La password da sola non basta pi\u00f9 a proteggere il tuo sito WordPress<\/a>. Ogni giorno migliaia di siti vengono compromessi perch\u00e9 un attaccante indovina o ruba la password dell’amministratore. L’autenticazione a due fattori (2FA)<\/strong> aggiunge un secondo livello di sicurezza: oltre alla password, devi inserire un codice temporaneo generato dal tuo smartphone. Anche se qualcuno scopre la tua password, non potr\u00e0 accedere senza il tuo telefono.<\/p>\n L’autenticazione a due fattori combina qualcosa che sai<\/strong> (la password) con qualcosa che hai<\/strong> (il telefono). Quando fai il login su WordPress con la 2FA attiva, dopo aver inserito username e password, ti viene chiesto un codice di verifica. Questo codice viene generato da un’app sul tuo smartphone e cambia ogni 30 secondi. L’algoritmo TOTP (Time-based One-Time Password) genera i codici basandosi su una chiave segreta condivisa e l’ora corrente, senza bisogno di connessione internet.<\/p>\n WP 2FA<\/strong> \u00e8 uno dei plugin pi\u00f9 completi e facili da usare per la 2FA su WordPress. La versione gratuita supporta i metodi pi\u00f9 comuni di autenticazione. Per installarlo, vai su Plugin > Aggiungi nuovo<\/strong>, cerca “WP 2FA” e installa il plugin di Melapress. Dopo l’attivazione, una procedura guidata ti accompagna nella configurazione.<\/p>\n Durante il setup iniziale, il plugin ti chiede di scegliere i metodi di autenticazione da abilitare e per quali ruoli utente rendere la 2FA obbligatoria. Per la massima sicurezza, rendi la 2FA obbligatoria almeno per gli amministratori e gli editor.<\/p>\n Per generare i codici 2FA hai bisogno di un’app di autenticazione sul telefono. Le pi\u00f9 affidabili sono:<\/p>\n Dopo aver installato l’app, vai nel tuo profilo WordPress e cerca la sezione 2FA. Clicca su “Configura” e scansiona il codice QR<\/strong> con l’app di autenticazione. L’app inizier\u00e0 a generare codici a 6 cifre che cambiano ogni 30 secondi. Inserisci il codice corrente per verificare che tutto funzioni e salva la configurazione.<\/p>\n Cosa succede se perdi il telefono o l’app smette di funzionare? Rimani chiuso fuori dal tuo sito. Per questo \u00e8 fondamentale generare e salvare i codici di backup<\/strong> durante la configurazione della 2FA. I codici di backup sono codici monouso che puoi usare al posto del codice dell’app per accedere in caso di emergenza.<\/p>\n WP 2FA genera automaticamente una serie di codici di backup. Stampali e conservali in un luogo sicuro, oppure salvali in un gestore di password. Ogni codice pu\u00f2 essere usato una sola volta. Quando li esaurisci, puoi generarne di nuovi dal tuo profilo WordPress.<\/p>\n Se il tuo sito ha pi\u00f9 utenti con accesso alla bacheca, puoi rendere la 2FA obbligatoria per ruoli specifici. Nelle impostazioni di WP 2FA, vai alla sezione “Politiche 2FA” e seleziona i ruoli per cui la 2FA \u00e8 richiesta. Puoi concedere un periodo di grazia (ad esempio 3 giorni) per dare tempo agli utenti di configurarla. Dopo il periodo di grazia, gli utenti che non hanno configurato la 2FA verranno forzati a farlo al prossimo login.<\/p>\n Per i siti e-commerce con WooCommerce, puoi escludere i clienti dalla 2FA obbligatoria (il loro account ha permessi limitati) e richiederla solo per i ruoli con accesso alla bacheca: amministratore, editor, autore e shop manager.<\/p>\n Se non vuoi usare un’app di autenticazione, WP 2FA supporta anche l’invio del codice via email<\/strong>. Dopo aver inserito la password, WordPress invia un codice monouso all’indirizzo email dell’utente. Questo metodo \u00e8 meno sicuro dell’app (perch\u00e9 l’email pu\u00f2 essere compromessa) ma \u00e8 pi\u00f9 semplice per utenti meno tecnici. \u00c8 un buon compromesso per siti dove la facilit\u00e0 d’uso \u00e8 prioritaria rispetto alla sicurezza massima.