Configurare Google Authenticator

Google Authenticator è il modo più semplice e pratico per proteggere il proprio account Google da attacchi indesiderati da parte di terzi. L’app genera un codice da inserire per accedere a Google. Vi mostriamo come configurare Google Authenticator.

1. Scaricate l’app dal vostro App Store o Google Play e dopo l’apertura selezionate lo scan di codici QR per la configurazione di un nuovo account.
2. Dal vostro computer, nella pagina di sicurezza del vostro account di Google, fate clic su “Verifica in due passaggi” e proseguite fino a “Aggiungi altre opzioni per il secondo passaggio per verificare la tua identità”.
3. Cliccate poi su “App Authenticator” e “Configura” e seguite i passaggi nella finestra pop-up che si aprirà, fino ad arrivare al codice QR.
4. Scansionate il codice con l’app sul vostro smartphone e inserite il codice a sei cifre che vi sarà mostrato nel campo di testo della finestra pop-up sul vostro computer.
5. Confermate l’accesso. Finito!

Procedete come indicato di seguito:

1. Eseguite l’accesso al vostro account di Google e navigate fino alla pagina “Sicurezza” al punto “Verifica in due passaggi” (la spunta sarà su “Non attiva”).
2. Cliccate sulla voce e verificate inserendo la vostra password per l’account di Google.
3. Selezionate alla voce seguente il vostro cellulare e confermate la scelta. Riceverete sul vostro cellulare un codice tramite SMS.
4. Inserite il codice nel campo dedicato sulla schermata corrente. Potrete inoltre decidere se ricevere i futuri codici di verifica tramite telefonata o SMS.
5. Confermate la scelta.

Google Authenticator è un’applicazione sviluppata da Google che vi permette di proteggere il vostro account di Google da furti o violazioni d’identità con un passaggio supplementare. Da alcuni anni non sono soltanto i provider di servizi e-mail a cercare nuove possibilità per proteggere la sicurezza dei loro clienti e dei relativi dati.

La cosiddetta autenticazione a due fattori è diventata nel frattempo uno standard. Ciò significa che per accedere al vostro servizio e-mail o per altre operazioni online non dovrete inserire soltanto la password (stabilita da voi), ma sarà necessario un altro passaggio ossia un secondo fattore. La maggior parte delle volte avviene tramite cellulare, sul cui numero sarà inviato ad esempio un codice tramite SMS, che dovrete inserire nel vostro account online e verificare così la vostra identità.

Anche l’app Google Authenticator funziona in modo simile: collegando il vostro account di Google con lo smartphone, richiederete un codice a sei cifre da inserire per accedere a Google (oltre alla password stabilita). L’applicazione, ossia la generazione di un codice di questo tipo, funziona anche quando il cellulare è offline. L’applicazione è disponibile per gli smartphone Android e iPhone.

Dopo aver configurato l’Authenticator, l’applicazione genererà in brevi intervalli sempre nuovi codici che dovrete inserire in fase di accesso nel vostro account di Google.

Senza dubbio l’autenticazione a due fattori rappresenta un miglioramento notevole rispetto all’inserimento di una semplice password. Anche rispetto al diffuso sistema di invio di SMS automatici con un codice univoco, l’accesso con l’aiuto dell’app Authenticator rappresenta un’alternativa più sicura.

In ogni caso anche applicazioni di questo tipo, proprio come le simili One-Time Password (OTP) e Time-based One-Time Password (TOTP) hanno un punto debole che si può risolvere solo di volta in volta: la possibilità di scattare screenshot all’interno dell’app permette a terzi non autorizzati di fotografare i codici sul vostro computer e impossessarsi eventualmente del vostro account.

Il problema è noto già da tempo e non riguarda solo Google ma anche altri provider noti. Per cui: tra i numerosi fornitori di applicazioni di autenticazione di questo tipo, Google è senza dubbio uno dei più grandi e noti, per cui vi è un lavoro costante per risolvere le vulnerabilità.