Un account DigitalOcean fa girare i tuoi server, database e DNS, e li paga: chi accede può leggere i tuoi dati, distruggere i tuoi Droplet o avviare macchine addebitate a te. DigitalOcean invia già un codice via email quando accedi da un nuovo dispositivo, ma così l’ostacolo è solo la password della tua email. Per questo consiglia vivamente la 2FA su ogni account.
Attiva l’autenticazione a due fattori su DigitalOcean
La 2FA è disponibile solo se accedi a DigitalOcean con nome utente e password. Se accedi con Google o GitHub, la 2FA si gestisce in quell’account Google o GitHub. Dopo aver configurato il metodo principale, DigitalOcean chiede anche un metodo di backup: scegli i codici di backup, l’opzione che consiglia.
- Accedi al Control Panel di DigitalOcean su cloud.digitalocean.com dal computer.
- In alto a destra, fai clic sull’icona del profilo, poi su «My Account».
- Scorri fino alla sezione «Two-factor authentication» e fai clic su «Set Up 2FA».
- Nella finestra «Set up two factor authentication», in «Choose Method», scegli l’app di autenticazione.
- Quando DigitalOcean mostra un codice QR, lascia aperta la pagina e aggiungilo all’estensione come descritto più sotto, oppure fai clic su «Try this instead» sotto il QR per un codice da inserire manualmente; poi inserisci il codice dell’estensione nel campo apposito.
Aggiungi DigitalOcean ad Authenticator
- Installa 2FA Authenticator – Autenticatore dal Chrome Web Store e fissalo nella barra degli strumenti, così la sua icona è sempre a portata di clic.
- Lascia aperta la pagina di DigitalOcean con il codice QR. Fai clic sull’icona di Authenticator, poi su «Aggiungi Account» → «Codice QR» → «Scansiona QR dallo schermo».
- L’account compare nell’elenco con un codice a sei cifre che cambia ogni 30 secondi. Se vuoi, rinominalo: il nome serve solo a te.
- Torna su DigitalOcean e inserisci il codice attuale nel campo di conferma. Se sta per scadere, aspetta il successivo.
- DigitalOcean conferma che l’autenticazione a due fattori è attiva. D’ora in poi ti chiederà un codice a ogni accesso: fai clic sull’icona dell’estensione e copialo.
Il codice QR non c’è o non viene letto? Cerca nella schermata di configurazione di DigitalOcean l’opzione per inserire una chiave manualmente, copia la chiave e aggiungila nell’estensione con «Aggiungi Account» → «Manuale» → «Chiave Segreta».
Installa 2FA Authenticator – Autenticatore su Chrome — gratisScarica i codici di backup di DigitalOcean
Scegli i codici di backup come metodo di backup: compaiono sullo schermo e puoi scaricarli come file di testo chiamato digitalocean_backupcodes.txt. Conservalo in un posto raggiungibile senza questo computer. Ogni codice vale una sola volta; quando ne restano pochi, generane altri: i vecchi rimasti smettono di funzionare. DigitalOcean consiglia i codici di backup piuttosto che una seconda app di autenticazione, che offre come backup solo quando il metodo principale è l’SMS.
Il codice non viene accettato?
Il più delle volte è cambiato il codice QR: il sito ne crea uno nuovo ogni volta che la sua pagina di configurazione viene ricaricata o riaperta, quindi l’account che hai aggiunto prima non corrisponde più. Ricomincia la configurazione, aggiungi il codice QR che vedi ora sullo schermo e digita subito il suo codice. Due voci per lo stesso sito? Usa la più recente. Altri motivi: perché i codici vengono rifiutati.
Hai digitato la chiave a mano? Incollala nel generatore di codici TOTP e confronta il codice con quello dell’estensione. Se sono diversi, la chiave è stata copiata male: aggiungi di nuovo l’account.
Domande frequenti
- Posso usare la 2FA di DigitalOcean senza telefono?
- Sì. DigitalOcean cita app per telefono come Google Authenticator, Authy, 1Password, Microsoft Authenticator e Duo, ma controlla solo il codice, e funziona qualsiasi autenticatore che generi codici standard basati sul tempo. L’estensione Authenticator legge il codice QR direttamente dal Control Panel e conserva i codici in Chrome.
- Cosa succede se perdo l’accesso all’autenticatore?
- Accedi con uno dei codici di backup: se non li trovi, cerca sul computer digitalocean_backupcodes.txt, il nome predefinito del file. Se non funziona nemmeno il metodo di backup, apri un ticket con l’assistenza di DigitalOcean per ripristinare l’accesso all’account.
- Accedo a DigitalOcean con Google o GitHub. Dov’è la 2FA?
- In quell’account Google o GitHub. L’impostazione 2FA di DigitalOcean vale solo per gli accessi con nome utente e password; con l’accesso tramite Google o GitHub, attivare lì la verifica in due passaggi protegge anche il tuo accesso a DigitalOcean.
- Come passo a un’altra app di autenticazione su DigitalOcean?
- Disattiva la 2FA nella pagina My Account, poi configurala di nuovo con la nuova app: DigitalOcean mostra un nuovo codice QR. Dopo, rimuovi dall’estensione la vecchia voce di DigitalOcean, così non copi un codice che non funziona più.
I tuoi codici a un clic dalla pagina di accesso
Authenticator conserva i tuoi codici 2FA nel browser, solo sul tuo dispositivo: uso gratuito, open source, senza account e senza telefono. Backup locali e protezione facoltativa con password sono inclusi.
Installa 2FA Authenticator – Autenticatore su Chrome — gratis