Come impostare l'autenticazione a due fattori iCloud

Con iOS 9 e OS X El Capitan, Apple ha aggiunto l'autenticazione a due fattori a iCloud. C'è stata una verifica in due passaggi per iCloud per un po ', ma il miglioramento della configurazione a due fattori è migliore.

L'utilizzo di più fattori è di gran lunga il modo migliore per proteggere account importanti, come iCloud, sicuro. In questo tutorial ti mostrerò cos'è l'autenticazione a due fattori e come attivarla sui tuoi dispositivi Apple.

 Spiegazione dell'autenticazione a due fattori

In sicurezza, ci sono tre metodi di autenticazione: qualcosa che conosci, qualcosa che hai e qualcosa che sei. Ad esempio, qualcosa che conosci normalmente è una password, qualcosa che hai potrebbe essere una chiave o una carta, e qualcosa che sei sono in genere dati biometrici come un'impronta digitale.

L'autenticazione a fattore singolo utilizza solo un metodo di sicurezza. La maggior parte degli account online richiede solo una password. Il problema con l'autenticazione a fattore singolo è che una cosa deve essere compromessa affinché qualcuno possa ottenere l'accesso non autorizzato. Se ricevi i dettagli di accesso della posta di qualcuno, puoi accedere come se fossi li.

Richiesta di autenticazione a due fattori quando accedi a iCloud. 

L'autenticazione a due fattori è significativamente più sicura perché utilizza due diverse forme di autenticazione. È necessario controllare entrambi i fattori per ottenere l'accesso. 

Online, questo è normalmente qualcosa che conosci (una password) e qualcosa che hai (un dispositivo pre-autorizzato). Quando si accede con la password, un codice monouso viene inviato al dispositivo pre-autorizzato. Devi inserire anche il codice monouso per accedere. Se provi a inserire la password senza il codice, non sarai in grado di. 

L'autenticazione a due fattori è molto efficace nel fermare molti dei più popolari vettori di attacco. Gli hack del phishing e dell'ingegneria sociale normalmente possono ottenere solo ciò che sai, non possono ottenere la cosa fisica che hai o la cosa biometrica che sei; rubare il telefono o il dito richiede molto più sforzo. Anche se non sarai al sicuro da tutti i tentativi di hacking, dovresti essere deliberatamente preso di mira da hacker molto determinati per far sì che i tuoi account vengano compromessi. È successo in passato, ma la maggior parte delle persone non ha bisogno di preoccuparsi.

Nota: Per i nerd di sicurezza là fuori, utilizzando una password e un dispositivo pre-autorizzato che riceve un codice è tecnicamente implementazioni multiple di fattore singolo perché il codice diventa un qualcosa in più che si sa una volta generato. La maggior parte delle persone, inclusa Apple, usa l'autenticazione a due fattori per descrivere comunque questa situazione.

Come funziona l'autenticazione a due fattori con iCloud

L'implementazione di Apple dell'autenticazione a due fattori utilizza la tua password iCloud e i dispositivi fidati che hai già collegato al tuo account iCloud. Quando si tenta di accedere a iCloud su un nuovo dispositivo (o con un nuovo browser), una notifica push viene inviata a un dispositivo attendibile. 

La notifica push inviata al mio iPhone per un accesso a due fattori.

La notifica push mostra la posizione approssimativa in cui si sta verificando il tentativo di accesso e ti dà la possibilità di accettare o bloccare il login. Se accetti, viene generato un codice a sei cifre che devi inserire sul nuovo dispositivo. Dopo averlo fatto, si collegherà al tuo account iCloud.

Come abilitare l'autenticazione a due fattori in iCloud

È possibile abilitare l'autenticazione a due fattori su

  • qualsiasi Mac con OS X El Capitan
  • qualsiasi iPhone con iOS 9 o 
  • online attraverso la pagina di gestione ID Apple

Se stai già utilizzando la verifica in due passaggi, devi prima disabilitarlo.

Quando si attiva l'autenticazione a due fattori, è necessario fornire un numero di telefono attendibile. Dovrai confermare questo per completare la procedura di configurazione. Può essere utilizzato come dispositivo aggiuntivo affidabile per quando non si dispone di accesso a Internet.

Abilitazione dell'autenticazione a due fattori su un Mac.

Su un Mac, vai a Pannello delle preferenze di iCloud nel Preferenze di Sistema. Selezionare Dettagli account, Sicurezza e accendi Autenticazione a due fattori.

Su un iPhone, apri il impostazioni app e seleziona iCloud. Tocca sul tuo ID Apple e poi Password e sicurezza. Accendere Autenticazione a due fattori.

Una volta terminato il processo di configurazione, il tuo account iCloud sarà molto più sicuro. Qualsiasi dispositivo connesso al tuo account iCloud rimarrà in questo modo a meno che tu non cambi la password o cancelli il dispositivo e lo configuri come nuovo.

App spezzate e password specifiche per app

Quando ho impostato l'autenticazione a due fattori per il mio account iCloud, Fantastico 2-che utilizza il mio calendario iCloud per sincronizzare gli eventi, smesso di funzionare. Continuava a chiedermi di inserire la mia password iCloud.

Fantastico 2è un fastidioso pop-up.

Questo perché l'autenticazione a due fattori impedisce al login di utilizzare la password iCloud che avevo precedentemente utilizzato. 

Per farlo funzionare nuovamente, ho generato una password specifica per l'app tramite iCloud e l'ho utilizzata per accedere. Qualsiasi app che utilizza l'e-mail, il calendario o la rubrica di iCloud potrebbe aver bisogno di fare lo stesso. 

Finora, Fantastico 2 è l'unica app che ho usato che è stata colpita ma non ho idea di altre app che potresti incontrare richiedendo questo.

Per generare una password specifica per l'app, accedere al sito Web di gestione di iCloud. Dovrai utilizzare entrambi i fattori.

Generazione di una password specifica per l'app.
  • Sotto Sicurezza clic modificare. Il Password specifica per app comparirà la sezione
  • Clic Genera password… e inserisci un'etichetta descrittiva come Fantastico
  • Selezionare Creare e quindi annotare la password generata casualmente

Torna all'app che richiede la password iCloud e utilizza la nuova password specifica per l'app per accedere. Ora funzionerà come prima.

Avvolgendo

Abilitare l'autenticazione a due fattori per il tuo account iCloud è un passo importante per proteggerlo. Se stai usando solo una password, specialmente se è cattiva, è troppo facile per le persone entrare nel tuo account. 

Aggiungendo un secondo fattore, lo rendi notevolmente più sicuro. Se non lo hai già implementato, dovresti farlo immediatamente.