Accesso senza password

Alle 09:00 inserisci la tua email e premi Continua con l'email. Arriva un'email con un pulsante di accesso e il codice 418 205.

Alle 09:04 sei sul portatile da cui hai avviato la richiesta, quindi digiti 418205 nel campo del codice ed entri. Se invece avessi aperto l'email sul telefono, toccare il pulsante ti avrebbe fatto entrare da lì: funziona l'uno o l'altro, secondo il dispositivo che hai in mano.

Alle 09:11 non funzionano più. Digitare il codice restituisce "Codice non valido. Riprova o richiedine uno nuovo." e il link porta a "Questo link non è valido o è scaduto." Premendo Reinvia il codice ottieni una coppia nuova con la sua finestra di 10 minuti; la prima coppia non torna più valida.

Dai a Fincanva il tuo indirizzo email e ricevi due modi equivalenti per completare l'accesso: clicchi il link, oppure digiti il codice nella schermata che hai già davanti. Entrambi valgono una sola volta ed entrambi smettono di funzionare 10 minuti dopo l'invio dell'email; la schermata lo dice testualmente: "Oppure apri il link nell'email. Scadono entrambi tra 10 minuti."

Se l'email non arriva, Reinvia il codice torna disponibile 30 secondi dopo ogni invio, e nel frattempo il pulsante mostra il conto alla rovescia. Per un indirizzo che non ha ancora un account Fincanva, la stessa email crea anche l'account: aprire il link o digitare il codice crea l'account e ti fa entrare, perché continuando nella pagina di accesso hai già accettato i Termini e l'Informativa sulla privacy.

La differenza sta in che cosa dimostra che sei tu: il controllo della tua casella di posta, oppure la conoscenza di un segreto che hai memorizzato.

Nessuna delle due strade dà un account inferiore: lo stesso account usa quella più comoda al momento, e l'autenticazione a due fattori vale per entrambe. Una terza strada, Continua con Google, affida la verifica al tuo account Google — e può anche creare l'account, senza un'email da aprire.

Solo Google e l'email creano un account: per chi arriva per la prima volta, l'uno o l'altra lo crea direttamente, e la password si può aggiungere dopo. Finché non apri l'email, la pagina di accesso appare uguale che l'account esista o no. Un passaggio di consenso, Creiamo il tuo account, compare solo come riserva, quando un accesso arriva senza l'accettazione dei Termini, per esempio da un link via email più vecchio; come funziona quel passaggio, e quanto dura la prova data dall'email, è spiegato in accettare i Termini.

Usa Password dimenticata? nella schermata di accesso e Fincanva ti invia un link di reset, valido per un'ora. Scaduta quella, la schermata è esplicita: "Per sicurezza, i link di reset password scadono dopo 1 ora." — richiedine uno nuovo, e il link vecchio resta inutilizzabile.

Se il tuo account non ha una password (un account nuovo non ne ha mai una, perché si crea con Google o via email), lo stesso meccanismo imposta la prima. In Impostazioni → Accesso e sicurezza, la riga Password mostra "Non hai ancora una password. Ti invieremo un link via email per impostarla." con il pulsante Invia link: apri il link ricevuto e scegli la password.

Quanto deve essere robusta la password?

Una password Fincanva deve avere almeno 8 caratteri: è l'unica regola che l'app impone. Non è richiesta nessuna maiuscola, cifra o simbolo.

Sopra quel minimo, la schermata Imposta una nuova password, su cui arriva un link di reset o quello per la prima password, mostra una barra indicativa di robustezza etichettata "Sicurezza:" seguita dal livello, che è Debole, Discreta, Buona o Forte. Reagisce alla lunghezza e alla varietà dei caratteri usati — lettere, cifre, simboli — e non blocca mai nulla: una password valutata Debole viene accettata purché raggiunga gli 8 caratteri. Va letta come un suggerimento, non come un vincolo.