Tradovate: l'accesso con Google/Apple non permette di attivare la 2FA

È andato a proteggere il suo conto, ha trovato il controllo per l'autenticazione a due fattori, ci ha cliccato sopra e non è successo nulla. Oppure è comparsa una finestra che chiedeva una password che è sicuro di non aver mai creato. Questo è il sintomo classico di un conto creato con il pulsante “Accedi con Google” o “Accedi con Apple”, e non è un bug. Questi pulsanti delegano l'intero accesso a Google o Apple, quindi il suo conto non ha mai avuto una password propria. La 2FA ne richiede una per confermare che è davvero lei prima di attivarsi.

La soluzione è breve: assegni al conto un nome utente e una password adeguati, effettui l'accesso con questi invece del pulsante social, quindi attivi la 2FA. Manterrà comunque l'opzione Google o Apple, quindi nulla di ciò che già usa smetterà di funzionare. Ecco la procedura completa.

Cosa le serve prima di iniziare

Niente di esotico. Le serve l'accesso alla casella email collegata al suo conto, perché è lì che arrivano il nome utente e il reset della password. Si ritagli cinque minuti e lo faccia da un browser desktop anziché dall'app del telefono, poiché le schermate delle impostazioni sono più facili da navigare lì. Se usa un'app di autenticazione per altri accessi, tenga il telefono a portata di mano così da poterla aggiungere nella stessa sessione.

Perché l'interruttore della 2FA si rifiuta di funzionare

Quando accede con Google o Apple, sta dimostrando la sua identità a loro, ed è lui a garantire per lei presso Tradovate. Comodo, ma lascia una lacuna. L'autenticazione a due fattori è un secondo lucchetto sovrapposto a una password, e la piattaforma conferma che lei possiede quel primo lucchetto prima di attivare il secondo. Su un conto con accesso social non c'è alcun primo lucchetto da confermare, quindi il controllo non fa nulla oppure mostra una richiesta di password a cui non può rispondere.

Nel momento in cui aggiunge un vero nome utente e una password allo stesso conto, quella lacuna si chiude. Non perde la scorciatoia Google o Apple. Sta semplicemente dando al conto una seconda porta d'ingresso, e la 2FA può finalmente verificarla attraverso di essa.

Questo tende a manifestarsi nel momento peggiore. Forse la sua prop firm le ha chiesto di attivare la 2FA, oppure sta configurando un nuovo dispositivo e vuole la protezione extra, o ha semplicemente letto una storia di troppo su furti di account e ha deciso di rafforzare la sicurezza. Qualunque cosa l'abbia portata qui, il blocco è lo stesso e così la cura. Dedichi questi pochi minuti una volta sola e non ci si imbatterà più.

La soluzione, passo dopo passo

Passo 1: recuperi il suo nome utente

Un conto con accesso social ha comunque un nome utente registrato, è stato semplicemente generato automaticamente per lei e probabilmente non l'ha mai visto. Nella schermata di accesso, usi il link di recupero del nome utente (si trova vicino ai campi della password, di solito etichettato come “Nome utente dimenticato” o “Recupera nome utente”). Inserisca l'indirizzo email collegato al suo conto e invii.

Controlli la sua casella email. Il messaggio contiene il suo nome utente completo, che per un conto Google o Apple tende a essere una lunga stringa generata automaticamente. Lo copi esattamente, inclusi eventuali caratteri insoliti, e tenga quell'email aperta. Lo incollerà nei prossimi due passaggi.

Passo 2: imposti una password

Ora crei la password che il conto non ha mai avuto. Apra il link di reset della password (di solito “Password dimenticata” nella stessa schermata di accesso, oppure un link all'interno dell'email di recupero). Incolli il nome utente lungo ottenuto al passo 1, quindi imposti una password che ricorderà davvero. La confermi, e avrà completato la creazione della credenziale mancante.

Scelga qualcosa di robusto qui. Questa password diventa l'ancora per ogni livello di sicurezza che aggiungerà in seguito, quindi vale la pena dedicare qualche secondo in più.

Passo 3: effettui l'accesso con nome utente e password, non con il pulsante social

Questo è il passaggio che le persone saltano, ed è quello che conta davvero. Torni alla pagina di accesso e digiti nei campi il nome utente recuperato e la nuova password. Questa volta non clicchi su “Accedi con Google” o “Accedi con Apple”. La piattaforma deve vederla autenticarsi con la credenziale della password, altrimenti continua a trattarla come una sessione di accesso social e il controllo della 2FA resta inattivo.

