Autenticazione a due fattori su Meta: a cosa serve e come attivarlo?

Cos’è l’autenticazione a due fattori?

L'autenticazione a due fattori (scritto anche “2FA”) è come un doppio lucchetto per mettere in sicurezza un account. È il modo più semplice ed efficace per evitare furti di account, hackeraggi e imprevisti vari, che capitano di continuo sui social.

In pratica, è una funzione di sicurezza che richiede due metodi per accedere ad un account: la password, più un codice temporaneo che arriva sul telefono o che si genera con un’app.

Personalmente sconsiglio di usare il numero di telefono.

Può sembrare comodo, ma in realtà:

• A volte il codice via SMS non arriva subito
• In certi casi non arriva proprio, nemmeno dopo ore o giorni
• Tra SIM clonate, portabilità strane o attacchi mirati, l’SMS non è più così sicuro
• E se dovessi cambiare numero di telefono o ti rubassero il telefono?

Consiglio di usare invece un’app di autenticazione come Google Authenticator, che:

• Genera codici temporanei validi solo per pochi secondi
• Funziona anche senza connessione
• È sempre lì sul telefono, pronta e operativa

Come si attiva l’autenticazione a due fattori su Instagram e Facebook?

Scarica Google Authenticator

Prima di tutto, ti serve l’app che genererà i codici temporanei.

• Vai su App Store (iPhone) o Play Store (Android)
• Cerca Google Authenticator
• Scarica l’app ufficiale

Come funziona Google Authenticator?

Ogni 30 secondi genera un nuovo codice numerico, valido solo per te. Quando provi ad accedere a un account con 2FA attiva, ti verrà chiesto quel codice. Se utilizzi lo SPID, avrai presente il codice OTP che ti viene richiesto per poter completare l'autenticazione al tuo SPID. Ecco, funziona allo stesso modo.

Come si attiva l’autenticazione a due fattori su Instagram?

• Vai sul tuo profilo, poi su ☰ (in alto a destra)
• Tocca Impostazioni e privacy > Centro gestione account > Password e sicurezza
• Tocca Autenticazione a due fattori
• Scegli Instagram > Seleziona App di autenticazione
• Segui le istruzioni per collegare Google Authenticator

Come si attiva l’autenticazione a due fattori su Facebook?

• Vai su Facebook > clic sulla tua foto profilo (in alto a destra)
• Vai su Impostazioni e privacy > Impostazioni
• Poi in Centro gestione account > Password e sicurezza
• Tocca Autenticazione a due fattori
• Seleziona Facebook > Scegli App di autenticazione e collega Google Authenticator

Come si collega Google Authenticator?

Per collegare Google Authenticator ai tuoi account Instagram, Facebook o Business Manager, il procedimento è facilissimo. Ci sono due opzioni:

1. Scansionare un QR code. Quando attivi l’autenticazione a due fattori sulle app, ti verrà mostrato un QR code. Apri Google Authenticator, clicca su “+”, seleziona “Scansiona un codice QR” e inquadra lo schermo. Fatto! Inizierai a vedere un codice che si aggiorna ogni 30 secondi.
2. Inserire manualmente un codice. Se non puoi scansionare il QR code, Meta ti darà un codice alfanumerico. Su Google Authenticator, clicca su “+” > “Inserisci una chiave di configurazione”, incolla quel codice e dai un nome all’account. Voilà, il codice temporaneo apparirà lo stesso.

Una volta collegata l’app, torna su Meta e inserisci uno dei codici generati da Google Authenticator per confermare l’attivazione. È il passaggio finale per rendere attiva l’autenticazione.

Salva i codici di backup che Meta ti dà alla fine del processo: ti serviranno se mai perdessi l’accesso all’app di autenticazione.

Attiva l’autenticazione a due fattori anche su Meta Business Suite

Se non lo stai ancora utilizzando, ti consiglio di iniziare a farlo, soprattutto se lavori con un social media manager per gestire il tuo profilo.

• Vai su: business.facebook.com
• Apri Impostazioni di Business > Centro sicurezza
• Attiva l’autenticazione a due fattori obbligatoria per chi gestisce Pagine e account pubblicitari
• Vai su Persone
• Controlla chi ha accesso e con quali ruoli
• Rimuovi chi non serve più e mantieni solo persone di fiducia

Sempre nel Centro gestione account, attiva anche le notifiche per accessi sospetti, nuovi dispositivi, e modifiche alle password.

Cambia password

Può sembrare un consiglio banale, ma... ho visto di quelle password che voi umani non potreste immaginarvi.

Non utilizzare date di compleanno, nome del cane o “ciao123”. Crea una password lunga, con numeri, simboli, lettere maiuscole/minuscole. Rendila diversa da tutte le password che utilizzi e salvala in un password manager (es: 1Password)

Sempre nel Centro gestione account, attiva le notifiche per accessi sospetti, nuovi dispositivi, e modifiche alle password.

Ora il tuo account è blindato come Fort Knox, congratulazioni!