio dispositivo.
    4. Collega il nuovo dispositivo.
    5. Se ti viene richiesto di inserire il codice di verifica, utilizza un codice non utilizzato dalla lista dei codici di backup.
    6. Ora puoi disinstallare l’app di autenticazione dal vecchio dispositivo.

    Se stai utilizzando l’app Jetpack per dispositivi mobili per gestire e pubblicare sul tuo sito:

    1. Crea una password specifica per le applicazioni.
    2. Inserisci la nuova password dell’applicazione quando usi questa app sul tuo nuovo dispositivo.

    Se perdi il dispositivo

    Se perdi il dispositivo o la chiave di sicurezza, rimuovi accidentalmente l’app Authenticator o se il tuo account dovesse bloccarsi per altri motivi, l’unico modo per accedere nuovamente al tuo account è tramite l’utilizzo di un codice di backup.

    Per utilizzare un codice di backup, segui questi passaggi:

    1. Inserisci i tuoi dettagli di accesso come faresti normalmente.
    2. Quando ti viene richiesto il codice di accesso, inserisci il codice di backup.

    Ricorda: i codici di backup sono validi solo una volta ciascuno, quindi fai attenzione quando li utilizzi e genera nuovi codici se stai per esaurirli.

    Se non disponi dei codici di backup

    Se non hai accesso al tuo dispositivo o ai codici di backup, segui questi passaggi per contattarci e ricevere assistenza per il recupero del tuo account.

    Se non ricevi un codice SMS

    Se stai riscontrando problemi nel ricevere la notifica via SMS con il codice per accedere al tuo account WordPress.com, prova i seguenti passaggi per risolvere il problema:

    1. Usa un codice di backup: inserisci uno dei codici di backup ricevuti durante l’impostazione dell’autenticazione a due fattori.
    2. Controlla la forza del segnale: assicurati che il telefono abbia un segnale cellulare forte. Se il segnale è debole o instabile, prova a spostarti in una posizione con una ricezione migliore.
    3. Attendi i ritardi: a volte la consegna degli SMS è ritardata a causa di problemi di rete. Può essere utile aspettare qualche minuto e riprovare.
    4. Disattiva la modalità “Non disturbare”: assicurati che “Non disturbare” o altre impostazioni come la modalità volo che potrebbero bloccare le notifiche siano disabilitate.
    5. Riavvia il telefono: il riavvio del telefono può aggiornare la connessione alla rete e risolvere eventuali problemi temporanei.
    6. Verifica il numero di telefono: verifica che il numero di telefono corretto sia associato al tuo account.
    7. Controlla il filtro o il blocco dei messaggi: alcuni servizi o app SMS potrebbero filtrare o bloccare i messaggi provenienti da mittenti sconosciuti. Assicurati che i messaggi del codice di accesso non vengano bloccati da queste impostazioni.
    Copied to clipboard!