|
Sicurezza |
Scorri Precedente Primo livello Successivo Altro |
Usare le impostazioni della sezione Sicurezza per cambiare la password e l'indirizzo e-mail di recupero, configurare le passkey e l'autenticazione a due fattori, gestire le password delle app e controllare gli accessi recenti. Nel tema WorldClient ciascuna di queste operazioni si apre in una propria finestra di dialogo dalle impostazioni della sezione Sicurezza. Nel tema Pro si trovano tutte nella pagina Sicurezza. Per la maggior parte di queste operazioni è necessario inserire la Password attuale (obbligatoria) prima di poter apportare modifiche.
Le passkey, l'autenticazione a due fattori e le password delle app sono disponibili solo quando si accede a Webmail con https:// nel browser anziché con http://.
Accesso
Cambia password
Per cambiare la password:
1.Nelle impostazioni della sezione Sicurezza, fare clic su Cambia password.
2.Inserire la Password attuale (obbligatoria).
3.Inserire una Nuova password, quindi inserirla di nuovo nel campo Conferma password.
4.Fare clic su Cambia password.
Le password devono rispettare alcuni requisiti minimi di sicurezza, ad esempio una lunghezza minima o una combinazione di lettere maiuscole e minuscole e numeri. Mentre si digita la nuova password, Webmail ne mostra la complessità e indica quali requisiti non sono ancora soddisfatti. Quando si cambia la password, tutte le Password delle app vengono eliminate.
Ricordati di me
Se all'accesso si è scelto di essere ricordati sul dispositivo o sul browser in uso, le impostazioni della sezione Sicurezza lo indicano e mostrano il pulsante Non ricordarti di me su questo dispositivo/browser. Fare clic su questo pulsante se non si desidera più essere ricordati su quel dispositivo o browser.
Un indirizzo e-mail di recupero consente di riaccedere al proprio account se si dimentica la password. Per impostare o cambiare l'indirizzo e-mail di recupero:
1.Nelle impostazioni della sezione Sicurezza, fare clic su Cambia e-mail di recupero.
2.Nella casella E-mail di recupero, inserire un altro indirizzo e-mail a cui si ha accesso, ad esempio un altro indirizzo personale o di lavoro.
3.Inserire lo stesso indirizzo e-mail nella casella Conferma e-mail di recupero.
4.Inserire la Password attuale (obbligatoria).
5.Fare clic su Cambia e-mail di recupero.
Una volta impostato l'indirizzo, se si tenta di accedere a Webmail con una password errata compare il link "password dimenticata?". Questo link apre una pagina in cui viene chiesto di confermare l'indirizzo e-mail di recupero della password. Se si inserisce l'indirizzo corretto, viene inviato un messaggio e-mail con un link a una pagina in cui è possibile cambiare la password.
Passkey di accesso
Le passkey di accesso consentono di accedere a Webmail senza inserire la password, usando l'impronta digitale, il volto, una chiave di sicurezza o un altro dispositivo. Per configurare una passkey di accesso:
1.Accedere a Webmail con https:// nel browser anziché con http://.
2.Nelle impostazioni della sezione Sicurezza, fare clic su Configura le passkey di accesso (o Gestisci le passkey di accesso, se ne è già stata registrata una).
3.Nella sezione Registra una nuova passkey di accesso, scegliere il tipo di dispositivo da usare oppure scegliere Usa qualsiasi metodo di autenticazione disponibile.
4.Inserire la Password attuale (obbligatoria) e fare clic su Inizia.
5.Seguire le indicazioni visualizzate per scegliere e verificare il dispositivo.
6.Al termine, la passkey compare nell'elenco Passkey di accesso registrate. Per rimuovere una passkey dall'elenco, fare clic su Revoca.
Un dispositivo registrato come passkey di accesso non può essere registrato anche come passkey dell'autenticazione a due fattori, e viceversa.
