Rischio di sicurezza: controllare l'app Autenticatore di Google

- 3 minute read

Anycoin Direct
Anycoin Direct

L'applicazione Google Authenticator è stata recentemente sottoposta a un aggiornamento che purtroppo può comportare rischi per la sicurezza del vostro conto Anycoin Direct. Per proteggere il vostro conto, è essenziale comprendere i potenziali rischi e prendere le dovute precauzioni.

Cosa ha cambiato Google?

Google ha introdotto una nuova funzione che consente ai dispositivi di sincronizzarsi tra loro. Quando questa funzione è attivata, Google memorizza il codice 2FA (autenticazione a due fattori) nel cloud di Google. Il vantaggio è che gli utenti possono accedere facilmente al proprio account Google in caso di smarrimento del dispositivo utilizzando l’app Authenticator. Lo svantaggio è che si crea una "backdoor" per i codici 2FA.

Per garantire la sicurezza del vostro conto Anycoin Direct, non consigliamo di attivare la funzione di sincronizzazione di Google Cloud per l’app Authenticator.

Se la funzione è già stata attivata, è possibile disattivarla facilmente seguendo i seguenti passaggi:

  1. Aprite l’app Google Authenticator sul vostro telefono;
  2. Selezionare il proprio profilo;
  3. Selezionare "Usa senza account";
  4. Toccare "Continua".

Ora la sincronizzazione di Google Cloud è stata disattivata con successo e si può utilizzare in modo sicuro l’app Google Authenticator.

Perché la sincronizzazione con Google Cloud può essere rischiosa?

Supponiamo che qualcuno ottenga un accesso non autorizzato alle vostre credenziali di accesso a Google, ad esempio a causa di una violazione dei dati. In questo scenario, l’intruso non solo otterrebbe l’accesso al vostro account Google, ma otterrebbe anche i vostri codici 2FA. Se l’hacker conosce anche la password del vostro conto Anycoin Direct, potrebbe potenzialmente accedere al vostro conto Anycoin Direct. Naturalmente, la decisione spetta a voi e dipende dalla convenienza (in caso di smarrimento del dispositivo) e dalla sicurezza (potenziale perdita dei codici 2FA).