FloQCondividere i codici 2FA in azienda
Hosting, e-commerce, pubblicità, banca: gli account comuni hanno un solo codice di verifica, e quel codice vive sul telefono di una persona. Ecco come lo condividono davvero le aziende, e cosa conviene fare al suo posto.
In breve
- I metodi più diffusi (disattivare la 2FA, fare uno screenshot del QR, incollare i codici in chat) lasciano tracce difficili da revocare.
- I gestori di password trattano il codice come un accessorio della password; FloQ lo genera sul server, per persona, con registro di ogni uso.
- Dal luglio 2025 le linee guida NIST considerano i codici via SMS un’autenticazione «limitata».
Come si condividono i codici
| FloQ | Altri strumenti | |
|---|---|---|
| Dove si generano i codici | Sul server FloQ: la chiave non arriva su nessun telefono | Sul dispositivo o nella cassaforte condivisa |
| Chi li vede | Per ruolo o per persona, solo uso oppure gestione | Chi ha accesso alla voce condivisa |
| Registro di ogni utilizzo | Sì | Solo nei servizi dedicati |
| Sblocco | Face ID o Touch ID su iPhone | Dipende dal gestore |
| Nella stessa app del team | Sì, accanto a posta e chat | No: app separata |
| Gestione delle password | No: FloQ non è un gestore di password | Sì, nei gestori di password |
| Prezzo | Gratis durante l’accesso anticipato | 1Password $8,99 e Bitwarden $4 per utente al mese (25 settembre 2026); servizi dedicati a prezzi vari |
Dati da pagine pubbliche, 25 settembre 2026: verifica i prezzi attuali sui siti dei fornitori.
Dove FloQ è diverso
- Il codice arriva solo a chi ne ha diritto e ogni copia viene scritta nel registro attività.
- Chi lascia il team perde l’accesso senza dover cambiare la chiave dell’account.
- Sta nella stessa app dove il team lavora già: niente telefono dedicato in ufficio, niente codici in chat.
Dove gli altri sono più forti
- I gestori di password conservano anche le password, le note e i documenti, e si integrano nel browser.
- Hanno anni di verifiche di sicurezza e audit pubblici.
- Sono utili anche fuori dal lavoro di squadra.
Quando conviene FloQ
Se il problema sono i codici degli account comuni e volete che nessuno li tenga su un telefono personale, FloQ li risolve nella stessa app della posta e della chat. Per le password usate un gestore dedicato: i due strumenti si completano.
Domande frequenti
I codici di FloQ sono generati sul server?
Sì. La chiave segreta resta cifrata sul server, con una chiave diversa per ogni team: non arriva sul telefono di nessuno.
Posso importare un account da un altro autenticatore?
Si aggiunge dal suo codice QR o dalla chiave segreta. Non c’è un’importazione dai file di altri autenticatori.
Cosa succede se qualcuno lascia il team?
Basta toglierlo dal team o dalla regola di condivisione: non vede più i codici e non serve cambiare la chiave dell’account.
Altri confronti
Fonti: nvlpubs.nist.gov/nistpubs/SpecialPublications/NIST.SP.800-63B-4.pdf · support.1password.com/one-time-passwords · bitwarden.com/help/integrated-authenticator
Prova FloQ con il tuo team
Durante l’accesso anticipato FloQ è gratuito. Scaricalo, crea il team e collega la prima casella in un paio di minuti.