# Che cos'è l'autenticazione a due fattori (2FA)?

> L'autenticazione a due fattori (2FA) richiede all'utente di dimostrare la propria identità con due fattori indipendenti prima che l'accesso venga concesso: in genere qualcosa che conosce (una password) e qualcosa che possiede (un telefono che riceve un codice OTP). L'OTP via SMS è il secondo fattore più diffuso al mondo. La 2FA riduce drasticamente il rischio di furto di identità, perché una password rubata da sola non è più sufficiente per accedere.

- URL canonico: https://www.broadnet.me/it/answers/what-is-2fa
- Lingua: it
- Ultima revisione: 2026-07-22
- Editore: BroadNet (https://www.broadnet.me)

## Le categorie dei fattori

I fattori di autenticazione si dividono in tre gruppi: qualcosa che conosci (password, PIN), qualcosa che possiedi (telefono, token hardware, chiave di accesso) e qualcosa che sei (impronta digitale, volto). L'autenticazione a due fattori (2FA) ne combina esattamente due; l'autenticazione a più fattori (MFA) ne combina due o più. L'OTP via SMS associa una password al possesso del telefono. Vedi /answers/what-is-otp.

## Canali di distribuzione e relativi compromessi

L'OTP via SMS ha la portata più ampia ma è vulnerabile allo scambio di SIM e agli abusi AIT; il TOTP tramite app di autenticazione è resistente al phishing ma richiede configurazione; l'OTP via WhatsApp, voce e Flash Call offre maggiore portata e opzioni di costo; le password monouso eliminano completamente la condivisione del segreto. I sistemi robusti effettuano il failover tra i canali con una sola chiamata. Vedi /answers/what-is-flash-call-verification e /products/myotp.

## Correlati

- [Tutte le risposte](https://www.broadnet.me/it/answers)
- [Glossario](https://www.broadnet.me/it/answers)
- [Cos'è l'OTP?](https://www.broadnet.me/it/answers/what-is-otp)
- [Autenticazione a due fattori vs. autenticazione a più fattori: qual è la differenza?](https://www.broadnet.me/it/answers/what-is-two-factor-vs-mfa)
- [Cos'è la verifica Flash Call?](https://www.broadnet.me/it/answers/what-is-flash-call-verification)
- [Che cos'è l'AIT (traffico gonfiato artificialmente)?](https://www.broadnet.me/it/answers/what-is-ait)
- [Che cos'è GSMA Open Gateway?](https://www.broadnet.me/it/answers/gsma-open-gateway)
- [OTP service](https://www.broadnet.me/it/products/otp)
- [MyOTP](https://www.broadnet.me/it/products/myotp)