Blocco 2FA su Tradovate: authenticator perso, nessun backup

Ha reimpostato il suo vecchio telefono, è passato a uno nuovo e solo ora si accorge che la sua app authenticator non è venuta con lui. La schermata di login richiede un codice a sei cifre che non può fornire, non c'è un link “mi invii invece un codice via e-mail” e non ha mai impostato un metodo di backup. Il suo account, il suo saldo, forse una posizione aperta, tutto sta dietro un muro che ha costruito lei stesso.

È una brutta sensazione, ma è risolvibile. Non è un account violato né un login corrotto. È una lacuna di verifica e ora contano solo due cose: rientrare e assicurarsi di non ritrovarsi mai più qui.

In breve: se è già bloccato e non ha un metodo di backup, non può risolvere dalla schermata di login. Contatti il servizio clienti di Tradovate, verifichi di essere il titolare dell'account e chieda di reimpostare la sua autenticazione a due fattori. Una volta rientrato, attivi almeno due metodi 2FA e registri un dispositivo attendibile, così un solo telefono perso non potrà ripetere tutto questo.

Perché un authenticator perso la blocca completamente

L'autenticazione a due fattori funziona richiedendo qualcosa che lei conosce (la sua password) più qualcosa che lei possiede (un codice dal suo authenticator, una chiave di sicurezza, un dispositivo attendibile o un SMS). Quel secondo fattore è il senso di tutto. Serve a fermare chiunque le rubi la password.

Il problema è che il sistema non può distinguere un aggressore che non ha il suo secondo fattore da lei dopo che l'ha perso. Dal punto di vista della schermata di login, i due casi sono identici: password corretta, nessun codice valido. Quindi fa esattamente ciò per cui è progettata e nega l'accesso. Non esiste un bypass segreto e, onestamente, non lo vorrebbe, perché un bypass vanificherebbe l'intero modello di sicurezza.

Quando ha attivato la 2FA, probabilmente ha scelto un solo metodo, un'app authenticator, e ha saltato la richiesta di aggiungere un backup. Questa è la trappola. Un'app di password monouso basate sul tempo come Google Authenticator memorizza la propria chiave segreta sul dispositivo stesso. A meno che non abbia fatto il backup o migrato quella chiave, reimpostare o perdere il telefono la cancella per sempre. I codici che generava sono spariti e non c'è modo di rigenerarli senza la chiave originale.

Passaggio 1: Verifichi che cosa le è rimasto davvero

Prima di supporre il peggio, si prenda due minuti per controllare se sopravvive un metodo funzionante. Le persone dimenticano di averne impostato più di uno. Uno qualsiasi dei seguenti può farla entrare senza un ticket di supporto:

• Un dispositivo attendibile. Se in precedenza ha contrassegnato un browser o un computer come attendibile, accedere da quella stessa macchina può saltare del tutto la richiesta del codice. Provi prima con il suo desktop abituale.
• Una seconda installazione dell'authenticator. Alcune persone scansionano il QR code della 2FA in due app o su due telefoni. Controlli qualsiasi dispositivo più vecchio o un gestore di password che memorizza codici TOTP.
• Una chiave di sicurezza. Se ha registrato una chiave hardware (USB, NFC o una passkey salvata nel suo gestore di password o in Windows Hello), la colleghi e la usi.
• SMS. Se ha mai attivato i codici via SMS, il flusso di login potrebbe permetterle di richiederne uno al suo numero di telefono.

Se anche uno solo di questi funziona, acceda e passi direttamente alla sezione sulla prevenzione qui sotto per sistemare correttamente la sua configurazione. Se nessuno funziona, è davvero bloccato ed è il momento di contattare il supporto.

Passaggio 2: Contatti il servizio clienti di Tradovate per reimpostare la sua 2FA

Questa è la vera soluzione quando non ha un backup. Una persona dalla parte di Tradovate può verificare la sua identità e reimpostare l'impostazione a due fattori del suo account, il che la riporta al login con sola password quanto basta per riconfigurare tutto. Ecco come raggiungerli:

Quando li contatta, renda facile il loro lavoro. Dica fin dall'inizio che ha perso il suo unico metodo 2FA e che deve essere reimpostato. Abbia a portata di mano i dati dell'account, l'e-mail associata all'account, il suo nome utente o ID account e qualsiasi conferma di identità richiesta. Si aspetti che verifichino che lei è il titolare prima di toccare qualsiasi cosa. Quel passaggio di verifica è una funzione, non un ostacolo. È la stessa protezione che in questo momento tiene fuori un estraneo.

