Verifica in due passaggi per l’account Mailamber
In breve
Dall’area account, scheda Sicurezza: inserisci la password, inquadra il QR code con un’app come Google Authenticator, Microsoft Authenticator o Aegis, conferma con il codice a 6 cifre e salva i 10 codici di recupero. Da quel momento, dopo la password, sito e app ti chiedono anche il codice.
La verifica in due passaggi protegge il tuo account Mailamber: oltre alla password serve un codice a 6 cifre che cambia ogni 30 secondi e che solo il tuo telefono conosce. Anche se qualcuno scoprisse la password, senza quel codice non potrebbe entrare né toccare piano, licenze, dispositivi e impostazioni condivise.
È facoltativa e gratuita su tutti i piani, ma la consigliamo a tutti.
Come si attiva la verifica in due passaggi?#
Ti serve un’app di autenticazione sul telefono: Google Authenticator, Microsoft Authenticator, Aegis, 1Password, Bitwarden, Authy o qualsiasi app compatibile con i codici TOTP.
- Accedi all’area account sul sito e apri la scheda Sicurezza.
- Avvia l’attivazione e inserisci la password attuale dell’account Mailamber.
- Apri l’app di autenticazione, aggiungi un nuovo account e inquadra il QR code. Se non puoi inquadrarlo, scegli l’inserimento manuale e digita la chiave di configurazione mostrata sotto il codice.
- Scrivi nel sito il codice a 6 cifre che compare nell’app per confermare.
- Salva i 10 codici di recupero: puoi scaricarli in un file .txt o copiarli. Vengono mostrati una volta sola.
- Fatto: la verifica è attiva e ricevi un’email di conferma.
Come si accede con la verifica attiva?#
Sul sito, nell’app per Windows e nell’app per Android funziona allo stesso modo:
- inserisci email e password come sempre;
- quando ti viene chiesto, scrivi il codice a 6 cifre dell’app di autenticazione;
- se non hai il telefono a portata di mano, usa invece uno dei codici di recupero.
Sul sito puoi spuntare «Ricorda questo browser per 30 giorni»: da quel browser non ti chiederemo il codice per un mese. L’opzione non c’è nelle app; sul PC, se accedi con «Resta connesso su questo PC (altrimenti dovrai accedere a ogni avvio)», la sessione resta comunque aperta tra un avvio e l’altro.
Come funzionano i codici di recupero?#
Sono 10 codici nel formato XXXXX-XXXXX da usare al posto del codice dell’app quando non hai il telefono. Ognuno vale una volta sola; quando ne usi uno ti avvisiamo via email, così se non sei stato tu te ne accorgi subito.
Se ne hai usati diversi o temi che qualcuno li abbia visti, generane di nuovi dalla scheda Sicurezza: serve un codice valido e i vecchi smettono subito di funzionare.
Come si disattiva?#
Dalla scheda Sicurezza dell’area account: inserisci la password e un codice (dell’app o di recupero). La verifica viene disattivata, i browser ricordati vengono dimenticati e ricevi un’email di conferma.
Problemi con i codici#
Perché il codice risulta sbagliato?#
Quasi sempre è l’orologio del telefono. I codici dipendono dall’ora esatta e sono accettati con una tolleranza di circa 30 secondi: se l’orologio è avanti o indietro di più, il codice non vale. Attiva data e ora automatiche nelle impostazioni del telefono e riprova con un codice nuovo.
Controlla anche di leggere la voce giusta nell’app (quella chiamata «Mailamber» con la tua email) e ricorda che ogni codice si può usare una volta sola: se l’hai appena usato, aspetta il successivo.
Perché i tentativi sono bloccati?#
Dopo 10 codici errati in 15 minuti blocchiamo i tentativi per 15 minuti, anche quelli con un codice giusto. Se succede durante un accesso, ti mandiamo un’email: vuol dire che qualcuno ha inserito la password corretta. Se non eri tu, cambia subito la password dell’account.
«Accesso scaduto»: cosa significa?#
Dopo email e password hai 5 minuti per inserire il codice. Se passano, o se sbagli troppe volte, devi ripartire da email e password.
Domande frequenti#
Ho perso il telefono: come entro?#
Usa uno dei codici di recupero al posto del codice dell’app. Una volta dentro, disattiva la verifica e riattivala con il nuovo telefono, oppure genera nuovi codici.
Ho perso sia il telefono sia i codici di recupero: cosa faccio?#
Scrivi a support@mailamber.app dall’indirizzo del tuo account (o apri un ticket, se il tuo piano lo prevede). Dopo aver verificato la tua identità, il supporto può azzerare la verifica in due passaggi; ricevi un’email quando succede. Poi potrai riattivarla.
Cambio telefono: devo rifare tutto?#
Molte app di autenticazione (Microsoft Authenticator, 1Password, Bitwarden, Authy, Aegis con il backup) trasferiscono gli account sul nuovo telefono. Se la tua non lo fa, finché hai ancora il vecchio telefono disattiva e riattiva la verifica dalla scheda Sicurezza inquadrando il QR code con il nuovo.
Cosa succede ai browser ricordati se cambio la password?#
Vengono dimenticati tutti: sia cambiando la password dall’area account sia reimpostandola con Password dimenticata. Al prossimo accesso ti chiederemo di nuovo il codice.
La verifica in due passaggi cambia qualcosa per le mie caselle email?#
No. Riguarda solo l’accesso all’account Mailamber. Le password delle caselle e i token di Gmail o Microsoft restano cifrati sul tuo dispositivo e non arrivano mai ai nostri server.
Quali dati salvate per la verifica in due passaggi?#
Il minimo indispensabile: la chiave segreta cifrata, i codici di recupero solo in forma di impronta non reversibile e le date di utilizzo. I dettagli sono nell’informativa privacy.