Implementare l'autenticazione a più fattori in un contesto domestico richiede un equilibrio tra sicurezza robusta e protezione dal lock-out accidentale dei familiari:
- Password Manager condiviso: usa un vault di gruppo cifrato (come Vaultwarden o Bitwarden Families) per memorizzare password complesse e codici TOTP degli account condivisi (utenze, streaming, scuola).
- Passkey sincronizzate: attiva le passkey native collegate agli account di sistema (iCloud Keychain o Google Password Manager) per consentire l'accesso con impronta o FaceID senza dover digitare codici.
- Busta di emergenza offline: stampa i codici di recupero monouso (Recovery Codes) di ciascun account genitore/figlio e conservali in una busta sigillata in cassaforte.
- No a SMS: dismetti l'MFA via SMS per prevenire attacchi SIM swap.