Sicurezza dell'account e autenticazione a due fattori
Gli articoli della guida potrebbero non essere del tutto accurati: aggiornamenti frequenti e traduzione automatica possono renderli non allineati all'app. In caso di dubbi, contatta l'assistenza.
In questa pagina
La sua password protegge l'account, e le impostazioni descritte in questo articolo aggiungono ulteriori livelli di protezione. Spiega ciascuna di esse: cosa fa, dove trovarla e cosa succede se perde l'accesso. La maggior parte si trova in Il mio profilo, raggiungibile dal menu del suo avatar.
Password
La modifica da Cambia password nel suo profilo. Inserisce la password attuale e quella nuova due volte; la nuova deve contenere almeno 8 caratteri, con una lettera maiuscola, una minuscola, un numero e un carattere speciale. Se si è registrato con Google, Facebook o LinkedIn, non ha mai scelto una password, quindi il modulo non chiede quella attuale.
Se non riesce più ad accedere, prema Hai dimenticato la password? nella pagina di accesso. Il link di reimpostazione inviato via e-mail è valido per 60 minuti; se è scaduto, ne richieda uno nuovo.
Verifica dell'e-mail
I nuovi account iniziano come non verificati. Prema il link nell'e-mail di verifica, valido per 72 ore, per confermare il suo indirizzo. Funziona su qualsiasi dispositivo, perché non richiede di essere connesso su quel dispositivo. Alcune funzioni richiedono un indirizzo verificato, ad esempio l'acquisto di un abbonamento, l'accettazione del trasferimento di un biglietto o la pubblicazione di un evento. Se il link è scaduto o non è mai arrivato, ne richieda un altro dall'avviso presente nel sito o dal suo profilo. Se modifica l'indirizzo e-mail, questo torna non verificato.
Autenticazione a due fattori (2FA)
La 2FA aggiunge un secondo passaggio all'accesso: dopo la password inserisce un codice di 6 cifre generato da un'app di autenticazione come Google Authenticator o Authy.
- Nel suo profilo prema Attiva autenticazione a due fattori. Si apre la pagina di configurazione con un codice QR.
- Scansioni il codice con la sua app. Se non riesce a scansionarlo, digiti nell'app la chiave mostrata sotto Non riesci a scansionare? Inserisci questa chiave manualmente.
- Inserisca nel campo Codice di verifica il codice di 6 cifre che ora mostra la sua app e prema Verifica.
- Riceve 8 codici di recupero, mostrati una sola volta. Li conservi altrove rispetto al telefono con l'app di autenticazione, ad esempio in un gestore di password o su una stampa.
- Da quel momento ogni accesso richiede un codice, dopo la password. Nella schermata, Usa codice di recupero le consente di inserire un codice di recupero. Ogni codice di recupero funziona una sola volta e poi viene eliminato.
- Dopo 5 codici errati di seguito, l'accesso con 2FA viene bloccato per 15 minuti.
- Per disattivare la 2FA, usi la stessa sezione del suo profilo e confermi con la password attuale. La chiave segreta e i codici di recupero rimanenti vengono eliminati.
- Se perde sia l'app di autenticazione sia i codici di recupero, non esiste un modo per rientrare da soli: è proprio lo scopo di un secondo fattore. Contatti il Supporto e sia pronto a dimostrare la sua identità in un altro modo.
Sessioni attive
Apra Sessioni attive dalla scheda Accesso e sicurezza nella pagina del suo profilo (oppure vada su /profile/sessions) per vedere ogni browser o dispositivo connesso al suo account, con il relativo indirizzo IP, il browser e da quanto tempo è stato usato l'ultima volta. La sessione attuale è contrassegnata con Attuale. Usi l'icona di disconnessione su una riga per chiudere quella sessione, oppure Disconnetti tutte le altre per chiudere tutte le sessioni tranne quella che sta usando. Un account può avere al massimo 5 sessioni; se accede da un sesto dispositivo, viene disconnessa la sessione usata meno di recente.
Avvisi di nuovo dispositivo
Il primo dispositivo con cui accede viene considerato attendibile automaticamente. Quando in seguito accede da un dispositivo che non abbiamo mai visto, le inviamo un messaggio Nuovo accesso al tuo account EventMann con il dispositivo e, quando disponibile, la posizione. Prema Sì, sono stato io per confermare. Se non è stato lei, usi il link nell'e-mail per proteggere l'account e cambi subito la password.
Disconnessione automatica
Una sessione inattiva per 30 minuti (valore predefinito) viene disconnessa, così un browser lasciato incustodito non resta connesso. L'attività in background, come l'icona delle notifiche, non conta come attività.
Restrizioni che un amministratore può applicare
- Lista di indirizzi IP consentiti — un amministratore può limitare un account a determinati indirizzi IP. Da un altro indirizzo riceve un messaggio di accesso negato invece della schermata di accesso. Si rivolga a chi gestisce l'account.
- Sospensione — un account sospeso viene disconnesso alla prossima richiesta e non può accedere finché la sospensione non viene revocata. Contatti il Supporto se ritiene che sia un errore.
Da sapere
- La 2FA e la password sono indipendenti: cambiare la password non disattiva la 2FA, e la 2FA non modifica le regole della password.
- La sua chiave segreta per la 2FA e i codici di recupero possono essere modificati solo con i passaggi di attivazione, conferma e disattivazione descritti sopra.
- Eliminare l'account (Zona Pericolo) richiede la password ed è irreversibile; vedi Privacy e dati.
Risoluzione dei problemi
- Il codice dell'app di autenticazione viene rifiutato — i codici sono basati sull'ora. Imposti l'orologio del telefono su automatico e usi il codice successivo.
- Ho perso il telefono — acceda con un codice di recupero salvato, poi configuri di nuovo la 2FA sul nuovo telefono.
- Ho usato tutti i codici di recupero e ho perso l'app — contatti il Supporto.
- Non ricevo l'e-mail di verifica o di reimpostazione — controlli la cartella spam e l'indirizzo associato al suo account, poi richieda un nuovo link; quelli vecchi scadono.
- Sono stato disconnesso su un dispositivo dopo aver effettuato l'accesso su un altro — ha raggiunto il limite di 5 sessioni.