BroadNet
Fondamenti Risposta BroadNet

Che cos'è l'autenticazione a due fattori (2FA)?

Ultimo aggiornamento 1 min di letturaRecensito dal team di ingegneri BroadNet
Risposta rapida

L'autenticazione a due fattori (2FA) richiede all'utente di dimostrare la propria identità con due fattori indipendenti prima che l'accesso venga concesso: in genere qualcosa che conosce (una password) e qualcosa che possiede (un telefono che riceve un codice OTP). L'OTP via SMS è il secondo fattore più diffuso al mondo. La 2FA riduce drasticamente il rischio di furto di identità, perché una password rubata da sola non è più sufficiente per accedere.

Definizione in linguaggio sempliceIndipendente dal fornitoreRevisionato 22 luglio 2026
DiagrammaIl percorso OTP, con fallback del canale
  1. L'utente richiede un codiceAccesso, pagamento o registrazione
  2. La tua app chiama l’API di verificaUna richiesta per codice
  3. BroadNet consegna il codiceSul miglior canale disponibileFallback in caso di mancata consegnaSMSWhatsAppVoce
  4. L'utente inserisce il codiceVerifica rispetto al codice emesso
  5. VerificatoAccesso consentito
La risposta lunga

Tutto ciò che vale la pena sapere, niente di superfluo.

§01

Le categorie dei fattori

I fattori di autenticazione si dividono in tre gruppi: qualcosa che conosci (password, PIN), qualcosa che possiedi (telefono, token hardware, chiave di accesso) e qualcosa che sei (impronta digitale, volto). L'autenticazione a due fattori (2FA) ne combina esattamente due; l'autenticazione a più fattori (MFA) ne combina due o più. L'OTP via SMS associa una password al possesso del telefono. Vedi /answers/what-is-otp.

§02

Canali di distribuzione e relativi compromessi

L'OTP via SMS ha la portata più ampia ma è vulnerabile allo scambio di SIM e agli abusi AIT; il TOTP tramite app di autenticazione è resistente al phishing ma richiede configurazione; l'OTP via WhatsApp, voce e Flash Call offre maggiore portata e opzioni di costo; le password monouso eliminano completamente la condivisione del segreto. I sistemi robusti effettuano il failover tra i canali con una sola chiamata. Vedi /answers/what-is-flash-call-verification e /products/myotp.

BNScritto dal team di ingegneri BroadNet·Dal 2003 offriamo servizi di messaggistica di livello carrier, con sede a Dubai.·Standard editoriali
Costruisci con questo

Hai bisogno di aiuto per il collegamento?

Le pagine seguenti contengono i prodotti e le guide di integrazione che illustrano questo concetto. Se preferisci una dimostrazione dal vivo, il nostro team di ingegneri risponde alle chiamate in giornata durante l'orario lavorativo MENA .

Parla con il nostro team di ingegneri
Feedback

Questa risposta ti è stata utile?

Il tuo voto ci aiuta a stabilire le priorità per le risposte da approfondire con esempi, diagrammi e frammenti di codice.

Questa risposta ti è stata utile?
Grazie, ne prendiamo atto. Manterremo questa risposta aggiornata.
Ho capito. Dicci cosa mancava. inviare un breve messaggio.

Come scriviamo e revisioniamo i contenuti

Domande correlate
Visualizza la libreria completa
Correlati

Per approfondire

Hai ancora bisogno di aiuto?

Parla con un vero ingegnere di la tua configurazione.

Rispondiamo entro un giorno lavorativo e gli account di produzione hanno supporto 24 ore su 24, 7 giorni su 7. I nostri ingegneri delle soluzioni rilasciano codice, non script.

Contatta l'assistenza Parla con il reparto vendite
$ curl -X POST https://api.broadnet.me/sms/sendSms
SLA di risposta
Richieste di accesso di provaRisposta entro 1 giorno lavorativo
Produzione24 / 7 · < 15 min
NOC operatori24 / 7 · reperibilità
support@broadnet.me · +971 4 456 7768