Passo 4: sistemi il suo nome utente (facoltativo, ma consigliato)

Quel nome utente generato automaticamente è brutto e difficile da digitare. Una volta effettuato l'accesso con la password, apra Application Settings (l'icona a tre cursori nell'angolo in alto a destra) e vada alla scheda del profilo. È presente un'opzione Change Username. Imposti qualcosa che ricorderà, inserisca la password attuale per confermare e salvi. Da ora in poi potrà accedere con un nome utente e una password puliti, oppure continuare a toccare il pulsante Google o Apple. Entrambi i percorsi portano allo stesso conto.

Attivi la 2FA e aggiunga un metodo più robusto

Con una password reale ormai impostata, il controllo di sicurezza finalmente collabora. In Application Settings, apra la scheda sicurezza, trovi il controllo 2-Factor Authentication e lo attivi. Una richiesta chiede la sua password, che è esattamente lo scopo di tutto quanto sopra. La inserisca, confermi, e il livello base è attivo. Da quel momento, accedere da un nuovo dispositivo o browser attiva un codice di verifica inviato via email.

Il codice via email è il minimo, non il massimo. Scorra sotto l'interruttore della 2FA e troverà opzioni per aggiungere un secondo fattore più robusto. Ecco come si confrontano:

Se fa trading da un'unica macchina principale, un'app di autenticazione TOTP è la soluzione ideale. La configuri mentre è già nelle impostazioni di sicurezza, così non dovrà affrettarsi in seguito.

Un avviso una volta attivata la 2FA: il primo accesso da un nuovo computer, telefono o browser richiede un'approvazione prima che possa instradare ordini.

Se la piattaforma si blocca subito dopo la modifica

Cambiare il metodo di accesso e attivare la 2FA nella stessa sessione a volte lascia la piattaforma bloccata su una schermata di caricamento. È un ritardo di sincronizzazione, non un blocco. Le dia un po' di tempo, poi esca e rientri con il suo nome utente e password. Nella maggior parte dei casi si risolve da solo entro un'ora.

Se dopo tutto ciò resta bloccato, si applicano i soliti sospetti: un orologio di sistema non sincronizzato, una cache del browser obsoleta, o una sessione ancora attiva su un altro dispositivo.

Non si attiva ancora? Segua questa checklist

Se ha fatto tutto quanto sopra e il controllo continua a non cooperare, verifichi questi punti prima di contattare l'assistenza:

• Verifichi come ha effettuato l'accesso in questa sessione. Se ha toccato il pulsante Google o Apple per abitudine, la piattaforma continua a vedere una sessione social. Esca e rientri digitando il suo nome utente e la sua password.
• Verifichi di usare il nome utente recuperato, non la sua email. Il nome utente e l'email del conto sono due cose diverse. La richiesta della 2FA vuole la password associata a quel nome utente.
• Si assicuri che la password sia stata effettivamente salvata. Se il reset non si è completato, non c'è ancora alcuna credenziale da verificare. Esegua di nuovo il reset della password e verifichi la conferma.
• Cerchi una sessione ancora attiva su un altro dispositivo. Una seconda sessione attiva può lasciare le modifiche alle impostazioni applicate solo a metà. Esca ovunque, quindi ricominci da capo su un solo dispositivo.
• Conto prop firm o di valutazione? La firm potrebbe possedere le credenziali di accesso. Numeri e regole variano per firm e dimensione del conto, quindi verifichi le istruzioni attuali della sua firm prima di modificare le credenziali.

Riepilogo rapido

Un conto puramente Google o Apple non può attivare la 2FA perché non ha una password che il secondo lucchetto possa verificare. Recuperi il suo nome utente via email, imposti una password, quindi effettui l'accesso con quel nome utente e password invece del pulsante social. Facoltativamente, sistemi il nome utente, attivi la 2FA nelle impostazioni di sicurezza e aggiunga un'app di autenticazione per un secondo fattore più robusto. Le scorciatoie Google e Apple continuano a funzionare per tutto il tempo, quindi non perde nulla e ottiene un conto adeguatamente protetto.