Sicurezza dell'account

Dalla Dashboard gestisci le API key, i webhook e i crediti del tuo account. Per proteggerne l'accesso, oltre alla password puoi attivare l'autenticazione a due fattori (2FA): a ogni accesso, dopo la password, ti viene chiesto un codice temporaneo generato da un'app sul tuo telefono. Chi conosce la tua password non può entrare senza quel codice.

L'autenticazione a due fattori è facoltativa, ma la consigliamo a tutti, in particolare se usi l'ambiente live.

Le tue integrazioni non cambiano

La 2FA protegge solo l'accesso alla Dashboard. Le chiamate API continuano ad autenticarsi con la sola API key: attivare la 2FA non ha alcun effetto sulle tue integrazioni, sugli SDK, sulla CLI o su Desk.

Attivare l'autenticazione a due fattori

Ti serve un'app di autenticazione che supporti i codici TOTP, per esempio Google Authenticator, Microsoft Authenticator, 1Password o Bitwarden.

1. Accedi alla Dashboard e apri Profilo → Autenticazione a due fattori.
2. Clicca Aggiungi app di autenticazione.
3. Inquadra il QR code con l'app di autenticazione, oppure inserisci a mano la chiave mostrata sotto il QR code. Nell'app l'account comparirà come Invoicetronic.
4. Inserisci nel campo Codice di verifica il codice a 6 cifre mostrato dall'app e clicca Verifica.

Da questo momento, a ogni accesso ti verrà chiesto il codice dell'app dopo la password. Se selezioni Ricorda questo dispositivo, il codice non ti verrà chiesto di nuovo da quel browser.

Consenso ai cookie

Per attivare la 2FA devi aver accettato l'informativa sui cookie della Dashboard: il riconoscimento del dispositivo si basa su un cookie.

Codici di recupero

Subito dopo l'attivazione la Dashboard mostra 10 codici di recupero. Ogni codice vale per un solo accesso e sostituisce il codice dell'app quando non hai il telefono a disposizione: nella pagina di accesso, scegli accedere con un codice di recupero.

Conservali subito

I codici di recupero si vedono una sola volta. Salvali in un luogo sicuro, per esempio nel tuo password manager.

Quando te ne restano pochi, la Dashboard ti avvisa. Puoi generarne di nuovi in qualsiasi momento con Reimposta codici di recupero: i codici precedenti smettono di funzionare.

Gestire la 2FA

Dalla pagina Profilo → Autenticazione a due fattori puoi anche:

• Reimposta app di autenticazione: genera una nuova chiave, per esempio quando cambi telefono. La chiave precedente smette di funzionare e la 2FA resta disattivata finché non configuri di nuovo l'app.
• Dimentica questo browser: dal prossimo accesso il codice verrà chiesto di nuovo anche sul browser che avevi fatto ricordare.
• Disabilita 2FA: torni all'accesso con la sola password. La chiave non cambia: per riattivarla clicca Configura app di autenticazione e inserisci un codice dall'app, senza inquadrare di nuovo il QR code.