Imposterò l'autenticazione a due fattori per il tuo account

Una password da sola ha da tempo smesso di essere una protezione se l'account personale memorizza dati dei clienti, dettagli di pagamento o accesso amministrativo — ecco perché ho impostato l'autenticazione a due fattori, che chiude questa lacuna. Associo il modulo di accesso a un codice monouso dall'app di autenticazione sul telefono del proprietario: anche se la password viene rubata o indovinata, non puoi accedere all'account senza questo codice. Ogni tentativo di accesso è ulteriormente verificato da un codice di sei cifre, e prima della consegna eseguo l'intero scenario su un computer e un telefono in modo che il login funzioni senza problemi.

Un telefono può essere perso o rotto, e questo non dovrebbe significare perdere l'accesso per sempre — quindi durante l'impostazione genero sempre un insieme di codici di backup monouso e spiego come salvarli correttamente in un luogo affidabile separato dal dispositivo. Configuro separatamente lo scenario di recupero dell'accesso in modo che un utente bloccato possa rientrare nell'account senza rivelarlo a estranei. Se il progetto ha dipendenti, moderatori o amministratori, imposto l'accesso a due fattori come obbligatorio per i ruoli con accesso esteso — e lo abilito non solo per i nuovi ma anche per gli account privilegiati già esistenti.

Cosa è incluso nel lavoro:
— associazione dell'app di autenticazione tramite codice QR e chiave manuale
— codici di backup con istruzioni per la memorizzazione
— abilitazione obbligatoria per i ruoli con accesso esteso
— verifica del login e del recupero su dispositivi diversi