Configurare l’autenticazione a due fattori in TrekMail

Il tuo account TrekMail controlla tutti i domini, le caselle di posta e la fatturazione. Se qualcuno vi accedesse tramite una password divulgata, phishing o tentativi automatizzati con credenziali rubate, potrebbe modificare impostazioni importanti o impedirti di entrare.

L’autenticazione a due fattori (2FA) riduce questo rischio richiedendo una seconda prova d’identità durante l’accesso. Una password rubata da sola non basta per completare la normale procedura di accesso.

Come funziona la 2FA in TrekMail

TrekMail utilizza TOTP (password monouso basate sul tempo). Un’app di autenticazione genera un codice breve che cambia regolarmente. Dopo la password, TrekMail chiede il codice attuale.

Configurare la 2FA

Ti serve un’app di autenticazione o un gestore di password compatibile con TOTP. Verifica che possa eseguire il backup o trasferire le voci TOTP nel modo desiderato, quindi installalo e provalo prima di iniziare.

Prima di attivare la 2FA, scegli dove conservare i codici di recupero. Una nota protetta in un gestore di password è solitamente più affidabile di uno screenshot o di una cartella Download non protetta. Non condividere con l’assistenza o con altre persone il codice QR, il segreto manuale o un codice di recupero.

Per attivare la 2FA:

Prima di iniziare, verifica l’indirizzo email usato per accedere al pannello. TrekMail non consente di attivare la 2FA su un account non verificato.

1. Accedi al pannello TrekMail.
2. Fai clic sul tuo avatar o nome e scegli Account.
3. Trova la sezione Autenticazione a due fattori e fai clic su Attiva.
4. Apri l’app di autenticazione e scansiona il codice QR mostrato sullo schermo.
5. L’app mostra un codice attuale. Inseriscilo nel campo di conferma.
6. Conferma di aver salvato i codici di recupero, quindi fai clic su Verifica.

Salva subito i codici di recupero. TrekMail mostra otto codici di recupero monouso durante la configurazione della 2FA. Conservali in un gestore di password o in un altro luogo sicuro. Non verranno mostrati di nuovo dopo la configurazione.

Accedere con la 2FA attiva

Dopo aver inserito email e password, viene visualizzata una seconda schermata che richiede un codice:

1. Apri l’app di autenticazione.
2. Trova la voce TrekMail e copia il codice attuale.
3. Inserisci il codice.
4. Fai clic su Verifica.

L’accesso viene completato normalmente. La sessione attuale resta attiva finché non esci, non scade o TrekMail non la revoca dopo una modifica dell’account rilevante per la sicurezza.

Disattivare la 2FA

Se devi rimuovere la 2FA, ad esempio per passare a una nuova app di autenticazione:

1. Vai su Account → Autenticazione a due fattori.
2. Fai clic su Disattiva autenticazione a due fattori.
3. Inserisci il codice attuale di 6 cifre dell’app per confermare.
4. La 2FA viene rimossa immediatamente.

In seguito accederai con la sola password finché non riattiverai la 2FA.

Codici di recupero

I codici di recupero sono monouso. Un codice già usato non può essere riutilizzato. TrekMail li mostra solo durante la registrazione e non offre una schermata separata per visualizzarli o rigenerarli. Se puoi ancora accedere all’account ma non hai più codici, disattiva la 2FA con il codice dell’autenticatore e riattivala per salvarne di nuovi.

Risoluzione dei problemi

Il codice viene sempre rifiutato anche se sembra corretto La causa più comune è l’orologio del telefono non sincronizzato. I codici TOTP dipendono dall’ora, quindi anche una piccola differenza può causare errori ripetuti.

• Su iPhone: Impostazioni → Generali → Data e ora → Automatiche (attiva)
• Su Android: Impostazioni → Sistema → Data e ora → Usa l’ora fornita dalla rete (attiva)

Hai perso il telefono o eliminato l’app di autenticazione Usa uno dei codici di recupero nella schermata di accesso. Scegli l’opzione per il codice di recupero e inserisci un codice salvato. Una volta effettuato l’accesso, disattiva la 2FA e riattivala con il nuovo autenticatore.

Non hai codici di recupero e non riesci ad accedere Contatta l’assistenza TrekMail e spiega di aver perso sia l’autenticatore sia i codici di recupero. L’assistenza ti indicherà quali informazioni sono necessarie per dimostrare la titolarità dell’account. Non inviare password o codici di recupero in un ticket.