L’MFA fornisce maggiore sicurezza, riduce il rischio di frodi (come il phishing), consente un maggiore controllo del proprio account e, in alcuni casi, può offrire una migliore esperienza utente rispetto alla sola password.

La sicurezza informatica sta vivendo un momento particolarmente delicato. Sia a livello svizzero che globale gli analisti rilevano un incremento importante del numero di attacchi cibernetici che colpiscono aziende e pubbliche amministrazioni. Gli attacchi di phishing e la violazione delle password costituiscono il principale vettore di attacco che i criminali utilizzano per danneggiare le aziende e gli organi pubblici, comprese le università. Secondo un recente studio, tra il 2019 e il 2021, gli attacchi mirati al furto delle credenziali di autenticazione sono aumentati del 307%.

La password come unico metodo di verifica dell’identità a tutela delle risorse digitali e dei dati non è più considerata né sicura né sufficiente. Per quanto complessa, può infatti essere compromessa con diverse forme di attacco.

Secondo gli esperti di Microsoft, il 99.9% degli attacchi informatici mirati al furto delle credenziali, e dunque dell’identità digitale, può essere bloccato grazie a un sistema di autenticazione a fattore multiplo (MFA).

A tutela dei dati personali delle proprie collaboratrici e dei propri collaboratori, la SUPSI ha quindi deciso di introdurre questa ulteriore misura di protezione.

Tutte le risorse digitali protette da account SUPSI: portali, applicazioni, ecc..

Dovrai registrare i tuoi ulteriori fattori di autenticazione tramite la procedura guidata che ti comparirà al login al momento dell’attivazione o attraverso il seguente link: https://mfa.supsi.ch.

• Notifica push su smartphone tramite l’applicazione Microsoft Authenticator: la conferma dell’identità avviene tramite una notifica push all’applicazione Microsoft Authenticator installata sullo smartphone, che chiede di confermare l’accesso. Questa opzione è consigliata per la comodità e per la sicurezza, richiede che lo smartphone abbia accesso ad Internet per poter ricevere la notifica e inviare la conferma.

• Codice di verifica su smartphone tramite Authenticator app: le applicazioni Authenticator app (es. Microsoft Authenticator, Google Authenticator, Authy, ecc..) generano continuamente un codice di verifica che viene aggiornato ogni 30 secondi. La conferma dell’identità avviene inserendo nella schermata di accesso il codice mostrato in quel momento dall’app; questa opzione non richiede che lo smartphone abbia accesso ad Internet.

• Chiamata telefonica: la conferma dell’identità avviene tramite una chiamata vocale al proprio numero di cellulare che chiede di confermare l’accesso. Questa modalità non richiede che il dispositivo sia collegato a Internet ed è sempre disponibile, anche quando si sostituisce lo smartphone.

Consigliamo di impostare due fattori di autenticazione oltre alla password: Microsoft Authenticator, come primo fattore, in quanto  rappresenta il metodo più sicuro e più comodo e la chiamata vocale come secondo fattore utile nel caso di indisponibilità della rete dati o nel caso di sostituzione del telefono.

Sì, è consigliato registrate Microsoft Authenticator come primo fattore e la chiamata vocale come secondo fattore.

No. Ti verrà richiesto di confermare la tua identità, indicando un secondo fattore di autenticazione, solo quando sarà necessario verificare che sei veramente tu ad accedere ad un servizio digitale, ad esempio ti potrebbe venire chiesto se accedi da un luogo insolito,  se il tuo login ha caratteristiche atipiche oppure se viene rilevata una minaccia al tuo account.

Inoltre, per motivi di sicurezza, saltuariamente durante il login ad un servizio on-line protetto dall’account SUPSI ti potrebbe venire richiesto di confermare la tua identità, indicando un secondo fattore di autenticazione oltre alla password.

Il sistema MFA utilizzato dalla SUPSI è progettato per interferire il meno possibile con le attività quotidiane delle persone, tuttavia, se utilizzi un dispositivo o un browser che non hai mai utilizzato prima, o se il tuo login avviene in condizioni atipiche è probabile che il sistema ti chieda di verificare la tua identità richiedendo un ulteriore fattore di autenticazione oltre alla password.

Utilizzare il proprio smartphone è la scelta più comoda e sicura. Lo smartphone, infatti, è l’oggetto personale che ognuno di noi ha sempre con sé, è un dispositivo unico ed è di propria gestione. L’installazione dell’app Microsoft Authenticator è gratuita, non genera rischi di sicurezza e non consente né alla SUPSI né a Microsoft di accedere in alcun modo al dispositivo né tantomeno al suo contenuto.

Puoi registrare il tuo nuovo smartphone e rimuovere quello vecchio tramite questo link https://mfa.supsi.ch.

In condizioni normali non viene richiesto di inserire un ulteriore fattore di autenticazione oltre alla password quindi nella maggior parte dei casi dimenticare il proprio dispositivo a casa per un giorno non costituisce un problema. Tuttavia, nel caso in cui fosse necessario verificare la propria identità, il Servizio Informatica può rilasciare un codice temporaneo, dalla validità di un giorno, che permette di effettuare l’autenticazione multi-fattore in sostituzione del dispositivo personale.

È possibile vedere e modificare i fattori di autenticazione del proprio account SUPSI tramite il seguente link: https://mfa.supsi.ch.

Dal momento in cui viene attivato l’MFA dal Servizio Informatica SUPSI verrà richiesta la registrazione di almeno un fattore di autenticazione. La richiesta può essere posticipata per 14 giorni, dopo di che non sarà più possibile accedere alle risorse on-line che utilizzano l’account SUPSI fintanto che la registrazione non sarà stata completata con successo.