Il tema Pro usa nomi diversi per le passkey di accesso: le chiama credenziali di Accesso senza password. Per aggiungerne una, fare clic su Nuove credenziali di accesso invece di Configura le passkey di accesso e cercare le passkey nell'elenco Credenziali di accesso registrate invece di Passkey di accesso registrate. Per il resto la procedura è la stessa.
Autenticazione a due fattori (2FA)
L'autenticazione a due fattori (ovvero la verifica in due passaggi) può rendere più sicuro l'account, perché a ogni accesso a Webmail richiede, oltre al normale indirizzo e-mail e alla password, di inserire un codice di verifica, di autenticarsi con l'impronta digitale sul dispositivo o di usare un altro metodo di autenticazione aggiuntivo. Ad esempio, con l'app Google Authenticator il codice di verifica cambia continuamente e viene ottenuto al momento dell'accesso dall'app installata sul telefono o sul dispositivo. In questo modo, anche se qualcuno riesce a ottenere la password, non potrà comunque accedere all'account Webmail, perché non potrà ottenere il codice di verifica. È possibile configurare uno o più dei metodi descritti di seguito.
App di autenticazione
Per configurare l'autenticazione a due fattori con l'app Google Authenticator:
1.Installare sul telefono o sul dispositivo l'app Google Authenticator o un'app compatibile con Google Authenticator.
2.Accedere a Webmail con https:// nel browser anziché con http://.
3.Nelle impostazioni della sezione Sicurezza, fare clic su Configura l'app di autenticazione.
4.Inserire la Password attuale (obbligatoria) e fare clic su Configura l'app di autenticazione.
5.Nell'app di autenticazione, toccare + e poi Scansiona un codice QR, quindi eseguire la scansione del codice QR visualizzato da Webmail.
6.Se non è possibile eseguire la scansione del codice QR, fare clic su Mostra segreto e inserire nell'app la chiave segreta e il proprio indirizzo e-mail.
7.Inserire il Codice di verifica visualizzato nell'app e fare clic su Verifica associazione.
Verifica via e-mail
Per configurare un indirizzo e-mail secondario a cui ricevere un codice di verifica (i codici inviati via e-mail di norma scadono dopo 10 minuti):
1.Accedere a Webmail con https:// nel browser anziché con http://.
2.Nelle impostazioni della sezione Sicurezza, fare clic su Configura la verifica via e-mail.
3.Inserire un indirizzo nel campo E-mail per codice di verifica (Nota: non può essere l'indirizzo e-mail di Webmail) e inserire di nuovo lo stesso indirizzo nel campo Conferma e-mail per codice di verifica.
4.Inserire la Password attuale (obbligatoria) e fare clic su Configura la verifica via e-mail.
5.All'indirizzo indicato viene inviato un messaggio e-mail contenente un codice di verifica. Inserire il Codice di verifica e fare clic su Verifica indirizzo e-mail. Se il codice non arriva entro pochi minuti, fare clic su Invia di nuovo il codice.
Per usare un dispositivo per l'autenticazione a due fattori, ad esempio una chiave di sicurezza USB, il lettore di impronte digitali del telefono o del portatile o simili:
1.Accedere a Webmail con https:// nel browser anziché con http://.
2.Nelle impostazioni della sezione Sicurezza, fare clic su Configura le passkey.
3.Nella sezione Registra una nuova passkey, scegliere il tipo di dispositivo da usare oppure scegliere Usa qualsiasi metodo di autenticazione disponibile.
4.Inserire la Password attuale (obbligatoria) e fare clic su Inizia.
5.Seguire le indicazioni visualizzate per scegliere e verificare il dispositivo.
6.Al termine, la passkey compare nell'elenco Passkey registrate. Per rimuovere una passkey dall'elenco, fare clic su Revoca.
Il tema Pro usa nomi diversi per questo metodo: lo chiama Autenticazione dispositivo. Per aggiungere un dispositivo, fare clic su Configura l'autenticazione del dispositivo invece di Configura le passkey e cercare i dispositivi nell'elenco Credenziali del dispositivo di autenticazione a due fattori registrate invece di Passkey registrate. Per il resto la procedura è la stessa.
