Accesso posta senza password: rischio di ricevere decine di richieste fake ogni giorno?

Question

Ho letto che viene suggerita la modalità di accesso alla mail senza la password. Premesso che ho già la doppia verifica con Authenticator e che conto ogni giorno decine di tentativi di accesso non riusciti per immissione password errata: se passo a questa modalità di accesso riceverei decine di avvisi di richiesta di autorizzazione su Microsoft Authenticator? Grazie

Answer 1

Grazie Alberto, risposta estremamente chiara ed esaustiva.

Figurati, Alessandro!

Un saluto e buona serata,

Alberto

Answer 2

Ciao AlessandroLenzi, grazie per la risposta.

Sembra che Alberto abbia fatto un ottimo lavoro coprendo tutte le basi. =D

Ci sono altre informazioni che vorresti sapere?

Aspetterò la sua risposta. -Lumie

Questa risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o espressioni strane.

Answer 3

Grazie Alberto, risposta estremamente chiara ed esaustiva.

Answer 4

Buonasera Alessandro,

ho letto la tua domanda e desideravo condividere con te la mia esperienza di qualche mese fa con l'accesso senza password configurato con Microsoft Authenticator, attivato per fare alcune prove.

Mi è capitato, sì, di ricevere richieste di approvazione per tentativi di accesso non originati da me. Non è stato molto frequente ma questo, con tutta probabilità, dipenderà dal fatto che un account venga preso di mira o meno.

Recentemente, verso la fine dello scorso anno, è stata implementata, tramite un aggiornamento dell'app Microsoft Authenticator, una correzione volta a "nascondere" la maggior parte delle notifiche per l'approvazione dell'accesso, se originate da una posizione molto diversa da quella del dispositivo sul quale è presente l'app (questo a patto di concedere i permessi per la posizione all'app).

Già prima dell'introduzione di questa modifica i tentavi su questo account che ho usato erano cessati, in base a quanto visto dalla pagina delle attività recenti, quindi non saprei dirti circa l'efficacia di questa misura ma certamente mi sembra un importante passo in avanti.

Per il tuo caso, da utente, ti direi che se non ricevi richieste attualmente tramite l'app, malgrado i continui tentativi, lascerei tutto come è attualmente impostato, ovvero con la verifica in due passaggi attiva. In questo modo, dovresti ricevere notifiche per approvare accessi solo se viene immessa la password corretta per quell'account (generalmente, in realtà in alcuni casi potrebbe essere proposto dal sistema di inviare direttamente una richiesta all'app). L'importante, soprattutto con la verifica in due passaggi attiva, è mantenere aggiornate le informazioni di sicurezza ("metodi di recupero" per intenderci) nel tempo per non perdere l'accesso all'account. Questo perché, come forse già saprai, con la verifica in due passaggi, in mancanza di almeno 2 informazioni di sicurezza valide presenti nell'account, non sarà possibile reimpostare la password.

Personalmente, credo che l'accesso senza password sarà maggiormente utilizzato più avanti e che Microsoft, come probabilmente altre aziende, via via spingeranno per la sua adozione ma in questo momento io non mi sposterei subito su quel metodo di autenticazione, considerando anche che non è ancora ampiamente supportato per accedere in tutte le app o servizi (come indicato nell'articolo che lascio sotto).

Puoi farti la tua idea anche aiutandoti con le risorse di supporto disponibili online. Per l'accesso senza password, è disponibile questo articolo: Come accedere senza password con il tuo account Microsoft - Supporto tecnico Microsoft

Alberto

Answer 5

Ciao AlessandroLenzi, sono Lumie e mi piacerebbe aiutarti oggi.

Mi dispiace molto sapere che stai riscontrando problemi con gli utenti che cercano di accedere al tuo account.

Se l'autenticatore è attivo, non dovresti preoccuparti di questi accessi in quanto non dovrebbe esserci modo per loro di superare la procedura di autenticazione. Posso chiederti cosa intendi per modalità di accesso?

Il passaggio successivo per interrompere la ricezione di questi account di accesso consiste nel modificare l'alias di accesso.

Non è necessario completare questo passaggio, è solo per garantire la massima protezione e rimuovere tutti i tentativi di accesso in futuro.

Modificando il tuo alias, le informazioni trapelate non sono più rilevanti e non riceverai più i dati di accesso.

"Vai a Aggiungi un alias.

Accedi al tuo account Microsoft, se richiesto. [https://account.live.com/AddAssocId]

In Aggiungi un alias eseguire una delle operazioni seguenti:

Crea un nuovo indirizzo e-mail Outlook.com e aggiungilo come alias.

Aggiungi un indirizzo e-mail esistente come alias.

Seleziona Aggiungi alias."

Ora puoi andare su questo sito: [account.live.com/SignInPreferences] e disattivare le opzioni di accesso per l'alias precedente.

Questi passaggi e ulteriori informazioni sono disponibili qui: [https://support.microsoft.com/office/459b1989-356d-40fa-a689-8f285b13f1f2]

D'ora in poi dovrete accedere con il vostro nuovo account di posta elettronica.

Aspetterò ulteriori informazioni che mi darete per supportarvi ulteriormente.

Spero che questo aiuti!

Fatemi sapere se posso esservi d'aiuto. -Lumie =)

Questa risposta è stata tradotta automaticamente. Di conseguenza, potrebbero esserci errori grammaticali o espressioni strane.