public cyber tool / public / browser-side

Checklist Recupero 2FA

Prepara il recupero prima dell’emergenza. La checklist resta nel browser e aiuta a non perdere account importanti quando cambi telefono o dispositivo.

checklist --mfa-recovery analisi locale / nessun fetch remoto

checklist --mfa-recovery

Ho salvato i codici di backup in un password manager o archivio cifrato. Ho verificato recovery email e numero di telefono direttamente dal sito ufficiale. Ho aggiunto almeno un secondo metodo MFA per gli account critici. Ho valutato passkey o security key fisiche per email, banking e password manager. Ho rimosso dispositivi fidati che non uso più. Ho documentato una procedura di recupero per cambio o perdita telefono. Ho protetto SIM e numero telefonico con PIN o controlli anti port-out quando disponibili. Ho testato almeno un recupero non distruttivo senza disattivare MFA.

Prima dell’emergenza

Salva i codici di backup in un luogo protetto, separato dal telefono che usi per accedere.

Verifica recovery email e numero solo da sessioni ufficiali, mai tramite link ricevuti via messaggio.

Per account critici valuta passkey o security key fisiche come secondo fattore più resistente al phishing.

riferimenti

CISA MFA guidance