Account temporaneamente bloccato

Se inserisci più volte di seguito una password errata o un codice a due fattori errato, Mirox smette temporaneamente di accettare i tentativi di accesso al tuo account. È una pausa di protezione, non una disattivazione. Non è stato eliminato né modificato nulla, i tuoi dati sono intatti: il blocco si risolve da solo.

Perché succede

La tua password, e il tuo codice a 6 cifre o la tua passkey se il tuo account ha l’autenticazione a due fattori (2FA), separano un attaccante dai dati del tuo impianto. Senza un limite, qualcuno potrebbe provare una password dopo l’altra, o un codice dopo l’altro, finché uno funziona. Una pausa dopo pochi tentativi falliti rende impraticabile questo attacco, ed è per questo che vale per tutti i tentativi sul tuo account, compresi i tuoi.

I codici errati contano come le password errate. Un codice a 6 cifre errato — dalla tua app di autenticazione o dall’e-mail — o un codice di backup errato nella schermata del codice all’accesso è un tentativo fallito, esattamente come una password errata. Entrambi vengono contati insieme.

Vedrai un messaggio come «Troppi tentativi falliti. Riprova tra 900 secondi.» e riceverai una notifica dal titolo Account temporaneamente bloccato, che indica luogo e dispositivo da cui provenivano i tentativi.

Quanto dura

Tentativi falliti in un’oraAccesso sospeso per
Meno di 5Nessuna sospensione
515 minuti
6 o più30 minuti

Due dettagli importanti:

  • Il conto alla rovescia parte dall’ultimo tentativo fallito, non dal primo. Il tempo mostrato nel messaggio di errore è sempre quello valido.
  • I tentativi fatti durante il blocco non lo prolungano. Riprovare durante la pausa è innocuo: ottieni lo stesso messaggio con meno tempo residuo.

Il contatore guarda solo all’ultima ora. Trascorsa un’ora senza tentativi falliti, si svuota completamente e si riparte da zero.

Un sesto errore costa più del quinto

Quando la pausa termina, i tentativi falliti precedenti sono ancora nella finestra di un’ora. Se anche il tentativo successivo fallisce, arrivi a sei e la pausa diventa di 30 minuti. Quando il blocco si sblocca, fai valere il tentativo: reimposta la password invece di tirare a indovinare.

Reimpostare la password non ti sblocca

Sorprende quasi tutti, quindi va detto chiaramente:

Impostare una nuova password non rimuove il blocco. La pausa dipende dal numero di tentativi falliti recenti, non dalla password in sé. Se reimposti la password mentre sei bloccato e poi accedi con quella nuova, verrai comunque respinto finché la pausa non scade.

Non è un segno che la reimpostazione sia fallita. La nuova password è salvata e funzionerà. Attendi che il conto alla rovescia arrivi a zero e accedi di nuovo.

Suggerimento

L’errore che vedi in questa situazione riguarda il blocco, non la password. Se il messaggio parla di tentativi falliti o di un tempo di attesa, il problema non è la password ma il timer.

Lo stesso vale quando la pausa è stata causata da codici errati: una nuova password non aiuta, e nemmeno un codice corretto. Attendi il conto alla rovescia.

Cosa fare

  1. Leggi il tempo di attesa nel messaggio di errore e aspetta.
  2. Reimposta la password nel frattempo tramite Password dimenticata nella schermata di accesso, se non ne sei più sicuro. L’email arriva normalmente anche mentre sei bloccato.
  3. Accedi una volta scaduto il tempo, con la password di cui sei certo.
  4. Controlla la notifica ricevuta. Indica luogo e dispositivo dei tentativi falliti. Se non eri tu, cambia la password appena rientri.

Se hai perso la tua app di autenticazione

Se la pausa è dovuta a codici errati perché non hai più la tua app di autenticazione, tirare a indovinare non ti farà entrare. Attendi la fine della pausa, poi:

  • Usa la tua passkey se ne hai una. Sul tuo account non cambia nulla.
  • Usa il tuo codice di backup nella schermata del codice all’accesso. Ti fa accedere e disattiva l’app di autenticazione per il tuo account. Dopo configura di nuovo la 2FA.
  • Né codice di backup né passkey? Contatta il supporto Mirox. Il supporto può reimpostare il tuo secondo fattore. Questo ti disconnette ovunque; poi accedi con la password e configuri di nuovo la 2FA.

Vedi Se perdi la tua app authenticator.

Se i tentativi non sono tuoi

La notifica indica da dove provenivano i tentativi. Se il luogo o il dispositivo non ti sono familiari, qualcun altro stava cercando di raggiungere il tuo account, e il blocco ha fatto il suo lavoro fermandolo.

Una volta rientrato:

  • Cambia la password con una mai usata altrove.
  • Attiva l’autenticazione a due fattori, che protegge l’account anche se la password diventa nota.
  • Controlla le sessioni attive e chiudi quelle che non riconosci.

Bloccato senza tentativi falliti tuoi

I tentativi di accesso sono contati per account e per connessione internet. Una connessione condivisa — un ufficio, una sala controllo, una casa — appare a Mirox come un unico indirizzo. Se da quella connessione arrivano complessivamente abbastanza tentativi falliti, l’accesso viene sospeso per tutti quelli che ci stanno dietro, anche per chi ha digitato la password correttamente al primo colpo.

In quel caso il messaggio si riferisce al tuo indirizzo IP invece che al tuo account. Il rimedio è lo stesso: attendere il tempo indicato oppure usare un’altra connessione, ad esempio un hotspot mobile.

Ottenere aiuto prima

Se non puoi aspettare — un guasto da analizzare, un report da consegnare — contatta il supporto. Un amministratore Mirox può rimuovere subito il blocco per permetterti di riprovare, e inviarti direttamente un link di reimpostazione se il problema è l’email.

Il supporto non può mai vedere la tua password. Se un amministratore ne imposta una nuova per te, tutte le sessioni attive del tuo account vengono chiuse e ricevi una notifica che è stato il supporto a farlo.

Correlati