Modifica o disattivazione dell'autenticazione a due fattori
Dopo la configurazione di un metodo, il relativo pulsante diventa Gestisci l'app di autenticazione, Gestisci la verifica dell'e-mail o Gestisci le passkey. Fare clic su questo pulsante per apportare modifiche. Ad esempio, è possibile fare clic su Disattiva l'autenticazione a due fattori per smettere di usare l'app di autenticazione, su Cambia e-mail per codice di verifica o Disattiva verifica via e-mail per la verifica via e-mail, oppure su Revoca per rimuovere una passkey.
Password delle app
Sebbene l'Autenticazione a due fattori (2FA) sia il modo migliore per proteggere l'account di posta quando si accede a Webmail, non può essere usata nelle app di posta, ad esempio un programma client di posta usato sul computer o un'app di posta sul telefono. Questo perché un'app di posta deve poter controllare la posta e ricevere i nuovi messaggi in background, senza che sia necessario inserire un codice dall'app di autenticazione. Per rendere più sicure le app di posta, pur proteggendo la password dell'account, è quindi possibile usare le password delle app: password molto complesse, generate casualmente, che si possono usare nei client di posta per accedere all'account al posto della password dell'account. Le password delle app possono essere usate solo nelle app di posta e non per accedere all'account Webmail dal browser.
Requisiti e raccomandazioni per le password delle app
Per usare le password delle app, è necessario accedere a Webmail con https:// e aver configurato per il proprio account l'Autenticazione a due fattori (2FA). Le password delle app possono essere usate solo nelle app di posta, non per accedere a Webmail (per accedere a Webmail, usare la password dell'account con la 2FA). Ogni password dell'app viene visualizzata una sola volta, al momento della creazione. Non c'è modo di recuperarla in seguito, quindi è opportuno essere pronti a inserirla nell'app quando la si crea. Per la massima sicurezza, è consigliabile usare una password dell'app diversa per ogni app di posta e revocare (eliminare) la password quando si smette di usare un'app o quando un dispositivo che la usava viene perso o rubato. Inoltre, per ogni password dell'app sono indicati la data di creazione, la data dell'ultimo utilizzo e l'indirizzo IP da cui ha effettuato l'ultimo accesso alla posta. Se si nota qualcosa di sospetto nei dati Ultimo utilizzo o Ultimo IP, è consigliabile revocare la password dell'app e crearne una nuova per l'app. Infine, quando si cambia la password dell'account, tutte le password delle app vengono eliminate automaticamente: non è possibile continuare a usare le vecchie password delle app.
Creazione e uso delle password delle app
Per creare e usare una nuova password dell'app, seguire questa procedura. Prima di iniziare, è opportuno avere l'app o il client di posta pronto per l'inserimento della password, perché la password dell'app viene visualizzata una sola volta durante la creazione.
1.Preparare l'app o il client di posta per l'inserimento della password dell'app.
2.Accedere a Webmail con https:// e, nelle impostazioni della sezione Sicurezza, fare clic su Gestisci le password delle app.
3.Inserire la Password attuale (obbligatoria).
4.Fare clic su Nuova password dell'app.
5.Inserire il nome dell'app che userà questa password (ad es. "App di posta del telefono") e fare clic su OK.
6.Fare clic su Copia negli appunti e incollare la password nell'app, oppure inserirla manualmente, oppure, se necessario, incollarla in un file di testo o annotarla. Se si copia la password per usarla in seguito, eliminare la copia dopo averla inserita nel client di posta. Al termine, fare clic su Chiudi.
Le password delle app sono elencate con il nome, la data di creazione e la data dell'ultimo utilizzo. Fare clic su Rinomina per rinominarne una oppure su Revoca per eliminarla. Le app che usano una password dell'app revocata non possono più accedere all'account.
Cronologia accesso
Le impostazioni della sezione Sicurezza elencano inoltre gli ultimi dieci accessi all'account riusciti, con il tipo di accesso, l'ora dell'accesso e il paese da cui è stato effettuato.
