L’autenticazione a due fattori per PayPal aggiunge un ulteriore livello di sicurezza al login, proteggendo il tuo account in modo particolarmente efficace da hacker e truffatori. Dal 1° gennaio 2021 è obbligatorio offrirla per i servizi di pagamento, poiché è uno dei metodi di sicurezza più efficaci.
Come impostare l’autenticazione a due fattori su PayPal
Puoi attivare l’autenticazione a due fattori (in breve: 2FA) nelle impostazioni di sicurezza del tuo conto PayPal. Hai due possibilità per ricevere i codici di sicurezza necessari. Attenzione: l’autenticazione a due fattori funziona attualmente solo tramite il browser web e non ancora nell’app.
- Apri il sito web di PayPal e accedi al tuo conto PayPal con i tuoi dati di accesso.
- Dopo aver effettuato l’accesso, clicca in alto a destra su Il mio PayPal e poi sull’icona a forma di ingranaggio.
- Passa quindi alla sezione Sicurezza e seleziona Verifica in due passaggi.
- Ora puoi scegliere se utilizzare l’autenticazione a due fattori tramite app di autenticazione o dispositivo di sicurezza.
- Per l’opzione Utilizza app di autenticazione è necessaria un’app di autenticazione sul proprio smartphone o tablet, come Google Authenticator o Microsoft Authenticator.
- Dopo aver selezionato l’opzione, sulla pagina PayPal viene visualizzato un codice QR. Questo deve essere scansionato con l’app di autenticazione tramite la fotocamera del dispositivo quando si aggiunge un nuovo account.
- L’opzione Utilizza dispositivo chiave di sicurezza offre una protezione ancora maggiore contro il phishing e altri tentativi di frode, ma richiede hardware speciale.
- Tieni presente che quando utilizzi un dispositivo chiave devi comunque configurare l’autenticazione tramite app.
Utilizzare PayPal 2FA con Microsoft Authenticator
La protezione 2FA di PayPal è particolarmente veloce e facile da configurare con un’app di autenticazione. In Microsoft Authenticator, segui questi passaggi:
- Apri PayPal nel browser e accedi.
- Clicca su Il mio PayPal ☻ icona a forma di ingranaggio ☻ Sicurezza ☻ Verifica in due passaggi ☻ Usa app di autenticazione. Ora vedrai un codice QR nel browser.
- Apri Microsoft Authenticator e tocca l’icona più ☻ Account personale ☻ Scansiona codice QR.
- Scansiona il codice QR visualizzato con la fotocamera del dispositivo.
- Dopo aver scansionato il codice QR, nell’app vedrai un codice a sei cifre che dovrai inserire nel campo vuoto sul sito web PayPal.
- Potrebbe essere necessario confermare nuovamente la propria identità. A tal fine, riceverete un codice numerico tramite SMS o chiamata, che dovrete inserire sul sito web di PayPal. A questo punto, l’autenticazione a due fattori sarà attiva.
2FA per PayPal: puoi utilizzare anche queste app
Oltre alle app più diffuse come Google Authenticator e Microsoft Authenticator, esistono altre app di autenticazione affidabili che puoi utilizzare per l’autenticazione a due fattori su PayPal. Queste alternative offrono spesso funzioni aggiuntive come il backup su cloud, l’utilizzo su più piattaforme o un’interfaccia intuitiva:
- Authy: un’alternativa molto popolare che offre la possibilità di salvare i codici 2FA in modo sicuro nel cloud e di sincronizzarli su più dispositivi. Particolarmente utile se cambi spesso dispositivo o desideri proteggere l’accesso.
- Duo Mobile: molto diffuso nelle aziende, Duo Mobile offre, oltre alla generazione di codici monouso, anche notifiche push per un accesso rapido. L’app è robusta e sicura, adatta anche per gli utenti privati.
- LastPass Authenticator: parte del gestore di password LastPass, consente l’integrazione delle autenticazioni direttamente accanto alla gestione delle password. Offre funzioni di backup e un utilizzo multifunzionale.
- FreeOTP: un’alternativa open source particolarmente apprezzata dagli utenti che danno importanza alla protezione dei dati e alla facilità d’uso.
- È importante che tutte queste app supportino lo standard comune TOTP (Time-based One-Time Password), in modo da essere compatibili con PayPal e molti altri servizi.
Punti deboli dell’autenticazione a due fattori (2FA)
Sebbene l’autenticazione a due fattori (2FA) aumenti notevolmente la protezione del tuo conto PayPal, non è completamente sicura e presenta alcuni potenziali punti deboli:
- Attacchi di phishing con richiesta di codice: gli hacker possono tentare di indurti a inserire direttamente il codice 2FA tramite siti web o messaggi falsi. Anche con la 2FA, l’account può essere compromesso se si comunica il codice ai truffatori.
- Manipolazione delle app di autenticazione: in rari casi, i programmi dannosi sul tuo smartphone possono tentare di leggere o intercettare l’app di autenticazione o i suoi codici.
- Perdita del secondo fattore: se si smarrisce lo smartphone o non si ha più accesso all’app o alla chiave di sicurezza e non si conservano in modo sicuro i codici di backup, l’accesso al proprio account potrebbe essere compromesso o difficile da ripristinare.
- Manipolazione sociale (social engineering): i criminali possono tentare di falsificare la propria identità tramite chiamate o messaggi e indurti a rivelare il codice 2FA o a modificare le impostazioni.
