Che cos'è l'autenticazione a due fattori (2FA) e perché è obbligatoria?
La 2FA, ovvero l'autenticazione a due fattori (Two-Factor Authentication), è un metodo di sicurezza per il conto che richiede l'uso di due diversi fattori per confermare l'identità del Cliente. Invece di affidarsi esclusivamente alla password (un unico fattore), la 2FA aggiunge un ulteriore livello di sicurezza.
Dal 22 luglio 2025 abbiamo avviato il processo di attivazione automatica dell'autenticazione a due fattori per tutti i clienti esistenti. La 2FA è obbligatoria e non può essere disattivata; l'unica opzione disponibile è quella di sostituire il metodo di autenticazione scelto con un altro.
Su XTB è possibile utilizzare due metodi di autenticazione:
Codice SMS – inviato al numero di telefono del Cliente.
Time-Based One-Time Password (TOTP) – questo metodo prevede la generazione di codici monouso all'interno di app di autenticazione (come Google Authenticator, Microsoft Authenticator o Apple Passwords). I suoi vantaggi principali sono un livello di sicurezza superiore (poiché questa soluzione non dipende dalla rete mobile), oltre alla rapidità e alla comodità d'uso.
Come attivare o modificare il metodo 2FA nell'app mobile e sulla piattaforma web?
Nell'app mobile:
Tocca l'icona del profilo nell'angolo in alto a sinistra → Sicurezza → Autenticazione a due fattori:
Seleziona il metodo preferito:
SMS: inserisci il tuo numero di telefono e conferma l'operazione con il codice inviato tramite SMS.
TOTP: installa un'applicazione di autenticazione (ad esempio Google Authenticator o Microsoft Authenticator), quindi copia e incolla la chiave nell'applicazione o scansiona il codice QR visualizzato. Il codice a 6 cifre generato servirà per accedere all'account.
Per abilitare la 2FA sulla piattaforma web, fare clic sulle tre linee nell'angolo superiore destro -> Impostazioni -> Autenticazione a due fattori:
Cosa fare in caso di mancato accesso al telefono o all'app di autenticazione (TOTP)?
JSe hai cambiato numero di telefono, hai smarrito il dispositivo con l'app di autenticazione, non hai salvato i codici di backup o riscontri altre difficoltà ad accedere al tuo conto di trading (ad esempio se non ricevi gli SMS di autorizzazione), non potrai modificare le impostazioni in modo autonomo.
In una situazione del genere, è necessario contattare immediatamente il nostro servizio clienti telefonicamente. Per motivi di sicurezza, il ripristino dei metodi 2FA e l'aggiornamento dei dati di contatto richiedono la verifica diretta dell'identità da parte di un nostro operatore durante la chiamata telefonica.
Come aggiungere un dispositivo a quelli sicuri?
Durante l'accesso all'app mobile XTB, comparirà un messaggio che ti chiederą se desideri aggiungere questo dispositivo all'elenco dei dispositivi sicuri. Se accetti, al successivo accesso non ti verrà richiesto di inserire il codice di verifica.
Dove trovo l'elenco dei dispositivi e dei browser sicuri?
Puoi verificare i dispositivi e i browser sicuri direttamente nell'app mobile XTB. Apri l'app mobile XTB e tocca l'icona del profilo nell'angolo in alto a sinistra. Poi vai alla scheda Sicurezza. Seleziona Autenticazione a due fattori (2FA). In fondo allo schermo troverai la sezione Dispositivi e browser sicuri. Puoi rimuovere un dispositivo o un browser sicuro dall'elenco in qualsiasi momento. Dopo la rimozione, al successivo accesso da quel determinato dispositivo o browser sarà necessaria una nuova conferma tramite 2FA.