Qual è l'unica impostazione che gli esperti dicono di attivare se non fai nient'altro — il lucchetto che salva il tuo account anche dopo che la password è trapelata?

L'autenticazione a due fattori abbina la tua password a una seconda prova legata al tuo dispositivo, un codice da un'app di autenticazione, una passkey o una chiave fisica, così che anche se gli attaccanti ottengono la tua password da una violazione di dati altrove, non riescono comunque ad accedere al tuo account senza quel secondo fattore, motivo per cui gli esperti di sicurezza la indicano costantemente come l'impostazione singola con il maggiore impatto.

Recitare una password ad alta voce più spesso aumenta solo la possibilità che venga origliata, e un adesivo a forma di lucchetto sul portatile è puramente decorativo, senza offrire alcuna barriera reale contro chi accede all'account digitalmente: nessuno dei due sostituisce una vera autenticazione.

Tra le diverse forme di 2FA, le app di autenticazione e le passkey sono considerate più forti dei codici SMS, poiché i messaggi di testo possono a volte essere intercettati tramite attacchi che dirottano un numero di telefono, mentre un'app o una passkey vivono solo sul dispositivo che tieni fisicamente in mano.