Che cos'è l'«autenticazione a due fattori» (2FA)?

L'autenticazione a due fattori aggiunge un secondo controllo indipendente oltre alla semplice password prima di consentire l'accesso a un account, di solito un codice monouso inviato al telefono, un codice generato da un'app di autenticazione o una scansione dell'impronta digitale. Poiché questo secondo fattore è qualcosa che si possiede fisicamente o si è, e non qualcosa che si conosce semplicemente, un ladro che ha rubato o indovinato la password non può comunque entrare senza avere anche accesso al telefono o ai dati biometrici.

Una password di backup più robusta resta comunque una password, qualcosa che può potenzialmente essere indovinato, trapelato o riutilizzato altrove, quindi non aggiunge lo stesso tipo di protezione indipendente. Avere due nomi utente non serve a nulla per fermare chi già possiede la password e può semplicemente usarla per accedere.

Gli esperti di sicurezza indicano costantemente l'autenticazione a due fattori come una delle abitudini quotidiane più efficaci per prevenire il furto di account, poiché blocca la grande maggioranza degli attacchi automatizzati che si basano esclusivamente su password rubate o indovinate.