<\/p>\n Oltre a WP 2FA, altri plugin offrono funzionalit\u00e0 2FA:<\/p>\n Prima di rendere la 2FA obbligatoria per tutti gli utenti, testala sul tuo account amministratore. Verifica che il login funzioni correttamente con il codice dell’app, che i codici di backup funzionino e che il processo sia chiaro. Prova anche a fare logout e rientrare per assicurarti che non ci siano problemi. Solo dopo aver verificato che tutto funziona, estendi la 2FA agli altri utenti con un periodo di grazia sufficiente.<\/p>\n Se vuoi implementare l’autenticazione a due fattori e altre misure di sicurezza sul tuo sito WordPress, il team di SoccorsoWP<\/a><\/strong> pu\u00f2 configurare tutto per te e formare gli utenti del sito. Apri un ticket<\/a> e proteggi il tuo sito con la 2FA.<\/p>\n","protected":false},"excerpt":{"rendered":" Come abilitare l’autenticazione a due fattori su WordPress La password da sola non basta pi\u00f9 a proteggere il tuo sito WordPress. Ogni giorno migliaia di…<\/p>\n","protected":false},"author":1,"featured_media":25816,"comment_status":"open","ping_status":"closed","sticky":false,"template":"","format":"standard","meta":{"_seopress_titles_title":"Autenticazione a due fattori (2FA) WordPress: guida completa","_seopress_titles_desc":"Come abilitare la 2FA su WordPress con WP 2FA e app di autenticazione. Proteggi il login con codici temporanei e backup.","_seopress_robots_index":"","_seopress_robots_follow":"","_seopress_robots_imageindex":"","_seopress_robots_snippet":"","_seopress_robots_primary_cat":"","_seopress_robots_breadcrumbs":"","_seopress_robots_freeze_modified_date":"","_seopress_robots_custom_modified_date":"","_seopress_robots_canonical":"","_seopress_social_fb_title":"","_seopress_social_fb_desc":"","_seopress_social_fb_img":"","_seopress_social_fb_img_attachment_id":0,"_seopress_social_fb_img_width":0,"_seopress_social_fb_img_height":0,"_seopress_social_twitter_title":"","_seopress_social_twitter_desc":"","_seopress_social_twitter_img":"","_seopress_social_twitter_img_attachment_id":0,"_seopress_social_twitter_img_width":0,"_seopress_social_twitter_img_height":0,"_seopress_redirections_value":"","_seopress_redirections_enabled":"","_seopress_redirections_enabled_regex":"","_seopress_redirections_logged_status":"","_seopress_redirections_param":"","_seopress_redirections_type":0,"_seopress_analysis_target_kw":"","footnotes":""},"categories":[1700],"tags":[],"class_list":["post-25815","post","type-post","status-publish","format-standard","has-post-thumbnail","category-sicurezza-wordpress"],"_links":{"self":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/posts\/25815","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/comments?post=25815"}],"version-history":[{"count":0,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/posts\/25815\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/media\/25816"}],"wp:attachment":[{"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/media?parent=25815"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/categories?post=25815"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/soccorsowp.it\/blog\/wp-json\/wp\/v2\/tags?post=25815"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}Come funziona la 2FA<\/h2>\n
Installare WP 2FA<\/h2>\n
Configurare l’app di autenticazione<\/h2>\n
\n
Codici di backup: non dimenticarli<\/h2>\n
Rendere la 2FA obbligatoria per tutti gli utenti<\/h2>\n
Metodo alternativo: email come secondo fattore<\/h2>\n
Plugin alternativi per la 2FA<\/h2>\n
\n
Testare la 2FA prima di renderla obbligatoria<\/h2>\n
Serve aiuto con la sicurezza?<\/h2>\n