Che cos’è l’autenticazione a due fattori (2FA)?

L’autenticazione a due fattori (2FA) è un metodo di sicurezza che richiede agli utenti di fornire due tipi di fattori di autenticazione per confermare la loro identità. È considerata un sottoinsieme dell’MFA, poiché l’MFA (autenticazione multi-fattore) può coinvolgere due o più fattori di verifica, mentre 2FA significa specificamente esattamente due.

2FA combina due diverse categorie di verifica per aggiungere un ulteriore livello di protezione. Il suo meccanismo è più sicuro rispetto all’uso di una sola password.

Perché 2FA è importante nella sicurezza informatica?

Molti casi di attacchi informatici iniziano con password rubate o deboli che sono facili da sfruttare. L’autenticazione a due fattori (2FA) rende più difficile per gli attaccanti ottenere l’accesso al sistema di una vittima anche se le credenziali sono rubate. È ampiamente utilizzata nel settore bancario online e nei sistemi aziendali.

Come funziona 2FA

• Primo fattore: password, PIN o domanda di sicurezza inserita dall’utente
• Secondo fattore: codice temporaneo o notifica push
• L’accesso è concesso solo se entrambi i passaggi sono completati con successo.

Vantaggi della 2FA

• Fornire un livello di sicurezza più forte contro le violazioni degli account
• Proteggere i dati sensibili dal furto.
• Ridurre l’impatto degli attacchi di phishing.

Esempio

Quando si accede a un’applicazione aziendale, un dipendente è tenuto a inserire la propria password (primo fattore) e deve inserire l’OTP ricevuto sul proprio telefono (secondo fattore). Senza entrambi i passaggi, l’utente non può accedere all’applicazione.

Termini Correlati

• MFA
• Autenticazione
• SSO
• Autenticazione basata sul rischio
• Gestione dell’identità