Ciao amici di Yclas!
Venerdì scorso è stata rilasciata una nuova versione di Yclas. Come sempre, lavoriamo duramente per offrire la migliore piattaforma a chi vuole creare un marketplace o un sito di annunci. Oggi vogliamo presentarvi l'autorizzazione SMS a 2 passaggi per il login.
Di cosa si tratta?
L'autorizzazione SMS a 2 passaggi è una funzionalità che permette agli utenti di accedere ai propri siti/account, che siano amministratori o semplici utenti, con sicurezza al 100%. Gli amministratori devono richiedere il numero di cellulare dei loro utenti e attivare l'autenticazione SMS tramite il pannello di amministrazione. Poi, quando un utente sta per accedere, può farlo via SMS: riceverà un SMS con un codice sul proprio telefono e dovrà inserirlo sul sito per accedere. Facile.
Come attivare l'autorizzazione SMS a 2 passaggi
Gli amministratori che vogliono offrire questa nuova funzionalità a utenti e clienti devono seguire questi passaggi:
- L'amministratore deve registrarsi su Clickatell
- Nella dashboard di Clickatell, scegliere Integrazioni SMS nella barra laterale sinistra
- Fare clic su Attiva ora e configurare i dati di fatturazione. Puoi calcolare i prezzi qui
- Ora che l'integrazione è attivata, scegliere di nuovo Integrazioni SMS e copiare la chiave API
- Nel pannello di amministrazione del tuo sito, Impostazioni -> Generale, attivare l'autenticazione SMS a 2 passaggi e incollare la chiave API nel campo Clickatell
- Premere Salva
Puoi trovare più informazioni e i passaggi nella nostra pagina della documentazione
Codici SMS o app authenticator? Scegliere il login a due passaggi nel 2026
Aggiornamento: i passaggi Clickatell sopra non sono più validi. Oggi attivi il login SMS a due passaggi in Pannello amministrazione > Integrazioni > 2Factor. Spunta "Attiva autenticazione SMS a 2 passaggi", incolla la tua chiave in "2Factor API Key", salva, poi scegli il tuo paese principale in Impostazioni > Generale > Regionale (vedi la guida attuale). Yclas offre anche un'alternativa gratuita: il login a due passaggi con Google Authenticator, elencato nella pagina delle funzionalità. Quale dovresti attivare?
Perché un secondo passaggio vale sempre la pena
In uno studio Microsoft del 2023 sugli account di Azure Active Directory, "How effective is multifactor authentication at deterring cyberattacks?", l'autenticazione a più fattori ha ridotto il rischio di compromissione del 99,22% complessivamente, e del 98,56% per gli account le cui password erano già state esposte. Gli autori hanno anche scoperto che le app authenticator proteggevano meglio degli SMS. Per un marketplace, dove un account venditore dirottato può essere usato per pubblicare annunci truffa o scrivere agli acquirenti, questa protezione conta.
Il punto debole degli SMS
I codici SMS sono sicuri solo quanto lo è il numero di telefono. In un avviso del febbraio 2022, l'FBI ha riportato 320 denunce di SIM swap con circa 12 milioni di dollari di perdite dal 2018 al 2020, e 1.611 denunce con più di 68 milioni di dollari di perdite nel solo 2021. In un SIM swap, i criminali trasferiscono il numero della vittima sulla propria SIM e ricevono i codici. L'ente statunitense per gli standard NIST considera questo un rischio noto: la sua linea guida SP 800-63B-4 (2025) classifica i codici via SMS e chiamata telefonica come autenticatore "limitato". I servizi che li usano devono rendere disponibile un altro tipo di autenticatore, e sono invitati a considerare segnali d'allarme come un cambio di SIM o la portabilità del numero.
| Codice SMS (2Factor) | App authenticator (Google Authenticator) | |
|---|---|---|
| Costo per te | Paghi 2Factor per ogni codice inviato | Gratuito |
| Cosa serve ai membri | Un numero di cellulare con copertura | Uno smartphone con l'app installata |
| Rischio principale | SIM swap. Se il tuo saldo 2Factor si esaurisce, i membri con un numero sul profilo non possono completare l'accesso | Perdere il telefono che contiene l'app |
| Più indicato per | Mercati dove le persone si aspettano il login via telefono | La maggior parte dei siti, e in particolare gli account amministratore |
Una configurazione pratica
- Attiva prima l'app authenticator, e usala su ogni account amministratore e moderatore, perché questi account controllano i pagamenti e gli annunci.
- Aggiungi gli SMS solo se i tuoi membri se lo aspettano, ad esempio in mercati dove il login via numero di telefono è la norma. Tieni d'occhio il tuo saldo 2Factor: la guida Yclas avverte che i membri con un numero sul profilo non possono accedere quando si esaurisce.
Come funziona
Come accennato sopra è davvero facile da usare, ma ecco passo per passo come funziona:
- Un utente si registra sul tuo sito o pubblica un annuncio
- Viene creato un account utente e l'utente va alla pagina Modifica profilo e inserisce il suo numero di telefono
- Dopo l'aggiornamento dei dati del profilo, l'utente riceverà un codice di verifica in un messaggio sul suo cellulare, che dovrà inserire nella pagina successiva
- A questo punto l'utente è autenticato e l'autenticazione SMS a due passaggi è attivata sul suo account
Se hai domande, suggerimenti o hai bisogno di aiuto, contattaci!
