Sicronizzazione riuscita con verifica in due passaggi attiva,possibile???

Question

Salve a tutta la community

Sono qui a chiedervi delle info su quanto accadutomi nella giornata odierna.

Accedo alla mia email,e per puro caso vado a controllare le attivita' di accesso, purtroppo vedo una sincronizzazione RIUSCITA dalla Germania,pero' la cosa strana che non ho ricevuto nessuna email da parte di Microsoft dove mi avvisava della violazione.

Faccio presente che sull'account email e attiva la Verifica in due passaggi,in teoria dovrei accedere solo io,anche perche' se si viene a conoscenza della password serve sempre il secondo fattore...........correggetemi se sbaglio.
Domanda,quindi anche con Verifica in due passaggi l'account e' violabile senza che microsoft lo blocchi????

Io sapevo e pensavo che Microsoft lo bloccasse e mi inviava una email dove mi avvisava della violazione.

In attesa di Vostre Vi saluto cordialmente

Protocollo: IMAP IP: 2a13:3f83:c16c:4aab:222e:982a:c602:d31****Alias dell'account: Ora: 8 ore faPosizione approssimativa: GermaniaTipo: Sincronizzazione riuscita

Dal momento in cui è stata effettuata l'attività, l'account è stato protetto.

Answer 1

Buongiorno Alberto

grazie mille per la risposta,vorrei chiederti delle info

Qui scri,vedi evidenziato in rosso:

In particolare, analizzando quanto riporti, l'attività di accesso menzionata è una "sincronizzazione", quindi un accesso avviato attraverso un'app o un client per la posta elettronica (e non un accesso tradizionale, come quello via web). Tenendo in considerazione questo, l'uso di una "password per l'app", eventualmente generata e trafugata, potrebbe aver permesso di aggirare la verifica, evitando il secondo fattore. Tuttavia, data la dicitura presente sotto la tipologia dell'attività, non sono del tutto

1. Gli accessi tramite sincronizzazione non dovrebbe intervenire l'autenticazione a due fattori???
2. Per quanto riguarda le APP non sicure che ancora usano IMAP,non dovrebbero essere bloccate in automatico?? e qualora creassi una password ne sono in possesso solo io.
3. La verifica in due passaggi fornisce il più alto livello di protezione attualmente disponibile,confermi???
4. se l'haker dovesse venire a conoscenza della mia password,anche se sull'account e attiva la verifica in due passagg,e effettua una sincronizzazione da mobile dall'Italia,quindi Italia su Italia, puo' accedere oppure entra in azione la veriifca in due passaggi e quindi ha bisogno dell'sms o app ??? oppure cosa succede,l'accesso viene bloccato.

Scusami per tutte le domande ma vedo che sei molto preparato.

Cordiali saluti

Answer 2

Buonasera,

ho visto il tuo thread e mi dispiace che siano trascorsi alcuni giorni, senza che la domanda ricevesse risposta. Solitamente, la maggior parte dei thread ne riceve una entro 24 ore. Tuttavia, ci sono domande diverse, alcune più complesse di altre, e questo potrebbe aver portato gli utenti della Community a non avere dei suggerimenti immediati da fornire nel tuo caso.

Non sono un agente Microsoft e non posso eseguire delle verifiche sul sistema per determinare con certezza cosa sia avvenuto. Per quello che so, posso chiarire che la tua aspettativa di ricevere una comunicazione nel caso di un accesso insolito è corretta e che, in generale, la verifica in due passaggi fornisce il più alto livello di protezione attualmente disponibile. Ciononostante, nessun metodo è inviolabile al 100%. In particolare, analizzando quanto riporti, l'attività di accesso menzionata è una "sincronizzazione", quindi un accesso avviato attraverso un'app o un client per la posta elettronica (e non un accesso tradizionale, come quello via web). Tenendo in considerazione questo, l'uso di una "password per l'app", eventualmente generata e trafugata, potrebbe aver permesso di aggirare la verifica, evitando il secondo fattore. Tuttavia, data la dicitura presente sotto la tipologia dell'attività, non sono del tutto sicuro che, a seguito dell'inserimento corretto delle credenziali, un accesso da parte di terzi sia effettivamente avvenuto (mi dà l'idea che sia stato bloccato, ma non ho trovato nella documentazione un riferimento che chiarisca il significato preciso di quella dicitura).

Ad ogni modo, se desideri, giustamente, approfondire l'attività di accesso indicata, raccomanderei di entrare in chat direttamente con un operatore del supporto Microsoft. Per farlo, puoi seguire le indicazioni contenute in questo articolo per aprire un ticket presso il supporto dedicato: Come ottenere supporto per Outlook.com - Supporto tecnico Microsoft

In alternativa, potresti seguire questi passi:

1. Assicurandoti di aver eseguito l'accesso con un account Microsoft personale, naviga a: https://support.microsoft.com/home/contact
2. Scrivi nel campo di ricerca "Account Microsoft violato" o "Come recuperare un account Microsoft compromesso" e clicca Richiesta supporto.
3. Clicca in fondo a sinistra sull'opzione Contatta il supporto tecnico (se non si è loggati, sarà visualizzata l'opzione "Accedi per contattare il supporto tecnico")
4. Seleziona come prodotto Altri prodotti e come argomento Gestisci la sicurezza dell'account
5. Conferma per visualizzare le opzioni di assistenza e dettaglia la situazione ad un agente. Prendi nota del numero di richiesta di assistenza per eventuali riferimenti futuri.

