Un account Dropbox spesso contiene tutto insieme: dichiarazioni dei redditi, scansioni di documenti, contratti, foto di famiglia, oltre alle cartelle condivise con altre persone. Chi accede con una password rubata può scaricare o eliminare tutto. Con la verifica in due passaggi attiva, Dropbox chiede anche il codice a sei cifre del tuo autenticatore, e una password trapelata non lo porta con sé.
Attiva la verifica in due passaggi su Dropbox
Dropbox la configura solo su dropbox.com, non nelle app desktop o mobile. Se la scheda «Security» (Sicurezza) dice «Managed by single sign-on» (Gestito tramite Single Sign-On), l’amministratore del tuo team gestisce l’accesso tramite un provider di identità centrale, e la verifica in due passaggi di Dropbox non serve.
- Accedi a dropbox.com dal computer e fai clic sul tuo avatar, cioè la foto del profilo o le iniziali, in alto a destra o in basso a sinistra a seconda del piano.
- Fai clic su «Settings» (Impostazioni), poi apri la scheda «Security» (Sicurezza).
- Porta l’interruttore «2-factor authentication» (Verifica in due passaggi) su «On» (Attiva), inserisci di nuovo la password e fai clic su «Submit» (Invia).
- Seleziona «Use an authenticator app» (Usa un’app di autenticazione).
- Dropbox mostra un codice QR. Lascialo sullo schermo e aggiungilo all’estensione come descritto più sotto, oppure copia la «Secret key» (Chiave segreta), poi fai clic su «Next» (Avanti), inserisci il codice dell’estensione e fai di nuovo clic su «Next».
Aggiungi Dropbox ad Authenticator
- Installa 2FA Authenticator – Autenticatore dal Chrome Web Store e fissalo nella barra degli strumenti, così la sua icona è sempre a portata di clic.
- Lascia aperta la pagina di Dropbox con il codice QR. Fai clic sull’icona di Authenticator, poi su «Aggiungi Account» → «Codice QR» → «Scansiona QR dallo schermo».
- L’account compare nell’elenco con un codice a sei cifre che cambia ogni 30 secondi. Se vuoi, rinominalo: il nome serve solo a te.
- Torna su Dropbox e inserisci il codice attuale nel campo di conferma. Se sta per scadere, aspetta il successivo.
- Dropbox conferma che l’autenticazione a due fattori è attiva. D’ora in poi ti chiederà un codice a ogni accesso: fai clic sull’icona dell’estensione e copialo.
Il codice QR non c’è o non viene letto? Cerca nella schermata di configurazione di Dropbox l’opzione per inserire una chiave manualmente, copia la chiave e aggiungila nell’estensione con «Aggiungi Account» → «Manuale» → «Chiave Segreta».
Installa 2FA Authenticator – Autenticatore su Chrome — gratisSalva i 10 codici di backup di Dropbox
Poi Dropbox propone di aggiungere un numero di telefono secondario (facoltativo, va bene anche «Skip for now», Salta per ora) e mostra i codici di recupero: dieci codici a otto cifre, ognuno valido una sola volta. Conservali altrove, non su questo computer, seleziona «I’ve stored my recovery codes in a safe place» (Ho conservato i codici di recupero in un posto sicuro) e fai clic su «Finish» (Fine). Puoi rivederli in Settings → Security → «Show» (Mostra) accanto a «Recovery codes» (Codici di recupero). Disattivare e riattivare la verifica in due passaggi li reimposta, quindi salva ogni volta la nuova serie.
Il codice non viene accettato?
Quasi sempre è colpa dell’orologio del computer. I codici vengono calcolati a partire dall’ora attuale, quindi un orologio sfasato di un minuto genera codici che sembrano giusti ma vengono rifiutati. Attiva data e ora automatiche nelle impostazioni di sistema: la procedura per Windows, macOS e Linux.
Se l’orologio è corretto, controlla la chiave: incollala nel generatore di codici TOTP e confronta il codice con quello dell’estensione. Se sono diversi, la chiave è stata copiata male: aggiungi di nuovo l’account.
Domande frequenti
- Posso usare la verifica in due passaggi di Dropbox senza telefono?
- Sì. L’assistenza di Dropbox dice che dovrebbe funzionare qualsiasi app che supporti il protocollo TOTP (Time-based One-Time Password), e controlla solo il codice a sei cifre. L’estensione Authenticator legge il codice QR direttamente da dropbox.com e genera i codici in Chrome sul tuo computer.
- Cosa succede se perdo l’accesso all’autenticatore?
- Nella schermata di accesso fai clic su «Having trouble getting a code?» (Problemi a ricevere il codice?) e inserisci uno dei codici di backup di emergenza, oppure fatti inviare un codice via SMS al telefono di riserva, se ne hai aggiunto uno. Un computer connesso all’app desktop di Dropbox è un dispositivo attendibile e può aprire dropbox.com senza codice. Una volta dentro, configura di nuovo l’autenticatore e tieni attivi i backup automatici dell’estensione, così una reinstallazione non ti riporta a questo punto.
- Perché Dropbox dice che il mio codice non è valido?
- Di solito l’orologio del computer è sfasato di un minuto o più: Dropbox ricorda che le app di autenticazione dipendono dall’ora del dispositivo. Attiva data e ora automatiche e prova con il codice successivo. Se continua a non funzionare, controlla di copiare il codice dell’account Dropbox giusto, oppure rimuovilo dall’estensione e configura di nuovo la verifica in due passaggi.
- Perché Dropbox non mi chiede un codice?
- Perché sei su un dispositivo attendibile: un browser da cui hai già effettuato l’accesso, o un computer con l’app desktop di Dropbox. Per rivedere la richiesta, cancella i cookie del browser o fai clic su «Revoke All» (Revoca tutti) accanto a «Trusted Devices» (Dispositivi attendibili) in Settings → Security.
I tuoi codici a un clic dalla pagina di accesso
Authenticator conserva i tuoi codici 2FA nel browser, solo sul tuo dispositivo: uso gratuito, open source, senza account e senza telefono. Backup locali e protezione facoltativa con password sono inclusi.
Installa 2FA Authenticator – Autenticatore su Chrome — gratis