In genere, per accedere a un servizio sono necessari un nome utente e una password. Generalmente si presume che il tuo nome utente sia pubblico, quindi l'unica cosa che limita l'accesso al tuo account è la tua password. Sfortunatamente, le persone tendono a scegliere password deboli che possono essere facilmente indovinate, principalmente perché sono anche facili da ricordare.
Una delle potenziali soluzioni a questo sono i gestori di password. Un gestore di password è un database che memorizza in modo sicuro le tue password in un formato crittografato, quindi tu devi solo ricordarne due, quello per accedere al tuo dispositivo e quello per accedere alla password manager. Ciò significa che puoi quindi rendere ogni altra password nel tuo gestore di password una password unica, lunga e complessa.
L'altra opzione è chiamata autenticazione a due fattori o 2FA. 2FA richiede l'approvazione di un dispositivo di firma, in genere il tuo telefono cellulare, e quindi richiederà l'approvazione dal tuo telefono per ogni tentativo di accesso. In genere, funziona inviando un codice al telefono, che è necessario inserire nel sito Web per accedere. Oppure, potrebbe funzionare inviando una notifica push al telefono che deve essere approvata.
Suggerimento: è possibile utilizzare contemporaneamente sia 2FA che un gestore di password per la massima sicurezza.
Impostazione 2FA
Se il tuo spazio di lavoro include dati particolarmente sensibili, potresti volere che tutti i tuoi utenti utilizzino l'autenticazione a due fattori. Slack ti consente di specificarlo come requisito per tutti i membri del tuo spazio di lavoro. Se scegli di abilitare questa impostazione, tutti i nuovi utenti saranno costretti a configurare 2FA quando si uniscono allo spazio di lavoro. Gli utenti esistenti saranno costretti a configurarlo la prossima volta che si connetteranno.
Per richiedere l'autenticazione a due fattori in tutta l'area di lavoro, è necessario accedere alle impostazioni di autenticazione dell'area di lavoro. Per arrivarci, devi prima fare clic sul nome dell'area di lavoro nell'angolo in alto a destra. Quindi, nel menu a discesa, seleziona "Impostazioni e amministrazione", quindi "Impostazioni dell'area di lavoro" per aprire le impostazioni dell'area di lavoro in una nuova scheda.
Passa alla scheda "Autenticazione" nella parte superiore della pagina, quindi fai clic su "Espandi" nella sezione "Autenticazione a due fattori a livello di area di lavoro". Nella vista espansa, fai clic sul pulsante "Attiva l'autenticazione a due fattori per il mio spazio di lavoro". Ti verrà richiesto di inserire la password per confermare la modifica.
L'autenticazione a due fattori è un potente strumento di sicurezza che riduce significativamente la possibilità che chiunque possa ottenere l'accesso non autorizzato a un account. Seguendo i passaggi di questa guida, è possibile abilitare l'autenticazione a due fattori obbligatoria per tutti i membri dell'area di lavoro.