Che cos'è l'autenticazione a due fattori e perché viene utilizzata?

L'autenticazione a due fattori (2FA), a volte denominata verifica in due passaggi o autenticazione a doppio fattore, è un processo di sicurezza in cui gli utenti forniscono due diversi fattori di autenticazione per verificare la propria identità.

La 2FA viene implementata per proteggere meglio sia le credenziali di un utente che le risorse a cui l'utente può accedere. L'autenticazione a due fattori fornisce un livello di sicurezza più elevato rispetto ai metodi di autenticazione che si basano su un'autenticazione a fattore singolo (SFA), in cui l'utente fornisce solo un fattore -- tipicamente, una password o un codice di accesso. I metodi di autenticazione a due fattori si basano sul fatto che un utente fornisca una password come primo fattore e un secondo fattore diverso -- di solito un token di sicurezza creato dinamicamente che viene inviato all'utente.

L'autenticazione a due fattori aggiunge un ulteriore livello di sicurezza al processo di autenticazione rendendo più difficile per gli attaccanti ottenere l'accesso ai dispositivi o agli account online di una persona poiché, anche se la password della vittima viene violata, una password da sola non è sufficiente per superare il controllo di autenticazione.