Posizione aperta mentre è bloccato? Lo dica già nel suo primissimo messaggio e lo metta in apertura al telefono. Il rischio di mercato non si ferma mentre un ticket resta in coda. Se ha un altro dispositivo o un'altra piattaforma ancora connessi all'account, li usi per gestire o chiudere la posizione mentre il supporto lavora alla reimpostazione.

Una rassicurazione: una reimpostazione della 2FA non cancella nulla. Il suo saldo, lo storico dei trade, le impostazioni di rischio e i registri degli ordini restano esattamente come erano. L'unica cosa che cambia è il modo in cui dimostra alla porta che è davvero lei.

Gli account prop firm e di valutazione funzionano in modo diverso

Se accede a un account di valutazione o finanziato di una prop firm, il percorso di reimpostazione potrebbe non passare affatto da Tradovate. Molti di quegli account sono di proprietà della firm e da essa amministrati, ed è la firm, non Tradovate, a controllare il recupero dell'accesso. I requisiti dei due fattori, chi può reimpostarli e quanto tempo ci vuole variano in base alla firm e al tipo di account, quindi controlli le regole attuali della sua firm e apra prima un ticket con loro. Rivolgersi direttamente a Tradovate per un account di una firm di solito la rimanda comunque alla firm.

Passaggio 3: Configuri metodi 2FA di backup in modo che non riaccada

Una volta rientrato, non si limiti ad aggiungere di nuovo un solo authenticator e ad andarsene. È così che si ritrova qui dopo il suo prossimo cambio di telefono. Tradovate le permette di usare più metodi di verifica contemporaneamente e tutta l'idea è la ridondanza: se ne perde uno, ripieghi su un altro.

Vada nelle sue Application Settings e apra l'area della sicurezza. In quella pagina troverà l'interruttore dei due fattori e, sotto, le opzioni per aggiungere ulteriori passaggi di verifica.

Tradovate supporta quattro tipi di secondo fattore e io ne attiverei almeno due:

Per aggiungere un'opzione hardware o passkey, cerchi la sezione che permette di aggiungere ulteriori passaggi di verifica (con un'etichetta simile a “Add additional verification steps”) e scelga di aggiungere una chiave di sicurezza. La piattaforma la guida nella registrazione. La formulazione esatta e le etichette dei menu cambiano tra un aggiornamento e l'altro della piattaforma, quindi se un'etichetta sul suo schermo non corrisponde parola per parola, cerchi l'equivalente più vicino nelle stesse impostazioni di sicurezza e segua le indicazioni sullo schermo.

Scorra fino in fondo alla pagina della sicurezza e troverà anche l'elenco dei suoi dispositivi attendibili, che può visualizzare e gestire lì. Registri il computer da cui fa davvero trading. Quel singolo passaggio significa che, anche se il suo telefono sparisse domani, il suo desktop la farebbe comunque entrare mentre si procura un authenticator sostitutivo.

Alcune abitudini che la tengono lontano dai guai

• Migri prima di cancellare. Quando sostituisce un telefono, sposti o riaggiunga il suo authenticator sul nuovo dispositivo prima di ripristinare le impostazioni di fabbrica di quello vecchio. È il modo più comune in cui ci si blocca da soli.
• Usi un authenticator con backup. Alcune app TOTP sincronizzano un backup cifrato nel cloud o le permettono di esportare i seed. Questo trasforma un telefono perso in un fastidio minore anziché in un ticket di supporto.
• Mantenga aggiornata l'e-mail del suo account. Recupero e verifica si appoggiano all'e-mail associata al suo account. Se è un vecchio indirizzo a cui non può accedere, sistemi prima questo.
• Conservi i dati di recupero offline. Se le vengono forniti dati di backup o di recupero, li annoti e li tenga in un luogo fisico e sicuro, non solo all'interno dello stesso telefono che contiene il suo authenticator.

E la richiesta 2FA per un «nuovo computer»?

Vale la pena distinguere due cose che spesso si confondono. Perdere l'authenticator senza backup è un problema. Ricevere un messaggio “you have 2FA enabled and are logging in from a new machine” è un altro, più lieve. In quel secondo caso di solito ha ancora accesso; Tradovate invia semplicemente via e-mail un link di approvazione del dispositivo che deve confermare prima che il nuovo dispositivo possa operare. Se è davvero la sua situazione, controlli la posta in arrivo (e lo spam) per l'e-mail di approvazione invece di supporre di essere bloccato.

E se il suo problema è in realtà la schermata di login che si blocca, un captcha che fallisce o un blocco temporaneo dopo troppi tentativi errati, quelli hanno le loro soluzioni; non supponga che sia un problema di 2FA finché non li ha esclusi.