Controllare le notifiche di sicurezza

Gli avvisi di sicurezza riguardano accessi da nuovi dispositivi, soglie di tentativi falliti, modifiche a password ed email, cambiamenti dell’autenticazione a due fattori, rigenerazione dei codici di recupero e revoca delle sessioni. La maggior parte è obbligatoria: l’email viene inviata anche se le preferenze di notifica sono disattivate. La revoca di una singola sessione è l’eccezione: usa notifiche nell’app e push, senza email.

Passaggi

1. Apri la notifica e confronta titolo e ora esatti con un’azione che hai eseguito. L’email per un nuovo dispositivo include città, paese, indirizzo IP, browser, sistema operativo e data e ora precise.
2. Considera la posizione come contesto, non come prova. VPN, operatori mobili, gateway aziendali e database IP possono far apparire un accesso legittimo in un altro luogo.
3. Per New sign-in from …, usa Review sessions. Se non lo riconosci, usa Cambia password e poi controlla l’elenco delle sessioni rimanenti.
4. Un avviso di tentativi falliti viene emesso al superamento di una soglia di blocco dell’accesso. La prima soglia della password è di 5 errori per lo stesso account e IP mentre il relativo contatore di un’ora è attivo; blocca la coppia per 15 minuti. L’avviso riporta l’intervallo misurato dei tentativi dalla cronologia di controllo, usando 15 minuti solo se la ricerca non può fornire un’ora iniziale. Il messaggio dice che nessuno ha avuto accesso; attiva la 2FA se i tentativi non erano tuoi.
5. Gli avvisi di modifica della password indicano che tutte le altre sessioni attive sono terminate. Quelli di modifica dell’email distinguono una richiesta da una modifica completata; l’avviso completato dice che il vecchio indirizzo non consente più l’accesso.
6. Per un’attivazione o disattivazione inattesa della 2FA, rigenerazione dei codici di recupero o revoca di sessione, contatta l’assistenza dopo aver messo in sicurezza password e sessione corrente.

Un avviso obbligatorio può apparire anche nell’app e tramite push secondo la voce del catalogo, ma questi canali funzionano senza garanzia di consegna. L’email di sicurezza è il canale che le preferenze non possono disattivare.

Risultato previsto

Un’azione riconosciuta corrisponde a dispositivo, ora e modifica dell’account indicati nell’avviso. Per un evento non riconosciuto si impostano una nuova password, si revocano le altre credenziali, si controlla lo stato della 2FA e, se necessario, si contatta l’assistenza. Le email di sicurezza obbligatorie non hanno un comando di disiscrizione e spiegano perché sono state inviate; la normale revoca di una singola sessione resta visibile tramite i canali abilitati diversi dall’email.

Guide correlate

• Modificare profilo e impostazioni dell’account
• Controllare le sessioni attive