In breve: Apri Il mio account, vai a Sicurezza e premi Configura la verifica in due passaggi. Scansiona il codice QR con un'app di autenticazione (Google Authenticator, Microsoft Authenticator, 1Password, Authy e altre), digita il codice in Codice dall'app e premi Attiva, poi salva i codici di backup monouso. Da quel momento, accedere al sito con password, codice via email o Google richiede anche il codice dell'app. La stessa pagina elenca i Dispositivi connessi con Esci ed Esci da tutti gli altri.
Cosa fa e quando attivarla
La verifica in due passaggi aggiunge un secondo controllo a ogni accesso al sito: un codice di 6 cifre da un'app sul telefono che cambia ogni 30 secondi. Una password rubata o indovinata da sola non basta più.
- Un freelance la cui pagina Trasferimenti mostra ogni cliente, nome di file e download non vorrebbe che uno sconosciuto li vedesse o li eliminasse.
- Un'azienda che raccoglie risposte ai moduli o firme di NDA conserva nell'account nomi ed email di altre persone.
- Chiunque riutilizzi le password (capita) è protetto se uno di quei siti subisce una fuga di dati.
Attivarla passo per passo
- Accedi, apri Il mio account e vai a Sicurezza.
- Premi Configura la verifica in due passaggi.
- Apri un'app di autenticazione sul telefono e aggiungi un account. Scansiona il codice QR, oppure premi Copia chiave e digita la chiave a mano.
- Digita il codice di 6 cifre mostrato dall'app in Codice dall'app e premi Attiva.
- In I tuoi codici di backup, premi Copia codici o Scarica come file di testo e conservali in un posto sicuro. Ognuno funziona una sola volta, e vengono mostrati solo ora.
Come appare l'accesso in seguito
Dopo la password, il codice via email o l'accesso con Google, una pagina Verifica in due passaggi chiede il codice dell'app. Digitalo in Codice e premi Verifica e accedi. Non hai il telefono a portata di mano? Digita un codice di backup (ha questo aspetto: abcde-12345) nella stessa casella. Resterai poi connesso su quel dispositivo per 30 giorni dall'ultimo utilizzo, a meno che tu non scelga diversamente.
Un esempio pratico
Kabir, montatore video, attiva la verifica in due passaggi e salva il file dei codici di backup nel suo gestore di password. Un mese dopo riceve un'email "Nuovo accesso" su un browser che non riconosce. Apre Sicurezza, vede un dispositivo sconosciuto in Dispositivi connessi, preme Esci da tutti gli altri e cambia la password. L'altro browser non aveva mai superato il passaggio del codice, ma ora non può nemmeno riprovarci con la vecchia password.
Gli altri strumenti di sicurezza
| Strumento | Cosa fa |
|---|---|
| Email di nuovo accesso | Inviata quando il tuo account viene usato su un browser mai visto prima, con un link alla pagina del tuo account |
| Dispositivi connessi | Ogni browser in cui hai effettuato l'accesso, con Esci per ciascuno |
| Esci da tutti gli altri | Termina tutte le sessioni tranne quella che stai usando |
| Esci quando chiudo il browser | Una casella nella pagina di accesso per i computer condivisi: la sessione termina anche dopo qualche minuto di inattività, e i trasferimenti e le preimpostazioni salvati in quel browser vengono cancellati |
| Cambio di password o email | Disconnette gli altri dispositivi |
Per gestire in seguito il secondo passaggio, apri Codici di backup o disattiva: Genera nuovi codici di backup sostituisce la serie precedente, e Disattiva rimuove il passaggio con l'app.
Cosa protegge un account
L'elenco dei tuoi trasferimenti e i relativi controlli (modifica, impostazioni, conserva più a lungo, elimina), i gruppi di contatti, le preimpostazioni, le risposte ai moduli, i registri delle firme degli NDA e gli Panoramica. Qualcuno con la tua password potrebbe vedere a chi hai inviato file, cambiare i file dietro un link o eliminare trasferimenti. I destinatari non notano nulla della verifica in due passaggi: le loro pagine di download funzionano esattamente come prima.
Limiti e cosa non fa
- Si applica all'accesso al sito web. L'accesso all'app mobile non la richiede ancora.
- Protegge il tuo account, non i singoli link. Per i file stessi usa una password, Chiunque confermi la propria email, un NDA o limiti di download; leggi sicurezza.
- Sono supportati solo i codici delle app di autenticazione. Codici via SMS e chiavi di sicurezza hardware non sono offerti.
Risoluzione dei problemi
- Codice sempre rifiutato: probabilmente l'orologio del telefono è sbagliato. Imposta data e ora su automatico e prova un codice nuovo.
- Nuovo telefono: accedi con un codice di backup, disattiva la funzione e configurala di nuovo sul nuovo telefono.
- Telefono e codici di backup persi: usa la pagina Contatti dall'indirizzo email del tuo account e ti aiuteremo a rientrare.
- Non ti viene chiesto il codice all'accesso: verifica che Sicurezza mostri la verifica in due passaggi come Attiva; l'app mobile non lo chiede ancora.
- Disconnesso prima del previsto su un computer condiviso: è la casella "Esci quando chiudo il browser" che fa il suo lavoro dopo qualche minuto di inattività.
Domande frequenti
Come attivo la verifica in due passaggi?
Apri Il mio account, poi Sicurezza, premi Configura la verifica in due passaggi, scansiona il codice QR con un'app di autenticazione, digita il codice e premi Attiva.
Quali app di autenticazione funzionano?
Qualsiasi app standard, come Google Authenticator, Microsoft Authenticator, 1Password o Authy.
E se perdo il telefono?
Accedi con uno dei codici di backup, poi configura di nuovo l'app. Se hai perso anche quelli, contattaci dall'indirizzo email del tuo account.
Vale anche quando accedo con Google o con un codice via email?
Sì. Una volta attiva, ogni accesso al sito chiede anche il codice dell'app.
Posso disconnettere un dispositivo che ho perso?
Sì. Trovalo in Dispositivi connessi e premi Esci, oppure usa Esci da tutti gli altri.
Mi serve un account per inviare file?
No. Gli account sono facoltativi; tengono trasferimenti, gruppi e statistiche in un unico posto.
Pronto a inviare?
Trascina i file, copia il link, fatto. Gratis fino a 20 GB, senza account.
Invia file gratis