Sicurezza dell'account: autenticazione a due fattori e accessi sospetti

Introduzione

Fotostudio integra diversi meccanismi per proteggere il tuo account: autenticazione a due fattori (MFA), rilevamento degli accessi insoliti, storico degli accessi e invalidazione automatica delle sessioni quando cambi la password.

Autenticazione a due fattori (MFA)

Cos'è?

L'autenticazione a due fattori aggiunge un secondo passaggio all'accesso. Dopo aver inserito la password, devi digitare un codice a 6 cifre generato da un'app di autenticazione sul tuo telefono. Anche se qualcuno ti ruba la password, non può entrare nel tuo account senza il tuo telefono.

Quale app usare?

L'MFA di Fotostudio si basa sul protocollo TOTP (standard aperto RFC 6238), compatibile con tutte le app di autenticazione sul mercato:

• Google Authenticator (iOS / Android)
• Authy
• Microsoft Authenticator
• 1Password, Bitwarden, ecc.

Attivare l'MFA

1. Vai in Il mio account > Sicurezza e clicca su Attiva l'autenticazione a due fattori
2. Installa un'app di autenticazione sul tuo telefono
3. Scansiona il codice QR mostrato con la tua app
4. Inserisci il codice a 6 cifre generato dall'app per confermare
5. Scegli la frequenza di verifica (vedi sotto)
6. Salva i tuoi codici di recupero (passaggio fondamentale, vedi la sezione dedicata)

Frequenza di verifica

Durante l'attivazione scegli quando ti viene chiesto il codice:

Da sapere: in modalità «browser sconosciuto», se torni sempre sullo stesso browser senza cancellare i cookie, il codice non ti verrà più chiesto per 90 giorni. È una scelta di comodità voluta, simile al comportamento di grandi siti come Google.

Disattivare l'MFA

Vai in Il mio account > Sicurezza, clicca su Gestisci accanto all'autenticazione a due fattori, poi su Disattiva. Ti viene chiesta una conferma.

Codici di recupero

Perché sono importanti

Se perdi l'accesso al telefono (furto, guasto, nuova app), i codici di recupero sono l'unico modo per accedere. Senza di loro, il tuo account sarebbe inaccessibile.

Come funzionano

• All'attivazione dell'MFA vengono generati 10 codici di recupero, mostrati una sola volta
• Ogni codice ha il formato XXXX-XXXX-XXXX
• Ogni codice è monouso: una volta usato, viene invalidato definitivamente
• Si usano al posto del codice TOTP nella pagina di accesso MFA

Come conservarli

• Nel tuo gestore di password (1Password, Bitwarden...)
• In un file criptato
• Stampati e custoditi in un luogo sicuro

Rigenerare i codici

Se ti stai avvicinando a 0 codici rimanenti, o se pensi che i tuoi codici siano stati compromessi:

1. Vai in Il mio account > Sicurezza e clicca su Gestisci accanto all'autenticazione a due fattori
2. Clicca su Rigenera i codici di recupero
3. I vecchi codici vengono invalidati immediatamente
4. Salva i nuovi codici

Il numero di codici rimanenti è indicato nella pagina Sicurezza. Quando ne restano 2 o meno compare automaticamente un avviso.

Rilevamento degli accessi insoliti

Fotostudio analizza automaticamente ogni accesso e confronta il paese dell'indirizzo IP attuale con quello dell'ultimo accesso conosciuto.

Cosa succede in caso di accesso sospetto?

Email di avviso automatica: ricevi un'email che indica:

• Il paese rilevato
• L'indirizzo IP
• La data e l'ora dell'accesso
• Un link diretto per cambiare la password
• Un link per attivare l'MFA se non l'hai ancora fatto

Se hai attivato l'MFA: anche se il tuo browser era segnato come «affidabile», il codice TOTP ti viene richiesto automaticamente in caso di accesso da un paese diverso.

Cosa non fa scattare un avviso

• Stesso paese, indirizzo IP diverso (cambio di rete, da 4G a Wi-Fi, ecc.)
• Accessi da indirizzi locali (rete interna, sviluppo)

Se ricevi un'email di avviso e non sei stato tu ad accedere, cambia subito la password tramite il link nell'email.

Storico degli accessi e pagina Sicurezza

La pagina Il mio account > Sicurezza raccoglie tutte le informazioni di sicurezza del tuo account:

Stato dell'MFA

• Se l'MFA è attivo: data di attivazione, numero di codici di recupero rimanenti, pulsante Gestisci
• Se l'MFA non è attivo: pulsante Attiva l'autenticazione a due fattori

Storico degli accessi

Mostra gli ultimi 50 accessi al tuo account con:

Cambio della password

Quando cambi la password da Il mio profilo (sezione Password), si attivano automaticamente diverse azioni di sicurezza:

1. Tutte le altre sessioni attive vengono invalidate: chiunque sia collegato al tuo account su un altro dispositivo viene disconnesso immediatamente
2. La fiducia di tutti i dispositivi MFA viene revocata: il codice TOTP verrà richiesto di nuovo su tutti i dispositivi al prossimo accesso, anche su quelli memorizzati in precedenza

Protezione contro gli attacchi di forza bruta

Oltre all'MFA, Fotostudio limita automaticamente i tentativi di accesso:

Oltre questi limiti, l'accesso viene bloccato temporaneamente.

Se quando provi ad accedere vedi un messaggio che dice che il tuo account è bloccato, devi aspettare 1 ora perché si sblocchi automaticamente, oppure contattare il supporto per sbloccarlo subito.

Domande frequenti

D: Il mio codice TOTP non viene accettato.
Controlla che l'ora del telefono sia sincronizzata automaticamente. Un orologio non sincronizzato impedisce la validazione del codice. Se il problema persiste, usa un codice di recupero e riattiva l'MFA.

D: Ho perso il telefono e non ho più i codici di recupero.
Contatta il supporto Fotostudio. Sarà necessaria una verifica d'identità per disattivare l'MFA sul tuo account.

D: Ricevo un'email di avviso a ogni accesso anche se mi collego da casa.
Forse il tuo fornitore internet cambia regolarmente il tuo indirizzo IP (IP dinamico). Se il paese resta lo stesso, non viene inviata nessuna email. Se usi una VPN, il paese rilevato può cambiare in base al server VPN usato.

D: L'MFA è obbligatorio?
No, è facoltativo. Ma te lo consigliamo vivamente, soprattutto se il tuo account contiene dati dei clienti, informazioni di fatturazione o accessi bancari collegati.

Aggiornato il: 30/10/2026