Come proteggere il tuo account con l'autenticazione a due fattori (2FA)

Ultimo aggiornamento: 13 ottobre 2026

L'autenticazione a due fattori (2FA), a volte chiamata autenticazione a più fattori (MFA), aggiunge un secondo livello di verifica al tuo account di Kraken, oltre alla password. Se qualcuno entra in possesso della tua password, non può comunque accedere senza la tua 2FA.

Kraken supporta due metodi di Autenticazione a Due Fattori (2FA): Passkey e app di autenticazione. Ti consigliamo di usare una passkey ovunque sia possibile.

Le passkey sono il metodo 2FA che consigliamo perché resistenti al phishing, grazie alla tecnologia FIDO2. Una passkey può essere una chiave di sicurezza hardware, una Cross-Device Passkey (creata su un dispositivo mobile o collegata a un portachiavi o gestore password, come iCloud Keychain o 1Password) oppure una Device-Bound Passkey (univoca per un singolo browser su un singolo dispositivo). Le opzioni disponibili dipendono dal tuo dispositivo, dal browser e dal sistema operativo. Consulta Cos'è una passkey?

Puoi usare una passkey per la 2FA di Accesso e per la tua Master Key.

Perché usare una passkey?

  • Semplicità Confermi la tua identità nello stesso modo in cui sblocchi il dispositivo, oppure toccando la tua chiave di sicurezza hardware. Nessun codice da copiare.

  • Sicurezza Le passkey usano la crittografia a chiave pubblica e funzionano solo sul sito autentico di Kraken: non possono essere intercettate tramite phishing né riutilizzate su un sito falso, a differenza di un codice digitato.

  • Privacy Kraken non vede né memorizza mai la tua passkey.

Un'app di autenticazione viene solitamente installata su uno smartphone e genera un codice da 6 a 8 cifre ogni 30 secondi. Puoi usarla per la 2FA di Accesso, la Master Key, la 2FA di versamento e la 2FA di trading.

Per la 2FA di Accesso e la tua Master Key, se scegli un'app di autenticazione invece di una passkey, tieni presente i rischi. I codici possono essere inseriti su un sito di phishing o condivisi con un truffatore; inoltre, i codici sincronizzati con un account Google, Apple o Microsoft risultano esposti se quell'account viene compromesso. Consulta I rischi dell'utilizzo di un'app di autenticazione.

Ogni funzione ha la propria 2FA e va configurata separatamente: 2FA di Accesso, Master Key, 2FA di versamento e 2FA di trading. Consulta le differenze tra 2FA di Accesso, 2FA di trading, 2FA di versamento e Master Key.

Puoi configurare una passkey per la 2FA di Accesso e per la tua Master Key.

  1. 1

    Accedi al tuo account di Kraken.

  2. 2

    Vai alle impostazioni di Sicurezza.

  3. 3

    Per configurare una passkey per la 2FA di Accesso, seleziona Aggiungi passkey sotto Autenticazione a due fattori (2FA) di accesso. Per configurare una passkey come Master Key, vai a Impostazioni avanzate, seleziona Attiva accanto a Master Key e scegli Passkey.

  4. 4

    Segui le istruzioni sullo schermo. A seconda del dispositivo, del browser e del sistema operativo, ti potrebbero essere offerte diverse opzioni per salvare la passkey, ad esempio un dispositivo mobile, un portachiavi o un gestore password, oppure una chiave di sicurezza hardware.

Per migliorare la sicurezza del tuo account ed evitare problemi di accesso in futuro, ti consigliamo di abilitare più passkey. Consulta Come abilitare più metodi di autenticazione a due fattori su Kraken.

Per la 2FA di Accesso e la tua Master Key, se scegli un'app di autenticazione invece di una passkey, tieni presente i rischi. Le app di autenticazione possono sincronizzare i tuoi codici con un account Google, Apple o Microsoft: se quell'account viene compromesso, anche i tuoi codici risultano esposti. Se la tua app supporta la sincronizzazione cloud, disabilitala. Consulta I rischi dell'utilizzo di un'app di autenticazione.

  1. 1

    Accedi al tuo account di Kraken.

  2. 2

    Vai alle impostazioni di Sicurezza.

  3. 3

    Per configurare un'app di autenticazione per la 2FA di Accesso, seleziona Attiva sotto App di autenticazione in Autenticazione a due fattori (2FA) di accesso. Per Master Key, 2FA di versamento o 2FA di trading, vai a Impostazioni avanzate, seleziona Attiva accanto alla funzione e scegli App di autenticazione.

  4. 4

    Apri l'app di autenticazione sul tuo dispositivo e scansiona il codice QR oppure inserisci manualmente la chiave di configurazione.

  5. 5

    Inserisci il codice numerico visualizzato nell'app di autenticazione e clicca su Conferma.

Puoi eseguire il backup dell'app di autenticazione salvando la chiave di configurazione. Tratta la chiave di configurazione come una password: chiunque la possieda può generare i tuoi codici. Conservala offline in un posto sicuro, senza mai condividerla né tenerla nello stesso posto dei tuoi codici.

Tieni la Master Key separata dalla 2FA di Accesso

Promemoria: Tieni la Master Key su un dispositivo diverso da quello usato per la 2FA di Accesso. Ad esempio, se la passkey della 2FA di Accesso è sul tuo telefono, crea la passkey del Master Key su una chiave di sicurezza hardware.

Non tenerle mai entrambe nella stessa app di autenticazione. Consulta I rischi dell'utilizzo di un'app di autenticazione.

La Master Key è necessaria solo se hai perso la 2FA di Accesso, devi reimpostare la password o vuoi rimuovere immediatamente il Global Settings Lock (GSL). Tenerla su un dispositivo separato fa sì che la perdita o la compromissione di un dispositivo non esponga entrambe. Consulta Cos'è una Master Key?

Letture consigliate