In assenza di diversi consigli da parte del supporto, se volessi aumentare la protezione dell'account, personalmente, ti suggerirei di procedere per punti, nel seguente ordine:

• Assicurati che sia tutto in ordine per un eventuale recupero dell'account. Verifica che ad esso siano collegate almeno 2 informazioni di sicurezza (tra email secondarie/cellulari/app di autenticazione), possibilmente non tutte dello stesso tipo. Per non perdere l'accesso, è fondamentale anche mantenerle aggiornate nel tempo. Considera che, con la verifica in due passaggi attiva, in mancanza di almeno 2 informazioni di sicurezza valide presenti nell'account, non sarà possibile reimpostare la password. Come riferimento, in caso di necessità di istruzioni, è possibile visionare le indicazioni presenti in questa risorsa: Codici di verifica e informazioni di sicurezza dell'account Microsoft - Supporto tecnico Microsoft (paragrafo Aggiornare le informazioni di sicurezza). Controlla che non vi siano informazioni di sicurezza che non riconosci. Se dovesse essere necessario aggiornare le informazioni esistenti, inserire prima i nuovi metodi di verifica e solo dopo rimuovere quello/i desiderato/i. Prestare particolare attenzione, soprattutto quando la verifica in due passaggi è attiva, a non rimuovere metodi che consentono attualmente l'accesso all'account.
• Dopo esserti assicurato che sia tutto a posto con i metodi di verifica/recupero ed esserti sincerato di poter accedere correttamente all'account, suggerirei di entrare nuovamente nella pagina Opzioni di sicurezza avanzate e verificare la sezione Password dell'app. Se visualizzi l'opzione "Rimuovi password delle app esistenti", a maggior ragione se non ricordassi di aver creato una password per l'app, suggerirei di cliccarla per rimuoverle e generare, solo al bisogno, una nuova password per l'app, nel caso in cui stessi utilizzando un'applicazione per gestire la posta con la quale la verifica in due passaggi non è compatibile.
• Sempre dalla pagina delle pagina Opzioni di sicurezza avanzate, potresti scorrere verso il basso e raggiungere l'opzione "Disconnettersi da tutto", per chiudere tutte le sessioni attive, comprese le tue. Sarà quindi necessario ripetere l'accesso sui tuoi dispositivi e app. Prima di fare ciò, ti raccomando di sincerarti, come anticipato nel punto precedente, di avere sufficienti metodi di recupero per non perdere l'accesso al tuo account e rientrare senza problemi. Inoltre, se non lo hai già fatto, prima di effettuare questa disconnessione potresti anche cogliere l'occasione per generare un codice di recupero specifico per quell'account (l'opzione si trova a fondo pagina) che dovresti annotare/stampare e conservare in un luogo sicuro. Può tornare utile in alcune casistiche di recupero dell'account.

Ultima cosa. Te lo dico giusto perché entrando nella pagina delle opzioni avanzate potrebbe esserti proposto: tra non molto, credo che varie aziende, tra cui Microsoft, spingeranno anche per far adottare agli utenti l' "account senza password", con l'intento di rimuovere i rischi legati alle password e promuovere al contempo il passaggio a metodi di verifica via app di autenticazione o impronte digitali. Ai fini del problema che riscontri ora, dal mio punto di vista è sufficiente quanto già indicato per elevare la protezione del tuo account in modo significativo. Ti lascio qui la pagina del supporto che spiega il funzionamento di tale opzione perché tu possa valutarne pro e contro: Come accedere senza password con il tuo account Microsoft - Supporto tecnico Microsoft . Il passaggio a questo metodo di autenticazione non è al momento obbligatorio ma nel caso ti venisse presentato, appunto, un messaggio inerente ad esso, all'atto di entrare nelle impostazioni di sicurezza, saprai che cosa si intende se ti si propone di "rimuovere la password".

Alberto

Answer 3

Buon pomeriggio

Mi scuso la community se disturbo,mi sarebbe piaciuto ricevere qualche risposta da esperti microsoft,purtroppo cosi non e' stato.

grazie lo stesso

cordiali saluti

Answer 4

Buongiorno

Chiedo la cortesia ai moderatori microsoft di rispondere alla mia domanda,mi piacerebbe sapere cosa e' successo.

grazie mille

saluti

Answer 5

Buongiorno a tutti

cortesemente qualche moderatore mi potrebbe dare qualche info in piu'

Possiamo stare tranquilli con verifica in due passaggi attivata oppure no???

Grazie in anticipo

Buona Domenica a tutti