Guida pratica
Autenticazione a due fattori nel gestionale condominiale
L'autenticazione a due fattori, spesso indicata come 2FA, è un metodo di accesso che richiede due prove diverse per confermare l'identità di chi entra nel gestionale: qualcosa che si conosce, cioè la password, e qualcosa che si possiede, di solito un codice temporaneo generato su un'app o ricevuto sul telefono. Per un amministratore di condominio, che tratta anagrafiche, bilanci e documenti fiscali dei condòmini come titolare del trattamento ai sensi del GDPR, la 2FA è una delle misure tecniche più efficaci e a basso costo per ridurre il rischio di accessi non autorizzati anche quando la password viene rubata o indovinata.
Perché la sola password non basta più
Le password vengono compromesse ogni giorno per ragioni prevedibili: sono troppo semplici, vengono riutilizzate su più servizi, finiscono in liste diffuse dopo violazioni di altri siti, oppure vengono carpite tramite messaggi ingannevoli. Quando la password di un amministratore o di un collaboratore viene rubata, chi la possiede può entrare nel gestionale e vedere i dati di tutti i condomini gestiti, senza che nessuno se ne accorga subito.
L'autenticazione a due fattori spezza questo meccanismo. Anche chi conoscesse la password non potrebbe completare l'accesso senza il secondo fattore, che resta fisicamente sul dispositivo del legittimo titolare. È il motivo per cui l'articolo 32 del GDPR chiede misure tecniche adeguate al rischio: la 2FA è tra le più concrete e proporzionate per uno studio di amministrazione.
Come funziona in pratica il secondo fattore
Nel modello più diffuso, dopo aver inserito email e password, il gestionale chiede un codice numerico di sei cifre che cambia ogni pochi secondi. Questo codice viene generato da un'app di autenticazione installata sullo smartphone, che non ha bisogno di connessione internet per funzionare. In alternativa il codice può arrivare via SMS, soluzione più comoda ma leggermente meno sicura perché il messaggio viaggia sulla rete telefonica.
Esistono anche fattori più robusti, come le chiavi di sicurezza fisiche o il riconoscimento biometrico del dispositivo. Per uno studio di amministrazione condominiale, l'app di autenticazione rappresenta in genere il miglior equilibrio tra sicurezza, costo nullo e semplicità d'uso, perché non dipende dalla copertura telefonica e non richiede hardware aggiuntivo.
Chi dovrebbe attivarla: amministratore, collaboratori e condòmini
La priorità assoluta è proteggere gli account con maggiori privilegi: l'amministratore titolare e i collaboratori di studio, che accedono ai dati di più condomini e possono modificare bilanci, ripartizioni e anagrafiche. Su questi profili la 2FA dovrebbe essere obbligatoria, non facoltativa, perché la compromissione di uno solo di essi espone l'intero portafoglio di stabili gestiti.
Anche l'area riservata dei singoli condòmini merita attenzione. Sebbene ogni condomino veda solo i propri dati, quei dati restano informazioni personali ed economiche. Offrire la 2FA anche ai condòmini, almeno come opzione, è coerente con il principio di responsabilizzazione del GDPR e rafforza la fiducia nel servizio che l'amministratore mette a disposizione.
Codici di recupero e cosa fare se si perde il telefono
Il timore più comune verso la 2FA è restare chiusi fuori dal proprio account. Per questo un gestionale ben progettato fornisce, al momento dell'attivazione, una serie di codici di recupero monouso da conservare in un luogo sicuro, come una cassaforte digitale o un archivio protetto dello studio. Questi codici permettono di rientrare anche in caso di smarrimento o cambio del dispositivo.
È buona prassi rigenerare i codici di recupero se si sospetta che siano stati esposti e configurare, dove possibile, più di un metodo di secondo fattore. In uno studio con più collaboratori, conviene definire una procedura interna che stabilisca chi può reimpostare la 2FA di un account e con quali verifiche, per evitare che la funzione diventi essa stessa un varco.
Attivare la 2FA senza rallentare il lavoro quotidiano
Un gestionale come AmministraPro integra l'autenticazione a due fattori insieme alla profilazione degli accessi per ruolo, così l'amministratore può alzare il livello di protezione senza appesantire il lavoro di ogni giorno. Chi vuole capire come è organizzata la sicurezza degli accessi può consultare le funzionalità nella pagina delle funzioni e confrontare i piani nella pagina dei prezzi.
- Iniziare dagli account amministratore e collaboratore prima di estenderla ai condòmini.
- Preferire un'app di autenticazione all'SMS quando entrambe le opzioni sono disponibili.
- Salvare i codici di recupero in un archivio sicuro e non nella casella email personale.
- Consentire dispositivi affidabili, così l'inserimento del codice non è richiesto a ogni accesso dallo stesso computer di studio.
- Documentare l'attivazione della 2FA tra le misure di sicurezza del registro dei trattamenti.
- Verificare periodicamente che tutti i collaboratori attivi abbiano il secondo fattore configurato.
Domande frequenti
L'autenticazione a due fattori è obbligatoria per legge per un amministratore?
Non esiste una norma che imponga espressamente la 2FA per gli amministratori di condominio. L'articolo 32 del GDPR richiede però misure tecniche adeguate al rischio del trattamento. Dato che l'amministratore gestisce dati personali ed economici di molti condòmini, l'autenticazione a due fattori è una misura proporzionata e facilmente giustificabile in un'ottica di responsabilizzazione.
La 2FA rallenta l'accesso quotidiano al gestionale?
In minima parte. Molti gestionali permettono di contrassegnare come affidabili i dispositivi abituali dello studio, così il secondo fattore viene richiesto solo periodicamente o da postazioni nuove. L'accesso da un computer nuovo o da rete non riconosciuta richiede invece il codice, ed è proprio in quei casi che la protezione conta di più.
Cosa succede se un collaboratore perde il telefono con l'app di autenticazione?
Se al momento dell'attivazione sono stati salvati i codici di recupero monouso, il collaboratore li usa per rientrare e riconfigurare un nuovo dispositivo. In assenza di codici, deve intervenire chi gestisce gli account nello studio, seguendo una procedura di verifica dell'identità per evitare che la reimpostazione diventi essa stessa un punto debole.
L'SMS è un secondo fattore sicuro?
L'SMS è meglio della sola password, ma è considerato meno sicuro di un'app di autenticazione, perché il messaggio può essere intercettato o deviato tramite tecniche di sostituzione della SIM. Quando il gestionale offre entrambe le opzioni, per gli account con privilegi elevati è preferibile l'app di autenticazione, riservando l'SMS come metodo di riserva.
Anche i condòmini dovrebbero attivare la 2FA sull'area riservata?
È consigliabile offrirla almeno come opzione. Ogni condomino vede solo i propri dati, ma si tratta comunque di informazioni personali e contabili. Rendere disponibile l'autenticazione a due fattori sull'area riservata rafforza la protezione e trasmette ai condòmini l'attenzione dell'amministratore verso la sicurezza dei loro dati.
Prova AmministraPro
Contabilità, ripartizioni millesimali, assemblee, comunicazioni e intelligenza artificiale in un unico software italiano, conforme a UNI 10801 e GDPR.