Un accesso a HubSpot apre contatti, trattative, sequenze di email e le email di marketing che partono a nome della tua azienda: una password rubata lì espone i clienti, non solo te. HubSpot richiede l’autenticazione a due fattori a chiunque acceda con una password sui piani Starter, Professional ed Enterprise, e consiglia un’app di autenticazione al posto degli SMS.
Attiva l’autenticazione a due fattori su HubSpot
Su Starter, Professional ed Enterprise, HubSpot ti chiede di configurare la 2FA al primo accesso e non si può disattivare: la configurazione parte da sola e inizi dal passaggio 4. Con gli strumenti gratuiti, un Super Admin può renderla obbligatoria con «Enforce 2FA to log in» (Richiedi la 2FA per accedere), e i Super Admin possono limitare i metodi che il team può usare. Se accedi con Google o Microsoft, HubSpot non te lo chiede, ma puoi comunque attivarla qui.
- Accedi a HubSpot dal computer e fai clic sull’icona delle impostazioni nella barra di navigazione in alto.
- Nella barra laterale sinistra, vai in «General» (Generale) → «Security» (Sicurezza).
- Nella sezione «Two-factor authentication (2FA)» (Autenticazione a due fattori), fai clic su «Set up two-factor authentication (2FA)» (Configura l’autenticazione a due fattori).
- Scegli «Authenticator app» (App di autenticazione) e segui le istruzioni sullo schermo.
- HubSpot mostra un codice QR. Lascialo sullo schermo e aggiungilo all’estensione come descritto più sotto, poi fai clic su «Next» (Avanti), inserisci il codice a sei cifre e fai di nuovo clic su «Next».
Aggiungi HubSpot ad Authenticator
- Installa 2FA Authenticator – Autenticatore dal Chrome Web Store e fissalo nella barra degli strumenti, così la sua icona è sempre a portata di clic.
- Lascia aperta la pagina di HubSpot con il codice QR. Fai clic sull’icona di Authenticator, poi su «Aggiungi Account» → «Codice QR» → «Scansiona QR dallo schermo».
- L’account compare nell’elenco con un codice a sei cifre che cambia ogni 30 secondi. Se vuoi, rinominalo: il nome serve solo a te.
- Torna su HubSpot e inserisci il codice attuale nel campo di conferma. Se sta per scadere, aspetta il successivo.
- HubSpot conferma che l’autenticazione a due fattori è attiva. D’ora in poi ti chiederà un codice a ogni accesso: fai clic sull’icona dell’estensione e copialo.
Il codice QR non c’è o non viene letto? Cerca nella schermata di configurazione di HubSpot l’opzione per inserire una chiave manualmente, copia la chiave e aggiungila nell’estensione con «Aggiungi Account» → «Manuale» → «Chiave Segreta».
Installa 2FA Authenticator – Autenticatore su Chrome — gratisSalva i codici di backup di HubSpot
Subito dopo che il codice è stato accettato, HubSpot mostra i codici di backup: fai clic su «Print» (Stampa) o «Download PDF» (Scarica PDF) e conservali altrove, non su questo computer. Puoi rivederli in General → Security → «View backup codes» (Visualizza codici di backup), dove «Generate new codes» (Genera nuovi codici) crea dieci nuovi codici e annulla la serie precedente. HubSpot consiglia anche un metodo secondario, un secondo autenticatore o gli SMS, da aggiungere nella stessa sezione.
Il codice non viene accettato?
Quasi sempre è colpa dell’orologio del computer. I codici vengono calcolati a partire dall’ora attuale, quindi un orologio sfasato di un minuto genera codici che sembrano giusti ma vengono rifiutati. Attiva data e ora automatiche nelle impostazioni di sistema: la procedura per Windows, macOS e Linux.
Se l’orologio è corretto, controlla la chiave: incollala nel generatore di codici TOTP e confronta il codice con quello dell’estensione. Se sono diversi, la chiave è stata copiata male: aggiungi di nuovo l’account.
Domande frequenti
- Mi servono l’app mobile di HubSpot o un telefono per la 2FA?
- No. L’opzione «Authenticator app» di HubSpot accetta qualsiasi app che generi codici standard a sei cifre, e cita Google Authenticator, Authy e Duo. L’estensione Authenticator li genera in Chrome e legge il codice QR direttamente dalla pagina Security. HubSpot ha inoltre sospeso la configurazione di nuove 2FA con la propria app mobile.
- Posso disattivare l’autenticazione a due fattori su HubSpot?
- Non su Starter, Professional o Enterprise, dove è obbligatoria per ogni accesso con password. Con gli strumenti gratuiti, o se la tua azienda richiede il Single Sign-On, puoi rimuoverla in General → Security, anche se HubSpot consiglia di mantenerla.
- Cosa succede se perdo l’accesso all’autenticatore?
- Usa un codice di backup o il metodo secondario nella richiesta di accesso. Senza nessuno dei due, fai clic su «Reset authentication device» (Reimposta dispositivo di autenticazione) e chiedi il ripristino al tuo Super Admin; se non c’è nessuno a cui chiedere, HubSpot ti verifica con un documento d’identità con foto o tramite l’assistenza, il che richiede almeno 48–72 ore. L’assistenza di HubSpot non può semplicemente disattivare la tua 2FA.
- Perché HubSpot dice «This doesn’t look right» (Qualcosa non va)?
- La risposta di HubSpot stessa è l’orologio: i codici si basano sull’ora attuale, quindi un orologio sfasato di un minuto genera codici che vengono rifiutati. Attiva data e ora automatiche e prova con il codice successivo. Se continua a non funzionare, rimuovi l’account dall’estensione e configura di nuovo l’autenticatore.
I tuoi codici a un clic dalla pagina di accesso
Authenticator conserva i tuoi codici 2FA nel browser, solo sul tuo dispositivo: uso gratuito, open source, senza account e senza telefono. Backup locali e protezione facoltativa con password sono inclusi.
Installa 2FA Authenticator – Autenticatore su Chrome — gratis