Autenticazione a due fattori (2FA)
Aggiornato il 2026-10-23 · A cura del team SMS Conecta (SMSConecta Inc.)
In sintesi: L'autenticazione a due fattori (2FA) è un sistema di accesso che pretende due prove di natura diversa, in genere qualcosa che conosci (la password) più qualcosa che possiedi (un telefono o un'app di autenticazione). Anche se la password viene sottratta, chi attacca ha comunque bisogno del secondo fattore per entrare davvero.
La 2FA è diventata la norma su email, conti bancari e app di messaggistica. Il secondo fattore può essere un codice via SMS o voce, un codice da un'app di autenticazione, una notifica push oppure una chiave di sicurezza hardware.
Il meccanismo
Dopo la password, il servizio richiede il secondo fattore. Con un'app di autenticazione, entrambe le parti calcolano un codice legato al tempo a partire da un segreto condiviso (RFC 6238); con l'SMS, il servizio manda un codice monouso al numero registrato.
Il documento NIST SP 800-63B classifica l'SMS come autenticatore con limitazioni, per cui app di autenticazione o chiavi di sicurezza sono considerate opzioni più solide, dove disponibili.
Le diverse opzioni di secondo fattore a confronto
| Secondo fattore | Come funziona | Nota |
|---|---|---|
| App di autenticazione | Le due parti generano un codice basato sul tempo partendo dallo stesso segreto condiviso (RFC 6238) | Solitamente l'opzione più sicura, quando è disponibile |
| Codice via SMS | Il servizio recapita via SMS un codice usa-e-getta al tuo numero | Il NIST SP 800-63B classifica l'SMS come autenticatore soggetto a limitazioni |
| Chiave di sicurezza | Un dispositivo fisico impiegato come secondo fattore | Solitamente l'opzione più sicura, quando è disponibile |
Nel contesto SMS Conecta
Il tuo account SMS Conecta supporta l'autenticazione a due fattori, e la dashboard mantiene un registro degli accessi per verificare chi è entrato. Inoltre ogni numero SMS Conecta riceve SMS in entrata senza limiti, quindi puoi usarlo anche per ricevere i codici 2FA di altri servizi.
Termini correlati
- ✓ OTP (password monouso)
- ✓ Verifica via SMS
- ✓ Numero mobile
Domande frequenti
2FA e MFA coincidono?
La 2FA via SMS può considerarsi sicura?
Il mio account SMS Conecta può attivare la 2FA?
Fonti
- NIST: SP 800-63B Digital Identity Guidelines, Authentication (aggiornato a settembre 2026)
- IETF: RFC 6238, TOTP: Time-Based One-Time Password Algorithm (aggiornato a settembre 2026)