Accesso senza password

Noto anche come: magic link, link via email, codice via email, codice monouso, OTP

Come funziona l'accesso senza password?

Dai a Fincanva il tuo indirizzo email e ricevi due modi equivalenti per completare l'accesso: clicchi il link, oppure digiti il codice nella schermata che hai già davanti. Entrambi valgono una sola volta ed entrambi smettono di funzionare 10 minuti dopo l'invio dell'email; la schermata lo dice testualmente: "Inserisci il codice di 6 cifre qui sotto, oppure clicca il link nell'email. Entrambi scadono tra 10 minuti."

Se l'email non arriva, Reinvia il codice torna disponibile 30 secondi dopo ogni invio, e nel frattempo il pulsante mostra il conto alla rovescia. Nella schermata di registrazione la stessa email crea anche l'account: Abbiamo inviato un codice a {email} — il primo accesso creerà il tuo account.

Che differenza c'è tra accedere con e senza password?

La differenza sta in che cosa dimostra che sei tu: il controllo della tua casella di posta, oppure la conoscenza di un segreto che hai memorizzato.

Nessuna delle due strade dà un account inferiore: lo stesso account usa quella più comoda al momento, e l'autenticazione a due fattori vale per entrambe. Una terza strada, Continua con Google, affida la verifica al tuo account Google.

Perché Fincanva mi chiede di verificare l'email?

Fincanva richiede un indirizzo email verificato prima di consentire l'accesso con password, perché un indirizzo non verificato potrebbe non appartenere a chi l'ha digitato. Il link di verifica parte al momento della registrazione e, finché non lo apri, l'accesso con password si ferma con "Verifica la tua email prima di accedere." e la schermata passa a "Verifica la tua email" con il pulsante Reinvia email di verifica. Aprire il link verifica l'indirizzo e ti fa entrare.

L'indirizzo conta anche oltre l'accesso: è il canale su cui viaggiano tutti i link monouso, i codici, i link di reset e le comunicazioni di sicurezza.

E se dimentico la password, o non l'ho mai impostata?

Usa Password dimenticata? nella schermata di accesso e Fincanva ti invia un link di reset, valido per un'ora. Scaduta quella, la schermata è esplicita: "Per sicurezza, i link di reset password scadono dopo 1 ora." — richiedine uno nuovo, e il link vecchio resta inutilizzabile.

Se hai creato l'account con Google e non hai mai avuto una password, lo stesso meccanismo imposta la prima. Fincanva mostra "Hai effettuato l'accesso con Google. Ti invieremo un link via email per impostare una password." con il pulsante Invia link: apri il link ricevuto e scegli la password.

Quanto deve essere robusta la password?

Una password Fincanva deve avere almeno 8 caratteri: è l'unica regola che l'app impone. Non è richiesta nessuna maiuscola, cifra o simbolo.

Sopra quel minimo, le schermate di registrazione e di reset mostrano una barra indicativa di robustezza etichettata Sicurezza: {level}, dove il livello è Debole, Discreta, Buona o Forte. Reagisce alla lunghezza e alla varietà dei caratteri usati — lettere, cifre, simboli — e non blocca mai nulla: una password valutata Debole viene accettata purché raggiunga gli 8 caratteri. Va letta come un suggerimento, non come un vincolo.

Come funziona in Fincanva

• L'accesso senza password è la strada proposta per prima; accanto ci sono l'accesso con password e Continua con Google.
• Un'unica email porta sia il link sia il codice, ed entrambi scadono 10 minuti dopo l'invio. Ognuno vale un solo uso.
• Reinvia il codice si sblocca 30 secondi dopo ogni invio.
• I link di reset password scadono dopo 1 ora.
• Per accedere con password serve un indirizzo email verificato.
• Le password devono avere almeno 8 caratteri; la barra di robustezza è solo indicativa.
• Cambiare la password dalle impostazioni disconnette le altre sessioni: vedi sessioni attive.

Esempio pratico

Alle 09:00 inserisci la tua email e premi Continua con l'email →. Arriva un'email con un pulsante di accesso e il codice 418 205.

Alle 09:04 sei sul portatile da cui hai avviato la richiesta, quindi digiti 418205 nel campo del codice ed entri. Se invece avessi aperto l'email sul telefono, toccare il pulsante ti avrebbe fatto entrare da lì: funziona l'uno o l'altro, secondo il dispositivo che hai in mano.

Alle 09:11 non funzionano più. Digitare il codice restituisce "Codice non valido. Riprova o richiedine uno nuovo." e il link porta a "Questo link non è valido o è scaduto." Premendo Reinvia il codice ottieni una coppia nuova con la sua finestra di 10 minuti; la prima coppia non torna più valida.