Account e sicurezza

Il badge verificato si compone di e-mail, numero di cellulare e documento e crea fiducia. Verifichi l'IBAN separatamente – solo se come venditore spedisci e ricevi un pagamento online (ad es. pagamenti dal deposito a garanzia).

In «Dispositivi attendibili» vedi quali dispositivi possono accedere senza codice via e-mail; togliendo la fiducia a uno, al prossimo accesso lì servirà di nuovo un codice. Per terminare una sessione in corso usa «Disconnetti tutti gli altri dispositivi» — butta fuori subito ogni altro dispositivo, il tuo resta. Scegli una password forte e unica e cambiala subito in caso di sospetto; anche un cambio di password disconnette tutti i dispositivi.

In caso di violazioni un account può essere limitato o bloccato. Se il tuo account è interessato, contatta l'assistenza tramite il modulo di contatto.

Un'app di autenticazione mostra un codice a sei cifre ogni 30 secondi. Non ha bisogno di rete né di scheda SIM e non costa nulla.

Se non vuoi scegliere: Google Authenticator. È la più conosciuta, molto semplice, e salva i tuoi codici nel tuo account Google — su un telefono nuovo li ritrovi. Altrettanto valide: Microsoft Authenticator (con backup, comoda se hai già un account Microsoft) oppure 2FAS (open source, senza pubblicità, backup proprio). Su iPhone anche l'app Password integrata può generare i codici — comodo, ma password e codice si trovano allora nello stesso posto.

Installazione: sul telefono apri l'App Store (iPhone) oppure il Play Store (Android), tocca il campo di ricerca in alto, inserisci il nome dell'app e tocca «Ottieni» oppure «Installa». Torna poi in Il mio account → Impostazioni → Sicurezza, tocca «Configura la conferma in due passaggi» e scansiona il codice QR con l'app. Se sei proprio sul telefono, tocca invece il link diretto sotto il codice QR.

Importante: salva poi i codici di backup. Senza telefono e senza quei codici non puoi più accedere al tuo account.

L’autenticazione a due fattori protegge il tuo account oltre alla password: all’accesso, Fundort richiede un codice di 6 cifre da un’app di autenticazione (es. Google Authenticator, Microsoft Authenticator o Authy). Anche se qualcuno conosce la tua password, non può entrare senza il tuo telefono. La 2FA è gratuita e funziona senza SMS. Per attivarla: Impostazioni → Sicurezza → Attiva l’autenticazione a due fattori, poi scansiona il codice QR con l’app e conferma il codice mostrato.

All’attivazione ricevi una sola volta diversi codici di backup. Conservali al sicuro (copiali o scarica il file) — un codice di backup ti permette di accedere anche se perdi il telefono. Ogni codice funziona una sola volta. Per sicurezza vengono mostrati solo durante l’attivazione; se li perdi puoi rigenerarne di nuovi in qualsiasi momento nelle impostazioni con un codice dell’app valido (quelli vecchi diventano non validi).

Dopo la password, inserisci il codice attuale della tua app di autenticazione. Se non hai accesso all’app, scegli «Nessun accesso all’app? Usa un codice di backup» all’accesso e inserisci uno dei tuoi codici di backup. Se non hai né il telefono né i codici di backup, contatta l’assistenza — possiamo reimpostare la tua 2FA dopo aver verificato la tua identità; poi accederai di nuovo con password e codice e-mail.

Entrambi sono vie di ritorno al tuo account, perciò la modifica è protetta. Per l’indirizzo e-mail devi reinserire la password; il nuovo indirizzo è valido solo dopo che hai confermato il link inviato, e all’indirizzo precedente arriva un avviso con il link «non sono stato io». Per il numero di telefono, il tuo numero confermato attuale resta valido finché non hai inserito il codice inviato al nuovo — un errore di battitura o una modifica interrotta non ti costa quindi la conferma. Ti informiamo inoltre via e-mail di ogni modifica. Se non sei stato tu, cambia subito la password: così vengono disconnessi tutti i dispositivi collegati.