Accesso a due fattori: proteggi l'account con un'app di autenticazione o un codice email

Due modi per ottenere il secondo fattore

DriveBattle offre due metodi. L'app di autenticazione è indicata come consigliata nell'app: genera codici a sei cifre sul tuo telefono, ad esempio con Google Authenticator o Aegis, e funziona offline. Con il codice via email, DriveBattle invia al tuo indirizzo a ogni accesso un codice monouso a sei cifre. Vale dieci minuti. Un codice via SMS non esiste.

Come si imposta

Nell'app apri Impostazioni, Account e tocchi "Abilita" sotto l'autenticazione a due fattori. Nella dashboard web trovi la stessa scheda dopo l'accesso su drivebattle.com/login. Scegli il metodo. Con l'app di autenticazione scansioni il codice QR o copi la chiave manuale; sul telefono "Apri nell'app di autenticazione" lancia direttamente l'app. Con il codice via email, il codice arriva per email. Il secondo fattore si attiva solo quando inserisci un codice valido.

Come funziona l'accesso dopo

Accedi come sempre con indirizzo email e password. Poi DriveBattle chiede il codice, nell'app come nel browser. Nell'app hai cinque minuti. Al posto del codice dell'app o dell'email puoi inserire un codice di backup. Un codice dell'app di autenticazione vale una sola volta: un codice già usato viene respinto, anche se è ancora visibile. I campi del codice nell'app Android sono collegati ad Autofill, quindi un gestore di password come Bitwarden può compilarli.

Dieci codici di backup per le emergenze

All'attivazione DriveBattle mostra una sola volta dieci codici di backup nel formato 3F9A-7C2E. Puoi copiarli tutti, condividerli o toccarne uno solo. Ogni codice funziona esattamente una volta. Sono l'unica via per rientrare nell'account se il telefono è perso. La scheda mostra quanti ne restano e avvisa quando sono due o meno. Generi nuovi codici con un codice attuale e i vecchi non valgono più.

Come DriveBattle protegge il secondo fattore

Il segreto dell'app di autenticazione è salvato cifrato nel database. Dei codici di backup DriveBattle conserva solo gli hash, mai codici leggibili. Chi conosce la tua password non va comunque lontano: dopo dieci codici errati in cinque minuti, DriveBattle smette di controllare i codici di quell'account. Con il codice via email, l'accesso invia al massimo otto email all'ora, così nessuno riempie la tua casella di codici. Un account eliminato che riattivi entro 30 giorni torna visibile solo dopo il secondo fattore.

Disattivarlo o cambiare metodo

Per disattivarlo inserisci la password e un codice attuale; va bene anche un codice di backup. DriveBattle cancella così il segreto e i codici di backup. Un altro metodo lo imposti poi da capo, un passaggio diretto non esiste.

Domande frequenti

L'accesso a due fattori è obbligatorio?

No. Lo attivi tu, nell'app in Impostazioni, Account, oppure nella dashboard web.

L'accesso a due fattori è una funzione Premium?

No. Non dipende dallo stato Premium.

Quale app di autenticazione mi serve?

L'app cita come esempi Google Authenticator e Aegis. Scansioni un codice QR o digiti la chiave a mano. I codici nascono sul tuo telefono e non richiedono connessione.

Che cosa faccio se il telefono è perso?

Inserisci uno dei tuoi codici di backup all'accesso; sono l'unica via per rientrare nell'account. Con un codice di backup puoi anche disattivare l'accesso a due fattori e impostarlo di nuovo sul nuovo dispositivo.

Il codice via email non arriva. Che fare?

Un codice vale dieci minuti e un codice già inviato resta valido. DriveBattle invia al massimo otto email con codice all'ora. Un codice di backup funziona sempre.

Quanto spesso devo inserire un codice?

A ogni accesso con password, nell'app come nel browser.

Quanti tentativi errati sono consentiti?

Dieci codici errati in cinque minuti. Poi DriveBattle smette per il momento di controllare i codici di quell'account.

Posso passare dal codice via email all'app di autenticazione?

Sì, disattivando e impostando di nuovo. Servono la password e un codice attuale.