8PWDCodici a due fattori, tenuti con la password, generati sul tuo dispositivo
Un codice monouso è sicuro quanto il segreto che c'è dietro. 8PWD tiene quel segreto nella stessa cassaforte cifrata della password, offline, e inserisce il codice per te quando accedi.
Come nasce un codice a sei cifre
Quando attivi l'autenticazione a due fattori, il sito ti consegna un segreto, di solito come codice QR. Da quel momento il tuo dispositivo combina quel segreto con l'ora corrente e ottiene un numero a sei cifre che cambia ogni 30 secondi. Non viene inviato nulla da nessuna parte; qualsiasi app che ha il segreto può calcolare il codice. L'unica vera domanda è dove vive il segreto.
Dove lo tiene 8PWD
Nella cassaforte, accanto alla password, cifrato allo stesso modo (AES‑256‑GCM con una chiave che non lascia mai il tuo dispositivo). Non c'è nessun account a cui accedere e nessun server a cui chiederlo. La pagina sulla cifratura spiega il progetto in parole semplici.
Inserire il codice
Dalla versione 2.0 il codice corrente viene offerto dal riempimento automatico di sistema quando un sito lo chiede, esattamente come la password. Il pannello Codici mostra ogni codice con il conto alla rovescia per le app che non supportano il riempimento automatico, e un tocco lo copia.
Passare da Google Authenticator o da un'altra app
La strada più pulita è scansionare di nuovo il codice QR dalle impostazioni di sicurezza di ogni servizio: la vecchia app continua a funzionare finché non ne rimuovi l'account. Alcune app sanno esportare; la guida all'importazione copre entrambe le strade. Accedi una volta con il nuovo codice prima di cancellare qualsiasi cosa.
Backup e telefono nuovo
I segreti a due fattori sono inclusi in ogni esportazione .8pwd e nei backup locali pianificati. Senza backup, un telefono perso significa codici persi: vale per ogni authenticator offline, ed è per questo che 8PWD te lo ricorda dopo 30 giorni senza esportazione. Conserva anche i codici di recupero che ogni servizio ti dà.
È saggio tenere password e codice nella stessa app?
Il secondo fattore serve soprattutto a proteggerti quando una password trapela altrove, il caso più comune, e lo fa sia che il codice viva in un'app separata sia nella stessa cassaforte. Quello a cui rinunci è la separazione tra dispositivi: chi riesce ad aprire la tua cassaforte ottiene entrambi. Se questo ti preoccupa per pochi account, usa una chiave hardware per quelli e 8PWD per il resto.
Scarica su App Store
Gratis fino a dieci password, con tutte le funzioni. Un solo acquisto per iPhone, iPad e Mac.
