Confronti / Confronta i metodi di accesso Aiuta a scegliere un metodo
Confronta i metodi di accesso Vedi come i codici, le approvazioni e le chiavi di passaggio differiscono. Scegli due metodi che stai considerando per il tuo account.
Confronta i metodi di accesso Scegliere due metodi per confrontare Primo metodo Codici di autenticazione (TOTP) Passaggio sincronizzato FIDO2 chiave di sicurezza Omologazione Inapp Codice SMS
Secondo metodo Codici di autenticazione (TOTP) Passaggio sincronizzato FIDO2 chiave di sicurezza Omologazione Inapp Codice SMS
Mostra tutti i metodi Confronto: codici di autenticazione (TOTP) e il passkey Synced.
Codici di autenticazione (TOTP) Un'applicazione autentica genera un codice di breve durata che si inserisce dopo la password.
Resistenza di phishing No. Un sito falso può ingannare l'utente a inserire un codice valido e trasmetterlo al servizio reale.
Quello che ti serve Un'applicazione autentica. Generare i codici di solito non richiede una connessione internet.
Prima di perdere un dispositivo Preparare i codici di backup e controllare come trasferire o eseguire il backup dell'autenticazione.
Cosa guardare fuori per Inserire un codice solo durante un sign-in avviato. Non condividere il segreto di configurazione o il codice QR. Come abilitare 2FA → Passaggio sincronizzato Un passkey memorizzato con un provider che lo sincronizza attraverso i dispositivi.
Resistenza di phishing Sì, per FIDO2/WebAuthn sign-in. Le credenziali sono vincolate al servizio previsto; non c'è codice da copiare in un sito.
Quello che ti serve Un servizio compatibile, un dispositivo e un fornitore di chiavi in mano. Si approva l'uso, ad esempio con il blocco dello schermo.
Prima di perdere un dispositivo Controlla la sincronizzazione, l'accesso da un secondo dispositivo e come recuperare l'account del fornitore.
Cosa guardare fuori per Proteggere i dispositivi e sincronizzare il conto. Un passkey non impedisce ogni minaccia o protegge una sessione che è già stata compromessa. Iniziare con passkeys → FIDO2 chiave di sicurezza Un dispositivo separato conferma crittograficamente il segnale attraverso USB, NFC o un'altra connessione supportata.
Resistenza di phishing Sì, con FIDO2/WebAuthn. La chiave autentica il sign-in al servizio previsto.
Quello che ti serve Una chiave compatibile, un dispositivo e un servizio. FIDO2 chiave di sicurezza.
Prima di perdere un dispositivo Registrare e testare una seconda chiave o un altro metodo di recupero offerto dal servizio.
Cosa guardare fuori per Tenere il backup separatamente. A seconda del servizio, una chiave può servire come secondo fattore o memorizzare un passkey. Come impostare una chiave di sicurezza → Omologazione Inapp Il servizio invia al tuo dispositivo una richiesta di approvazione di un tentativo di firma.
Resistenza di phishing L'approvazione della spinta ordinaria non è resistente al phishing. La corrispondenza del numero riduce le approvazioni accidentali.
Quello che ti serve Un'app o un dispositivo registrato e, di solito, una connessione internet.
Prima di perdere un dispositivo Configurare un metodo di backup offerto dal servizio.
Cosa guardare fuori per Rifiutare le richieste per i sign-in che non hai avviato. Controllare i dettagli e non approvare sotto pressione. Cosa fare su una richiesta inaspettata → Codice SMS Un codice una volta viene inviato al numero di telefono registrato con l'account.
Resistenza di phishing No, un aggressore puo' ingannarti nel rivelare il codice e dirottare il tuo numero o la tua SIM pone un rischio aggiuntivo.
Quello che ti serve Un numero di telefono aggiornato e la possibilità di ricevere messaggi di testo.
Prima di perdere un dispositivo Controllare che il numero è corrente e aggiungere un altro metodo se il servizio offre uno.
Cosa guardare fuori per Considerare di passare a un metodo più forte se uno è disponibile. Impostare la sostituzione prima di disabilitare l'unico fattore di lavoro. Come scegliere un secondo fattore → La disponibilità dipende dal servizio. Un passkey può sostituire una password. Una chiave di sicurezza può memorizzare un passkey o agire come secondo fattore. Non ogni account supporta ogni opzione.Che cosa significa la resistenza di phishing? Questo confronto considera una pagina di accesso falso che cerca di catturare un codice o l'approvazione. FIDO2/WebAuthn lega l'autenticazione al servizio previsto. È ancora necessario proteggere il dispositivo, le sessioni e il recupero dell'account.
Questo è materiale didattico; non testa il tuo account. Le tue selezioni di metodo non sono né salvate né inviate.
Senza JavaScript, tutti e cinque i metodi sono visibili. Confrontare quelli offerti dal vostro servizio.
Piano di recupero del conto Prontezza del passivo 2FA codici di backup