Il secondo fattore

Ogni accesso richiede, oltre alla password, un codice temporaneo (TOTP) generato da un'app di autenticazione.

• Si configura al primo accesso: finché manca, l'account non può essere usato dal browser.
• Con il secondo fattore si ricevono i codici di recupero, da usare se il telefono non è disponibile.
• Il recupero della password avviene per email e richiede anche il secondo fattore: l'accesso alla sola casella di posta non basta.