Blog · Parte del Come iniziare guida
Configurazione dell'autenticazione a due fattori su OnlyFans
Come attivare l'autenticazione a due fattori su OnlyFans, perché un'app di autenticazione batte gli SMS, dove conservare i codici di backup e cosa fare se vieni hackerato.
Traduzione italiana di un contenuto TalentGrow, riutilizzato con autorizzazione. Gli esempi e i riferimenti alla loro agenzia descrivono la fonte originale. Le indicazioni fiscali e normative relative al Regno Unito non si riferiscono all’Italia. Leggi la fonte originale ↗
Se non hai ancora attivato l'autenticazione a due fattori (2FA) su OnlyFans, fallo oggi. È uno dei modi più efficaci per impedire a qualcuno di accedere al tuo account e richiede meno di cinque minuti. I passaggi sono riportati di seguito.
Il tuo account OnlyFans è la tua attività. Contiene i tuoi contenuti, l'elenco dei tuoi iscritti, la cronologia dei tuoi guadagni e le tue informazioni personali. Chiunque entri può rubare i tuoi contenuti, reindirizzare i tuoi pagamenti, fingere di essere te o bloccarti completamente.
Cos'è l'autenticazione a due fattori?
L'autenticazione a due fattori aggiunge un secondo controllo sulla tua password. Oltre a digitare la password, inserisci un codice temporaneo da un'app sul telefono o da un messaggio di testo. Quindi, anche se qualcuno conosce la tua password, non potrà entrare senza quel codice.
Pensa alla tua password come alla chiave della tua porta di casa. 2FA aggiunge un secondo lucchetto con una chiave diversa e chiunque cerchi di entrare ha bisogno di entrambi.
Perché è importante per i creatori di OnlyFans
Gli account OnlyFans sono obiettivi preziosi. Se qualcuno entra nel tuo, può raggiungere:
- La tua libreria di contenuti. Sono mesi o anni di lavoro che possono essere scaricati e condivisi senza la tua autorizzazione.
- Il tuo elenco di iscritti, inclusi i dettagli personali sui tuoi fan e la cronologia dei tuoi messaggi con loro.
- Le tue informazioni di pagamento: dettagli bancari e cronologia dei guadagni.
- La tua identità. I documenti di verifica, il vero nome e i dettagli personali che hai fornito al momento della registrazione sono tutti lì.
Le acquisizioni di account non sono rare. Accadono attraverso e-mail di phishing, credential stuffing (dove gli hacker provano password trapelate da altri siti) e ingegneria sociale. Il rischio aumenta notevolmente se riutilizzi le password su più siti o fai clic su collegamenti in messaggi sospetti. Per ulteriori informazioni su come individuare queste minacce, leggi la nostra guida su Consapevolezza della truffa di OnlyFans.
Senza 2FA, una password trapelata è tutto ciò di cui qualcuno ha bisogno per accedere direttamente al tuo account.
Come abilitare 2FA su OnlyFans
La configurazione richiede meno di cinque minuti. OnlyFans cambia i suoi menu di tanto in tanto, quindi se un'etichetta qui sotto non corrisponde perfettamente, cerca "Verifica in due passaggi" nelle tue impostazioni.
- Accedi al tuo account OnlyFans su un browser desktop o sul sito mobile.
- Vai su Impostazioni. Fai clic sull'icona del tuo profilo, quindi seleziona "Impostazioni" dal menu.
- Apri la sezione Conto.
- Trova le opzioni di sicurezza. Scorri verso il basso fino a visualizzare "Verifica in due passaggi" o "Autenticazione a due fattori".
- Scegli il tuo metodo. Ti verrà offerta un'app di autenticazione o un SMS. Scegli l'app di autenticazione se puoi (la sezione successiva spiega perché).
- Se utilizzi un'app di autenticazione, sullo schermo viene visualizzato un codice QR. Apri l'app e scansionala. L'app genera quindi codici a sei cifre che si aggiornano ogni 30 secondi.
