Quale app di autenticazione funziona con Cloudflare?

Cloudflare cita Google Authenticator e Microsoft Authenticator, e funziona allo stesso modo qualsiasi app che generi codici standard basati sul tempo (TOTP), compresa l’estensione Authenticator, che legge il codice QR direttamente dalla dashboard. Senza telefono.

Cosa succede se perdo l’accesso all’autenticatore?

Nella pagina di accesso «Two-Factor Authentication» inserisci invece un codice di backup. Senza codici di backup, seleziona «Try recovery» (Prova il recupero) sotto «Lost all 2FA devices and backup codes?» (Hai perso tutti i dispositivi 2FA e i codici di backup?): Cloudflare ti invia un codice via email, verifica che tu sia su un dispositivo da cui hai già effettuato l’accesso e poi invia le istruzioni entro 3–5 giorni, un’attesa che, dice, non si può accelerare.

Perché Cloudflare rifiuta il mio codice?

Di solito l’orologio del computer è sfasato di un minuto o più. Attiva data e ora automatiche e prova con il codice successivo. Se a un certo punto hai configurato di nuovo l’autenticatore, il vecchio account nell’estensione ha smesso di funzionare, perché Cloudflare invalida i codici precedenti: rimuovilo e aggiungi il nuovo codice QR.

Cloudflare vuole la 2FA prima che io possa unirmi a un account. Perché?

Il Super Administrator dell’account ha attivato «2FA Enforcement» (Obbligo della 2FA), che richiede a ogni membro di usare l’autenticazione a due fattori. Configura l’app di autenticazione come descritto sopra, poi accetta l’invito. Finché l’obbligo è attivo, potresti non poter disattivare la 2FA.

Cloudflare: app di autenticazione

Un accesso a Cloudflare controlla il DNS e le impostazioni di sicurezza dei tuoi domini: chi ce l’ha può dirottare altrove il tuo sito e la tua email o mettere il sito offline. Cloudflare consiglia la 2FA a tutti gli utenti, e i Super Administrator di un account possono renderla obbligatoria: i membri invitati devono allora attivarla prima di potersi unire.

Attiva l’autenticazione a due fattori su Cloudflare

Cloudflare richiede un indirizzo email verificato prima di attivare la 2FA: la sua documentazione avverte che senza potresti restare chiuso fuori dall’account. Consiglia anche almeno due metodi diversi, per esempio l’app di autenticazione e una chiave di sicurezza.

Accedi dal computer alla dashboard di Cloudflare su dash.cloudflare.com.
Apri il menu a tendina «My Profile» (Il mio profilo) e seleziona «My Profile».
Seleziona «Authentication» (Autenticazione).
Nella sezione «Two-Factor Authentication» (Autenticazione a due fattori), seleziona «Set up» (Configura) se compare, poi «Add» (Aggiungi) sotto «Mobile App Authentication» (Autenticazione con app mobile).
Cloudflare mostra un codice QR. Lascialo sullo schermo e aggiungilo all’estensione come descritto più sotto, oppure seleziona «Can’t scan QR code, Follow alternative steps» (Non riesci a scansionare il codice QR? Segui i passaggi alternativi) per la chiave, poi inserisci il codice dell’estensione e la tua password di Cloudflare.

Istruzioni ufficiali di Cloudflare

Aggiungi Cloudflare ad Authenticator

Installa 2FA Authenticator – Autenticatore dal Chrome Web Store e fissalo nella barra degli strumenti, così la sua icona è sempre a portata di clic.
Lascia aperta la pagina di Cloudflare con il codice QR. Fai clic sull’icona di Authenticator, poi su «Aggiungi Account» → «Codice QR» → «Scansiona QR dallo schermo».
L’account compare nell’elenco con un codice a sei cifre che cambia ogni 30 secondi. Se vuoi, rinominalo: il nome serve solo a te.
Torna su Cloudflare e inserisci il codice attuale nel campo di conferma. Se sta per scadere, aspetta il successivo.
Cloudflare conferma che l’autenticazione a due fattori è attiva. D’ora in poi ti chiederà un codice a ogni accesso: fai clic sull’icona dell’estensione e copialo.

Il codice QR non c’è o non viene letto? Cerca nella schermata di configurazione di Cloudflare l’opzione per inserire una chiave manualmente, copia la chiave e aggiungila nell’estensione con «Aggiungi Account» → «Manuale» → «Chiave Segreta».

Installa 2FA Authenticator – Autenticatore su Chrome — gratis

Salva i codici di backup di Cloudflare

Dopo che il codice è stato accettato, Cloudflare ti chiede di nuovo la password e mostra i codici di backup: seleziona «Download» (Scarica), «Print» (Stampa) o «Copy» (Copia), conservali altrove, non su questo computer, e seleziona «Next» (Avanti) per finire. Ogni codice vale una sola volta. Puoi ottenere una nuova serie in qualsiasi momento in Authentication → Two-Factor Authentication → «Manage» (Gestisci) → «Regenerate» (Rigenera) accanto a «Backup codes» (Codici di backup): quelli vecchi smettono di funzionare.

Il codice non viene accettato?

Quasi sempre è colpa dell’orologio del computer. I codici vengono calcolati a partire dall’ora attuale, quindi un orologio sfasato di un minuto genera codici che sembrano giusti ma vengono rifiutati. Attiva data e ora automatiche nelle impostazioni di sistema: la procedura per Windows, macOS e Linux.

Se l’orologio è corretto, controlla la chiave: incollala nel generatore di codici TOTP e confronta il codice con quello dell’estensione. Se sono diversi, la chiave è stata copiata male: aggiungi di nuovo l’account.

Domande frequenti

Quale app di autenticazione funziona con Cloudflare?: Cloudflare cita Google Authenticator e Microsoft Authenticator, e funziona allo stesso modo qualsiasi app che generi codici standard basati sul tempo (TOTP), compresa l’estensione Authenticator, che legge il codice QR direttamente dalla dashboard. Senza telefono.
Cosa succede se perdo l’accesso all’autenticatore?: Nella pagina di accesso «Two-Factor Authentication» inserisci invece un codice di backup. Senza codici di backup, seleziona «Try recovery» (Prova il recupero) sotto «Lost all 2FA devices and backup codes?» (Hai perso tutti i dispositivi 2FA e i codici di backup?): Cloudflare ti invia un codice via email, verifica che tu sia su un dispositivo da cui hai già effettuato l’accesso e poi invia le istruzioni entro 3–5 giorni, un’attesa che, dice, non si può accelerare.
Perché Cloudflare rifiuta il mio codice?: Di solito l’orologio del computer è sfasato di un minuto o più. Attiva data e ora automatiche e prova con il codice successivo. Se a un certo punto hai configurato di nuovo l’autenticatore, il vecchio account nell’estensione ha smesso di funzionare, perché Cloudflare invalida i codici precedenti: rimuovilo e aggiungi il nuovo codice QR.
Cloudflare vuole la 2FA prima che io possa unirmi a un account. Perché?: Il Super Administrator dell’account ha attivato «2FA Enforcement» (Obbligo della 2FA), che richiede a ogni membro di usare l’autenticazione a due fattori. Configura l’app di autenticazione come descritto sopra, poi accetta l’invito. Finché l’obbligo è attivo, potresti non poter disattivare la 2FA.

I tuoi codici a un clic dalla pagina di accesso

Authenticator conserva i tuoi codici 2FA nel browser, solo sul tuo dispositivo: uso gratuito, open source, senza account e senza telefono. Backup locali e protezione facoltativa con password sono inclusi.