Un account Slack apre ogni canale, messaggio diretto e file condiviso del tuo spazio di lavoro, e con un account rubato si può scrivere ai tuoi colleghi a nome tuo: è così che il phishing si diffonde dentro un’azienda. Con la 2FA attiva, Slack chiede un codice di verifica insieme alla password a ogni accesso. Nei piani a pagamento proprietari e amministratori devono usarla comunque, e un proprietario può renderla obbligatoria per tutti.
Attiva l’autenticazione a due fattori su Slack
La 2FA di Slack protegge gli accessi con indirizzo email e password. Se la tua azienda ti fa accedere a Slack con il single sign-on (SSO), Slack dice di configurare la 2FA presso il tuo provider di identità. I proprietari possono rendere obbligatoria la 2FA e limitarla alle app di autenticazione. Se fai parte di più spazi di lavoro, configurala in ciascuno separatamente.
- Accedi al tuo spazio di lavoro in un browser sul computer e apri la pagina del tuo account su my.slack.com/account/settings.
- Accanto a «Two-factor Authentication» (Autenticazione a due fattori), fai clic su «Expand» (Espandi).
- Fai clic su «Set Up Two-Factor Authentication» (Configura l’autenticazione a due fattori) e inserisci la password.
- Fai clic su «Use an app» (Usa un’app) per ricevere i codici da un’app di autenticazione.
- Slack mostra un codice QR. Lascialo sullo schermo e aggiungilo all’estensione come descritto più sotto, poi inserisci il codice a sei cifre dell’estensione e fai clic su «Verify Code» (Verifica codice).
Aggiungi Slack ad Authenticator
- Installa 2FA Authenticator – Autenticatore dal Chrome Web Store e fissalo nella barra degli strumenti, così la sua icona è sempre a portata di clic.
- Lascia aperta la pagina di Slack con il codice QR. Fai clic sull’icona di Authenticator, poi su «Aggiungi Account» → «Codice QR» → «Scansiona QR dallo schermo».
- L’account compare nell’elenco con un codice a sei cifre che cambia ogni 30 secondi. Se vuoi, rinominalo: il nome serve solo a te.
- Torna su Slack e inserisci il codice attuale nel campo di conferma. Se sta per scadere, aspetta il successivo.
- Slack conferma che l’autenticazione a due fattori è attiva. D’ora in poi ti chiederà un codice a ogni accesso: fai clic sull’icona dell’estensione e copialo.
Il codice QR non c’è o non viene letto? Cerca nella schermata di configurazione di Slack l’opzione per inserire una chiave manualmente, copia la chiave e aggiungila nell’estensione con «Aggiungi Account» → «Manuale» → «Chiave Segreta».
Installa 2FA Authenticator – Autenticatore su Chrome — gratisConserva i codici di backup di Slack
Slack ti dà dei codici di backup quando configuri la 2FA, e puoi ritrovarli in qualsiasi momento nella pagina del tuo account. Ogni codice vale una sola volta e ti fa accedere se perdi il dispositivo o elimini l’app di autenticazione. Fanne una copia e conservala in un posto diverso da questo computer.
Il codice non viene accettato?
Quasi sempre è colpa dell’orologio del computer. I codici vengono calcolati a partire dall’ora attuale, quindi un orologio sfasato di un minuto genera codici che sembrano giusti ma vengono rifiutati. Attiva data e ora automatiche nelle impostazioni di sistema: la procedura per Windows, macOS e Linux.
Se l’orologio è corretto, controlla la chiave: incollala nel generatore di codici TOTP e confronta il codice con quello dell’estensione. Se sono diversi, la chiave è stata copiata male: aggiungi di nuovo l’account.
Domande frequenti
- Quali app di autenticazione funzionano con Slack?
- La 2FA di Slack funziona con la maggior parte delle app per password monouso basate sul tempo (TOTP); Slack cita Google Authenticator, Duo Mobile, 1Password, Authy e Microsoft Authenticator. L’estensione Authenticator genera in Chrome gli stessi codici standard, senza telefono, e legge il codice QR direttamente dalla pagina dell’account Slack.
- Faccio parte di più spazi di lavoro Slack. Configuro la 2FA una volta sola?
- No: Slack tratta separatamente l’account in ogni spazio di lavoro. Per ciascuno apri nome-spazio.slack.com/account/settings, con l’indirizzo del tuo spazio di lavoro, e configura lì la 2FA. Ognuno compare nell’estensione come un account a sé: rinominali per distinguerli.
- Cosa succede se perdo l’accesso all’autenticatore?
- Accedi con uno dei codici di backup. Senza codici, chiedi a un proprietario o a un amministratore dello spazio di lavoro (Workspace Owner o Admin) di disattivare la 2FA per il tuo account; se sei tu stesso un proprietario, può farlo il proprietario principale (Workspace Primary Owner). Tenendo attivi i backup automatici dell’estensione, una reinstallazione non ti costringe a rivolgerti all’amministratore.
- Perché Slack dice che il mio codice è sbagliato?
- Di solito l’orologio del computer è sfasato di un minuto o più. Attiva data e ora automatiche e prova con il codice successivo. Se continua a non funzionare, l’account potrebbe essere stato aggiunto da un vecchio codice QR: rimuovilo dall’estensione e configura di nuovo la 2FA.
I tuoi codici a un clic dalla pagina di accesso
Authenticator conserva i tuoi codici 2FA nel browser, solo sul tuo dispositivo: uso gratuito, open source, senza account e senza telefono. Backup locali e protezione facoltativa con password sono inclusi.
Installa 2FA Authenticator – Autenticatore su Chrome — gratis