- Digita il codice corrente dalla tua app nella casella di conferma su OnlyFans.
- Salva eventuali codici di backup o ripristino che ti vengono forniti. Annotateli e conservateli in un posto sicuro. Ti aiuteranno a rientrare se perdi il telefono.
- Conferma e salva. Una volta verificato, 2FA è attivo.
D'ora in poi, ogni volta che accedi da un nuovo dispositivo, avrai bisogno della tua password e di un codice dalla tua app di autenticazione.
App Authenticator vs SMS: quale scegliere?
OnlyFans ti offre due modi per ottenere i tuoi codici e non sono ugualmente sicuri.
SMS (messaggio di testo)
SMS invia un codice al tuo numero di telefono. È meglio di niente, ma ha seri punti deboli:
- Scambio SIM. Gli aggressori possono convincere la tua rete mobile a spostare il tuo numero su una nuova carta SIM. Una volta ottenuto il tuo numero, ricevono i tuoi codici 2FA.
- Intercettazione. I messaggi di testo possono essere intercettati mentre arrivano a te, soprattutto sulle reti mobili più vecchie.
- Ritardi. Se il segnale è debole o sei all'estero, i codici possono arrivare in ritardo o non arrivare affatto.
App di autenticazione (consigliata)
Un'app di autenticazione genera codici sul tuo dispositivo. I codici non vengono inviati su alcuna rete, il che li rende molto più difficili da intercettare.
- I codici vengono generati offline, quindi non è necessario il segnale.
- Lo scambio di SIM non può toccarli.
- I codici si aggiornano ogni 30 secondi, il che li rende molto difficili da riutilizzare.
Utilizza un'app di autenticazione ogni volta che viene offerta. Ricorri agli SMS solo se davvero non puoi utilizzare un'app.
App di autenticazione consigliate
Tutti questi sono gratuiti e ben mantenuti:
- Autenticatore di Google (iOS e Android). Semplice, funziona senza account e fa il suo lavoro.
- Autenticatore Microsoft (iOS e Android). Dispone di backup su cloud, quindi puoi ripristinare i tuoi codici quando cambi telefono.
- Authy (iOS e Android). Ha un backup cloud crittografato e può conservare i tuoi codici su più di un telefono o tablet.
Ognuno di loro funzionerà. Scegline uno, configuralo e mantieni il tuo telefono sicuro.
Codici di backup e ripristino
I codici di backup sono codici monouso che ti consentono di accedere se perdi l'accesso all'app di autenticazione, ad esempio se il telefono viene smarrito, rubato o ripristinato alle impostazioni di fabbrica. Se OnlyFans ti fornisce codici di backup quando attivi 2FA, archiviali in modo sicuro:
- Scrivili su carta e conservali in un posto sicuro.
- Salvali in un gestore di password (non in un'app per note non crittografate sul tuo telefono).
- Non fare screenshot e non lasciare l'immagine nel rullino fotografico.
Se li usi tutti, cerca nelle impostazioni di sicurezza di OnlyFans l'opzione per crearne di nuovi e controlla ogni tanto di avere ancora codici validi. Se non riesci a trovare alcun codice di backup, chiedi al supporto di OnlyFans come recuperare il tuo account senza il telefono. Fallo adesso, prima ancora che tu ne abbia bisogno.
Ulteriori misure di sicurezza oltre la 2FA
La 2FA è molto importante, ma da sola non può proteggere il tuo account. Pensa alla sicurezza come a livelli. Più strati aggiungi, più difficile sarà per chiunque superarli.
Utilizza una password complessa e univoca
Rendi la tua password OnlyFans lunga almeno 16 caratteri, generata casualmente e utilizzata da nessun'altra parte. Un gestore di password come 1Password, Bitwarden o quello integrato nel tuo telefono lo creerà e lo ricorderà per te. Se la tua password è "carina" seguita da alcuni numeri, cambiala oggi.
