Questo browser non è più supportato.
Esegui l'aggiornamento a Microsoft Edge per sfruttare i vantaggi di funzionalità più recenti, aggiornamenti della sicurezza e supporto tecnico.
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(227.2, 72%, 32%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EAB%3C/text%3E%3C/svg%3E)
Buongiorno a tutti.
Circa 2 settimane fa, mi vedo arrivare una richiesta di autorizzazione dal mio authenticator per l'accesso al mio account personale microsoft che usa la stessa email del mio account aziendale , ma con password diverse.
Immaginando che in qualche modo avessero recuperato le password da qualche data breach, ho cambiato subito la password con una di quelle generate random e incasinatissime tipo: x6&ujsdfh37783 etc...
Dopo qualche giorno, mi è arrivata di nuovo una richiesta di autenticazione , sempre da un dispositivo iOs dalla germania e ancora un altro stamattina. Ho cambiato di nuovo la password ma..... inizio a pormi delle domande.
Come possono aver azzeccato una password appena messa e praticamente impossibile da trovare ???
E' possibile comprendere se effettivamente chi sta tentando di accedere sta usando la combinazione username+password oppure possono esserci qualche altre opzioni per far scatenare l' MFA ?
Inoltre, perchè nella sezione delle attività recenti di accesso, non vengono indicati anche i tentativi che scatenano l'mfa anche se poi non avviene l'accesso ? Sarebbe molto utile.
Grazie
![](data:image/svg+xml, %3Csvg xmlns='http://www.w3.org/2000/svg' height='64' class='font-weight-bold' style='font: 600 30.11764705882353px "SegoeUI", Arial' width='64'%3E%3Ccircle fill='hsl(96, 70%, 19%)' cx='32' cy='32' r='32' /%3E%3Ctext x='50%25' y='55%25' dominant-baseline='middle' text-anchor='middle' fill='%23FFF' %3EE%3C/text%3E%3C/svg%3E)
Rimarranno associati al tuo account Microsoft fino a quando non rimuoverai il tuo vecchio indirizzo email (alias).
Importante: non eliminare il vecchio alias a meno che non si sia assolutamente certi di non averne più bisogno. La rimozione di un alias può influire sulla modalità di accesso e sull'accesso ai servizi, alle sottoscrizioni o alle opzioni di ripristino dell'account che sono ancora collegate a tale indirizzo e-mail.
Si prega di NON CANCELLARE.
Hi,
Il fatto che tu abbia cambiato la tua password in una forte, generata casualmente e abbia ancora ricevuto richieste MFA non significa necessariamente che qualcuno conosca la tua nuova password.
Una possibile spiegazione è che la persona che tenta di accedere conosce già il tuo indirizzo e-mail e sta ripetutamente cercando di autenticarsi utilizzando altri metodi che possono innescare una sfida MFA.
Finché non hai approvato le richieste MFA e la tua attività recente non mostra alcun accesso riuscito che non riconosci, il tuo account è probabilmente ancora protetto da MFA. Per evitare ciò, crea un nuovo alias per il tuo account e impostalo come principale. Quindi, configura le impostazioni dell'account per richiedere l'accesso solo con questo nuovo identificatore.
Importante: NON eliminare l'indirizzo e-mail corrente/vecchio
Questo manterrà il tuo account e-mail attivo per l'invio e la ricezione di messaggi, evitando tentativi di accesso.
Come misura di sicurezza aggiuntiva, vedere " Come proteggere il tuo account Microsoft.”: https://support.microsoft.com/it-it/account-billing/how-to-help-keep-your-microsoft-account-secure-628538c2-7006-33bb-5ef4-c917657362b9
Grazie mille per la risposta chiara e precisa.
Una domanda: se cambio il mio account di accesso principale, impostando come alias quello attuale, cosa succederà a tutte le app, servizi e associazioni varie tipo : dispositivi, abbonamenti, etc. , che sono attualmente associati al mio account ?
Dovrò riautenticarli tutti oppure sarà trasparente ?
Grazie
