Con­fi­gu­ra­re Google Au­then­ti­ca­tor

Google Au­then­ti­ca­tor è il modo più semplice e pratico per pro­teg­ge­re il proprio account Google da attacchi in­de­si­de­ra­ti da parte di terzi. L’app genera un codice da inserire per accedere a Google. Vi mostriamo come con­fi­gu­ra­re Google Au­then­ti­ca­tor.

1. Scaricate l’app dal vostro App Store o Google Play e dopo l’apertura se­le­zio­na­te lo scan di codici QR per la con­fi­gu­ra­zio­ne di un nuovo account.
2. Dal vostro computer, nella pagina di sicurezza del vostro account di Google, fate clic su “Verifica in due passaggi” e pro­se­gui­te fino a “Aggiungi altre opzioni per il secondo passaggio per ve­ri­fi­ca­re la tua identità”.
3. Cliccate poi su “App Au­then­ti­ca­tor” e “Configura” e seguite i passaggi nella finestra pop-up che si aprirà, fino ad arrivare al codice QR.
4. Scan­sio­na­te il codice con l’app sul vostro smart­pho­ne e inserite il codice a sei cifre che vi sarà mostrato nel campo di testo della finestra pop-up sul vostro computer.
5. Con­fer­ma­te l’accesso. Finito!

Procedete come indicato di seguito:

1. Eseguite l’accesso al vostro account di Google e navigate fino alla pagina “Sicurezza” al punto “Verifica in due passaggi” (la spunta sarà su “Non attiva”).
2. Cliccate sulla voce e ve­ri­fi­ca­te inserendo la vostra password per l’account di Google.
3. Se­le­zio­na­te alla voce seguente il vostro cellulare e con­fer­ma­te la scelta. Ri­ce­ve­re­te sul vostro cellulare un codice tramite SMS.
4. Inserite il codice nel campo dedicato sulla schermata corrente. Potrete inoltre decidere se ricevere i futuri codici di verifica tramite te­le­fo­na­ta o SMS.
5. Con­fer­ma­te la scelta.

Google Au­then­ti­ca­tor è un’ap­pli­ca­zio­ne svi­lup­pa­ta da Google che vi permette di pro­teg­ge­re il vostro account di Google da furti o vio­la­zio­ni d’identità con un passaggio sup­ple­men­ta­re. Da alcuni anni non sono soltanto i provider di servizi e-mail a cercare nuove pos­si­bi­li­tà per pro­teg­ge­re la sicurezza dei loro clienti e dei relativi dati.

La co­sid­det­ta au­ten­ti­ca­zio­ne a due fattori è diventata nel frattempo uno standard. Ciò significa che per accedere al vostro servizio e-mail o per altre ope­ra­zio­ni online non dovrete inserire soltanto la password (stabilita da voi), ma sarà ne­ces­sa­rio un altro passaggio ossia un secondo fattore. La maggior parte delle volte avviene tramite cellulare, sul cui numero sarà inviato ad esempio un codice tramite SMS, che dovrete inserire nel vostro account online e ve­ri­fi­ca­re così la vostra identità.

Anche l’app Google Au­then­ti­ca­tor funziona in modo simile: col­le­gan­do il vostro account di Google con lo smart­pho­ne, ri­chie­de­re­te un codice a sei cifre da inserire per accedere a Google (oltre alla password stabilita). L’ap­pli­ca­zio­ne, ossia la ge­ne­ra­zio­ne di un codice di questo tipo, funziona anche quando il cellulare è offline. L’ap­pli­ca­zio­ne è di­spo­ni­bi­le per gli smart­pho­ne Android e iPhone.

Dopo aver con­fi­gu­ra­to l’Au­then­ti­ca­tor, l’ap­pli­ca­zio­ne genererà in brevi in­ter­val­li sempre nuovi codici che dovrete inserire in fase di accesso nel vostro account di Google.

Senza dubbio l’au­ten­ti­ca­zio­ne a due fattori rap­pre­sen­ta un mi­glio­ra­men­to notevole rispetto all’in­se­ri­men­to di una semplice password. Anche rispetto al diffuso sistema di invio di SMS au­to­ma­ti­ci con un codice univoco, l’accesso con l’aiuto dell’app Au­then­ti­ca­tor rap­pre­sen­ta un’al­ter­na­ti­va più sicura.

In ogni caso anche ap­pli­ca­zio­ni di questo tipo, proprio come le simili One-Time Password (OTP) e Time-based One-Time Password (TOTP) hanno un punto debole che si può risolvere solo di volta in volta: la pos­si­bi­li­tà di scattare screen­shot all’interno dell’app permette a terzi non au­to­riz­za­ti di fo­to­gra­fa­re i codici sul vostro computer e im­pos­ses­sar­si even­tual­men­te del vostro account.

Il problema è noto già da tempo e non riguarda solo Google ma anche altri provider noti. Per cui: tra i numerosi fornitori di ap­pli­ca­zio­ni di au­ten­ti­ca­zio­ne di questo tipo, Google è senza dubbio uno dei più grandi e noti, per cui vi è un lavoro costante per risolvere le vul­ne­ra­bi­li­tà.