Login, password e MFA
Usa le impostazioni di sicurezza per cambiare la password, gestire l'autenticazione a più fattori (MFA) e controllare le sessioni attive. Per l'accesso API, vedi Autenticazione e chiavi API.
Accesso
Accedi alla dashboard di Bird con un link di accesso o un codice a sei cifre inviato via email, il tuo indirizzo email e la password, oppure un account Google o GitHub collegato. Se l'MFA è abilitata, completa la richiesta con una passkey, un codice dell'app di autenticazione, un codice SMS o un codice di recupero prima che la sessione inizi.
La tua password
Le password devono essere di almeno 12 caratteri. Bird non richiede una combinazione specifica di tipi di carattere, quindi una passphrase lunga funziona bene. Bird rifiuta anche le nuove password presenti in violazioni di dati note.
- Cambia o imposta la password nelle impostazioni Sicurezza del tuo profilo nella dashboard. Se il tuo account ha già una password, inseriscila per autorizzare la modifica. Un account senza password può impostare la prima password senza indicarne una attuale.
- Password dimenticata? Usa il link Forgot password nella pagina di login. Bird ti invia un link di reimpostazione valido per un breve periodo e utilizzabile una sola volta.
Reimpostare la password invalida tutte le sessioni attive. Cambiare la password mentre sei connesso mantiene la sessione corrente e disconnette le altre sessioni.
Autenticazione a più fattori (MFA)
L'MFA aggiunge un controllo ulteriore al login, così una password rubata da sola non basta per accedere al tuo account. Bird supporta questi metodi:
- App di autenticazione (TOTP): codici a sei cifre generati da un'app di autenticazione standard.
- Codici SMS: un codice a sei cifre inviato al numero di telefono registrato.
- Passkey: una credenziale legata al dispositivo o sincronizzata che utilizza il blocco schermo, l'impronta digitale o il riconoscimento facciale del tuo dispositivo.
Abilitare un'app di autenticazione
- Apri le impostazioni Sicurezza del tuo profilo nella dashboard.
- Scegli di aggiungere un'app di autenticazione. Bird mostra un codice QR (e il segreto come testo, se preferisci digitarlo).
- Scansiona il codice QR con la tua app di autenticazione, poi inserisci il codice a sei cifre generato per confermare.
Quando abiliti l'MFA per la prima volta, Bird fornisce i codici di recupero. Conservali in un gestore di password o in un altro luogo sicuro. Ogni codice funziona una sola volta. Rigenerare il set invalida tutti i codici precedenti.
Rimuovere un fattore
Puoi rimuovere un fattore registrato dalle stesse impostazioni Sicurezza. Rimuovere l'ultimo fattore verificato disabilita l'MFA per l'account.
Social login (Google e GitHub)
Puoi registrarti e accedere a Bird con un account Google o GitHub al posto della password. Se l'email verificata di un account social corrisponde a un account Bird esistente, l'accesso collega i due account. Bird invia un'email al proprietario dell'account dopo il collegamento. Puoi anche collegare o scollegare Google e GitHub dal tuo account esistente nelle impostazioni Sicurezza del profilo.
Sessioni attive
La pagina Sessioni attive del tuo profilo elenca i dettagli di dispositivo e browser e contrassegna la sessione corrente. Disconnetti una sessione non riconosciuta o disconnetti tutte le altre sessioni. L'invalidazione della sessione ha effetto immediato.
Le sessioni scadono dopo 48 ore di inattività o dopo 14 giorni, a seconda di quale condizione si verifica prima.
Email di notifica di sicurezza
Bird ti invia un'email quando qualcosa di rilevante per la sicurezza cambia nel tuo account, così le attività impreviste sono visibili anche se non sei stato tu ad agire:
- Password cambiata: inviata dopo una modifica o reimpostazione della password.
- MFA abilitata: inviata quando l'autenticazione a due fattori viene abilitata per la prima volta sul tuo account.
- Account social collegato: inviata quando un'identità Google o GitHub viene collegata al tuo account.
Se ricevi una di queste email e non hai effettuato tu la modifica, reimposta immediatamente la password e controlla le tue sessioni attive e il registro di audit.
Prossimi passi
- Gestione delle chiavi API: credenziali per le app
- Registro di audit: chi ha cambiato cosa e quando
- Autenticazione e chiavi API: il riferimento per sviluppatori
Risorse correlate
Prosegui con la documentazione, le guide e gli esempi per questo argomento. Le risorse sono in inglese.
Comprendi il concettoShould I use an API key or an OAuth token, and how do I rotate one?Guida all'implementazioneUsers, teams & roles
Ottieni un brief di implementazione