Verifica in due passaggi (2FA)

Cosa ti serve

• Un'app di autenticazione sul telefono, come Google Authenticator, Authy, Microsoft Authenticator o il gestore di password che usi già, se genera codici.
• La password del tuo account Tavolino: la chiediamo per attivare e per disattivare la verifica.

Se entri solo con Google o con una passkey non hai una password, e al posto del modulo il riquadro ti mostra Serve una password. Clicca su Esci e crea una password: esci dalla dashboard e arrivi alla pagina dove inserire il tuo indirizzo email. Il link che ricevi ti fa scegliere una password, e da lì in poi puoi entrare in entrambi i modi. È la stessa pagina di Hai dimenticato la password? nel login.

Se sei proprietario o amministratore di un'organizzazione e la verifica non è attiva, ogni tanto la campanella delle notifiche te lo ricorda.

Come attivarla

1. Clicca sulla tua foto profilo o sulle tue iniziali in basso a sinistra nella sidebar.
2. Seleziona Account dal menu.
3. Trova il riquadro Autenticazione a due fattori (2FA).
4. Inserisci la tua password e clicca su Attiva 2FA.
5. Si apre una finestra con un codice QR: inquadralo con l'app di autenticazione, che aggiunge Tavolino all'elenco e inizia a mostrare un codice che cambia ogni 30 secondi.
6. Copia da parte i codici di backup che trovi nella stessa finestra (vedi sotto).
7. Scrivi nella casella il codice a 6 cifre che vedi nell'app. La verifica parte da sola all'ultima cifra, oppure clicca su Verifica e attiva.

Quando il riquadro diventa verde con la scritta 2FA attiva, la verifica è in funzione. Se chiudi la finestra prima di inserire il codice non si attiva nulla: puoi ricominciare quando vuoi.

Come entri da ora in poi

Quando accedi con email e password, dopo la password compare la pagina Verifica in due passaggi: apri l'app, scrivi il codice a 6 cifre di Tavolino ed entri. Il codice ti viene chiesto a ogni accesso con la password, anche dal computer che usi sempre.

Se accedi con Google o con una passkey il codice non ti viene chiesto: in quei casi a proteggerti ci sono il tuo account Google o il dispositivo con cui confermi la passkey.

I codici di backup

Quando attivi la verifica ricevi 10 codici di backup, nella forma aB3dE-fG7hJ. Servono a entrare se non hai l'app a portata di mano: nella pagina di verifica clicca su Usa un codice di backup e scrivine uno.

• Ogni codice vale una volta sola.
• Li vedi solo al momento dell'attivazione: usa il pulsante Copia e conservali in un posto sicuro fuori dal telefono, per esempio nel tuo gestore di password o stampati.
• Per averne una serie nuova, disattiva la verifica e riattivala: ricevi un nuovo codice QR e 10 nuovi codici, e quelli vecchi smettono di funzionare.

Troppi codici sbagliati

Dopo 10 codici sbagliati di fila la verifica si blocca per 15 minuti: in quel tempo l'accesso viene rifiutato anche con il codice giusto, e un avviso ti dice che la verifica è bloccata. Contano sia i codici dell'app sia quelli di backup, anche se arrivano da tentativi di accesso diversi. Passati i 15 minuti puoi riprovare, e un codice giusto azzera il conteggio.

Gli errori fatti mentre configuri la verifica, nella finestra con il codice QR, non contano.

Se il codice dell'app risulta sempre sbagliato, controlla che l'ora del telefono sia impostata in automatico: i codici dipendono dall'ora, e un orologio fuori di qualche minuto li rende tutti non validi.

Come disattivarla

1. Vai in Account, nel riquadro Autenticazione a due fattori (2FA).
2. Inserisci la tua password nel campo Password per disattivare.
3. Clicca su Disattiva 2FA.

Da quel momento per entrare torna a bastare la password. Puoi togliere Tavolino dall'app di autenticazione: quel codice non serve più.

Se perdi il telefono

Entra con uno dei codici di backup, poi vai in Account, disattiva la verifica e riattivala inquadrando il codice QR con il telefono nuovo.

Se non hai più né il telefono né i codici di backup non puoi completare l'accesso da solo, e quindi nemmeno aprire una richiesta dalla dashboard. Scrivi a support@tavolino.app dall'indirizzo email del tuo account e ti aiutiamo a recuperarlo (vedi Contatta l'assistenza).