Sicurezza e autenticazione a due fattori¶
Stridevox include autenticazione a due fattori (2FA) opzionale tramite TOTP per aggiungere un livello extra di sicurezza.
Autenticazione a due fattori¶
Cos'è il 2FA?¶
Il 2FA aggiunge un secondo passaggio al login. Dopo la password ti serve anche un codice a 6 cifre dall'app autenticatore.
Configurare il 2FA¶
- Vai in Impostazioni > Account
- Trova la sezione Autenticazione a due fattori
- Clicca Abilita autenticazione a due fattori
- Compare un QR code
- Scansionalo con la tua app autenticatore
- In alternativa usa Inserimento manuale
- Inserisci il codice a 6 cifre
- Salva i codici di backup
- Clicca Fine
Accesso con 2FA¶
- Inserisci username e password
- Inserisci il codice di verifica dall'app autenticatore
- Clicca Verifica
Codici di backup¶
Quando abiliti il 2FA, Stridevox genera codici di backup monouso.
Usali se:
- perdi il telefono
- disinstalli l'app autenticatore
- non puoi accedere all'autenticatore
Usare un codice di backup¶
- Nella schermata 2FA clicca Usa codice di backup
- Inserisci uno dei codici
- Clicca Verifica
Rigenerare i codici¶
- Vai in Impostazioni > Account > Autenticazione a due fattori
- Clicca Rigenera codici di backup
- Salva i nuovi codici
Disabilitare il 2FA¶
- Vai in Impostazioni > Account > Autenticazione a due fattori
- Clicca Disabilita 2FA
- Conferma
Sicurezza password¶
Come vengono conservate le password¶
Stridevox usa Argon2 per l'hashing delle password.
Password dimenticata¶
Se hai configurato un'email:
- Clicca Password dimenticata
- Inserisci l'email
- Controlla la posta per il link di reset
Cifratura dei dati¶
Stridevox cifra i dati sensibili a riposo:
| Dati | Protezione |
|---|---|
| Password | Hash Argon2 |
| Credenziali Garmin | Cifratura simmetrica |
| Chiavi API IA | Cifratura simmetrica |
| Token sessione | JWT con scadenza |