Proteggi il tuo account di posta elettronica
La tua email è la chiave principale per la maggior parte dei tuoi account online, incluso OnlyFans. Chiunque entri nella tua email può reimpostare la tua password OnlyFans e aggirare le altre protezioni. Attiva 2FA anche per la tua email, utilizza una password complessa e pensa a mantenere un indirizzo email separato solo per OnlyFans.
Sii cauto con collegamenti e messaggi
Il phishing è uno dei modi più comuni con cui i creatori vengono hackerati. Non fare clic sui collegamenti nei messaggi che dichiarano di provenire da OnlyFans a meno che tu non sia sicuro che siano reali. Se un DM richiede la tua password, non proviene da OnlyFans. La nostra guida a proteggersi dal doxxing ha di più sulla sicurezza delle tue informazioni personali.
Rivedi le tue sessioni attive
Di tanto in tanto, controlla le sessioni di accesso attive nelle impostazioni di OnlyFans. Se vedi un dispositivo o una posizione che non riconosci, esci subito e cambia la password. Se un team di gestione lavora sulla tua pagina, chiedi loro quali dispositivi e luoghi verranno mostrati nelle loro sessioni, in modo da poterli distinguere da quelli di un estraneo.
Mantieni aggiornati i tuoi dispositivi
Gli aggiornamenti del sistema e delle app spesso includono correzioni di sicurezza. L'esecuzione di vecchi software ti espone a punti deboli che sono già stati corretti.
Cosa fare se il tuo account è compromesso
Se ritieni che qualcuno sia entrato nel tuo account senza autorizzazione, agisci immediatamente:
- Cambia la tua password. Fatelo prima di ogni altra cosa.
- Controlla i dettagli del pagamento e assicurati che le tue informazioni bancarie non siano state modificate.
- Guarda attraverso i tuoi contenuti. Controlla se qualcosa è stato scaricato, eliminato o pubblicato a tua insaputa.
- Esci da tutte le sessioni, in modo che ogni dispositivo venga disconnesso dal tuo account.
- Contatta il supporto di OnlyFans attraverso i loro canali ufficiali. Fornisci quanti più dettagli possibili su cosa è successo e quando.
- Attiva 2FA se non era già attivo o configuralo di nuovo con una nuova app di autenticazione se quella vecchia è stata compromessa.
- Controlla il tuo account di posta elettronica. Se il tuo OnlyFans è stato compromesso, qualcuno potrebbe essere entrato anche nella tua email. Cambia quella password e attiva anche 2FA lì.
Per consigli più ampi sulla sicurezza online come creatore, leggi il nostro post su se OnlyFans è sicuro.
La sicurezza è parte della gestione di un’impresa
La tua pagina OnlyFans porta denaro, quindi offrile la stessa protezione che daresti a un conto bancario aziendale. La configurazione della 2FA richiede cinque minuti e può farti risparmiare mesi di danni derivanti da una singola violazione.
Se lavori con un'agenzia di gestione, la sicurezza dovrebbe emergere fin dalla prima conversazione. Su TalentGrow puoi guarda come lavoriamo prima di firmare qualsiasi cosa. Il nostro team lavora nel tuo account tramite Infloww, un CRM per creatori, dove può vedere statistiche, pubblicare post e inviare messaggi. Non ha accesso ai tuoi dati bancari, alle informazioni sui pagamenti, alla posta elettronica o agli account dei social media. Il conto rimane a tuo nome, i pagamenti vanno alla tua banca e tu mantieni il pieno controllo e puoi interrompere il nostro accesso in qualsiasi momento modificando la tua password. I contratti lo sono mese per mese con senza vincoli e nessuna commissione di uscita, con preavviso di 14 giorni.
Prenditi cinque minuti oggi. Attiva 2FA, salva eventuali codici di backup e verifica che la tua password sia complessa e univoca.
Desideri più strumenti per gestire la tua attività OnlyFans? Prova il nostro servizio gratuito strumenti creatori, comprese le calcolatrici per prezzi, guadagni e tassa.