Portale Zyxel MyZyxelPortal/Nebula - Autenticazione a due fattori e passkey MyZyxelPortal

Le password rimangono il metodo principale di autenticazione, ma sono vulnerabili: facili da indovinare, spesso riutilizzate su diversi servizi e frequenti bersagli di attacchi. Per migliorare la sicurezza, sono ampiamente utilizzate l'autenticazione a due fattori (2FA) e l'autenticazione a più fattori (MFA). Il passo successivo sono le passkey, una tecnologia che elimina completamente le password fornendo al contempo una protezione più forte e più comoda.

Questo articolo spiega come funzionano la 2FA, la MFA e le passkey, i loro vantaggi e il loro ruolo nel futuro dell'autenticazione.

Nota bene:  Per accedere ai servizi Zyxel, sono disponibili due opzioni di autenticazione: l'autenticazione tramite Google o Apple, oppure il metodo tradizionale che prevede l'uso di e-mail e password. Ciascun metodo ha una propria procedura per abilitare l'autenticazione a due fattori (2FA). Se si sceglie di effettuare l'accesso utilizzando e-mail e password, è possibile configurare la 2FA direttamente dalle impostazioni dell'account personale Zyxel. Di questo parleremo in questo articolo. D'altra parte, se preferisci utilizzare l'autenticazione Google o Apple per accedere ai servizi Zyxel, le impostazioni 2FA devono essere configurate direttamente tramite il tuo account Google o Apple

Puoi configurare due opzioni per l'autenticazione a due fattori. La prima prevede l'invio di un codice di conferma via e-mail e la seconda l'utilizzo dell'app mobile per l'autenticazione a due fattori.

Passkeys

Windows	Google

• Le chiavi di accesso sono normalmente memorizzate sul dispositivo locale (le chiavi di accesso memorizzate sul dispositivo locale possono essere selezionate solo da quel dispositivo)
• La memorizzazione delle passkey in Google Password Manager (supportato da Chrome) consente la sincronizzazione tra dispositivi delle passkey (le passkey memorizzate in Google Password Manager consentono ai dispositivi che hanno effettuato l'accesso al tuo account Google di selezionare le passkey memorizzate).

Verifica delle chiavi pubbliche associate all'account Zyxel	Opzioni di accesso a Windows

Accesso con passkey (Web e app mobile)

Cosa fare in caso di smarrimento della chiave privata

Passaggio 1: Accedi a Zyxel utilizzando il tuo metodo principale (Google, Apple, MS Entra ID, Zyxel)

Passaggio 2: Accedere alla pagina Informazioni sull'account 

Passaggio 3: Rimuovere la vecchia chiave pubblica 

Passaggio 4: Crea una nuova chiave pubblica

2FA tramite E-MAIL

• Vai al portale MyZyxel
• effettua l'accesso al tuo account utilizzando la tua email e la password
• Seleziona "Gestisci account"
• Autenticazione a due fattori
• Autenticazione tramite e-mail

Hai ricevuto un'e-mail per confermare l'attivazione dell'autenticazione a due fattori. Clicca sul pulsante "Abilita 2FA" presente nell'e-mail; una volta completata l'attivazione, vedrai nel tuo account personale che l'autenticazione a due fattori tramite e-mail è abilitata.

2FA tramite app

• Vai al portale MyZyxel
• accedi al tuo account utilizzando la tua email e la password
• Seleziona "Gestisci account"
• Per abilitare la funzione di autenticazione a due fattori, procedi come segue:
• Seleziona uno dei due tipi di verifica (ad esempio Google Authenticator)
• Fai clic sul pulsante "Applica"
• Si aprirà una finestra con le istruzioni per configurare l'app di autenticazione

• Sul tuo dispositivo mobile, apri l'applicazione preinstallata e scansiona il codice QR.
• Fare clic sul pulsanteVerifica dopo aver inserito il codice a 6 cifre per confermare la configurazione
• Se il codice non è scaduto durante la verifica, riceverai il seguente messaggio nel portale

• Conserva i codici di backup in un luogo sicuro e clicca sulpulsante "Fatto" per completare la configurazione della 2FA.
• Quando si tenta di accedere all'account MyZyxel o Nebula Cloud, verrà richiesto un codice 2FA.

Disattiva l'autenticazione a due fattori [2FA]

• Vai al portale MyZyxel
• accedi al tuo account utilizzando la tua email e la password
• Seleziona "Gestisci account"
• Disattiva l'autenticazione a due fattori [2FA]

Nella finestra successiva, inserisci la password del tuo account e clicca su "Disattiva"

Impossibile effettuare l'accesso con l'autenticazione a due fattori [2FA]

Se hai perso l'accesso tramite l'autenticazione a più fattori (MFA) o l'autenticazione a due fattori (2FA) utilizzando Google Authenticator o l'e-mail, puoi disattivarla autonomamente seguendo i passaggi descritti di seguito.

• Vai alla pagina di accesso Nebula/Myzyxel.com ed effettua l'accesso con le tue credenziali
• Una volta sulla pagina dell'autenticatore a due fattori, clicca su "Ottieni aiuto" situato sotto il pulsante Verifica

• Riceverai l'e-mail a breve. Clicca sul link "Disattiva l'autenticazione a due fattori" per procedere

• Una volta inserita la password corretta, l'autenticazione a due fattori sarà disabilitata con successo! Verrà visualizzato un messaggio pop-up che ti consentirà di decidere se configurare nuovamente l'autenticazione a due fattori o semplicemente continuare con la procedura di accesso come di consueto.