Questa guida spiega come attivare l'autenticazione a due fattori, o verifica in due passaggi, per proteggere l'accesso al tuo account Infomaniak (e di conseguenza l'accesso agli strumenti my kSuite, hosting, ecc.).

Premessa

• Questa validazione in due passaggi, chiamata anche autenticazione multifattoriale / a due fattori (A2F, in inglese two-factor authentication, 2FA) protegge l'accesso al tuo account Infomaniak tramite:
  1. la password di tua scelta
  2. e un secondo metodo di verifica dell'identità, un codice da ottenere sul tuo dispositivo mobile, ad esempio.
• Se una persona malintenzionata riuscisse a decifrare o rubare la tua password, dovrebbe comunque possedere un codice di validazione che solo l'utente legittimo può ottenere sul proprio dispositivo mobile.
• Consulta questa altra guida se sei amministratore di un'Organizzazione e desideri imporre la 2FA a tutti gli utenti che non l'hanno ancora attivata.

Attivare la verifica in due passaggi

Per aumentare il livello di sicurezza del tuo account Infomaniak:

1. Clicca qui per accedere e gestire l'autenticazione a due fattori sul Manager Infomaniak.
2. Una volta connesso, puoi scegliere un metodo di 2FA:
   
   1. l'app kAuth per dispositivi iOS / Android
   2. un altro metodo (vedi sotto).

Richiesta di autorizzazione di accesso tramite le app Infomaniak

1. Non appena attiverai la 2FA configurando uno dei metodi presentati di seguito, saranno automaticamente le app Infomaniak (Mail, kChat, kDrive...) a permetterti di validare l'accesso durante una connessione da un altro dispositivo:
   
2. Puoi ovviamente richiedere, caso per caso, di ricevere la richiesta di validazione su uno degli altri metodi registrati:
   
3. In questo caso, accedi ai diversi metodi 2FA già registrati sul tuo account:
   

I diversi metodi di validazione

Al punto a sopra, puoi scaricare e configurare l'app iOS / Android kAuth (consulta questa altra guida a riguardo):

• Permette di ricevere una notifica push SÌ / NO per autorizzare o meno l'accesso al tuo account Infomaniak.
• Genera anche un codice monouso, incluso offline, per consentire l'accesso.

Al punto b sopra, è possibile scegliere un altro metodo tra:

1. qualsiasi applicazione OTP (come Authy ad esempio) per ottenere un codice monouso
2. YubiKey (di Yubico)
3. SMS (solo per i paesi CH / FR / BE / DE) per ottenere un codice monouso

Clicca quindi sul pulsante per aggiungere il metodo e segui le informazioni visualizzate sullo schermo per completare la configurazione.

Attenzione alle sincronizzazioni già in atto

Una volta attivata l'autenticazione forte, per accedere a determinati strumenti (di sincronizzazione, ad esempio) è necessario creare delle password di applicazione.

Non è necessario chiamare Infomaniak che non è in possesso di nessuno dei tuoi codici e password. Per qualsiasi richiesta di assistenza riguardante la 2FA, consulta questa altra guida.

Modificare l'opzione predefinita o rimuoverne una

Se hai attivato più metodi di validazione (SMS, applicazione OTP...), puoi impostare quello che verrà proposto predefinito ad ogni accesso.

1. Clicca qui per accedere e gestire l'autenticazione a due fattori sul Manager Infomaniak.
2. Clicca sul pulsante per impostare predefinito.
3. Clicca sull'icona del cestino per rimuovere e non proporre più il metodo selezionato:
   

Per disattivare completamente la 2FA, consulta questa altra guida.

Effettuare l'accesso ad ogni apertura del browser

Per richiedere di non conservare i cookie alla chiusura delle finestre del browser e quindi richiedere un'autenticazione ad ogni accesso al Manager Infomaniak quando si riavvia il browser...

... su Chrome

Specifica nelle impostazioni di Google Chrome (chrome://settings/content/siteData da incollare nella barra degli indirizzi o consulta la documentazione ufficiale) l'indirizzo [*.]infomaniak.com: