Codice monouso account Microsoft

magick81 In generale questa modalità di accesso mi sembra poco sicura perché se qualcuno buca l'account email collegato può intercettare il codice e entrare nell'account.

L'email collegata viene usata per lo scopo prefissato.

magick81 Cosa ne pensate, c'è qualche consiglio che potete darmi?

Assumendo l'email sia davvero da Microsoft, potresti accedere all'account, controllare e eventualmente revocare le sessioni attive, rimuovere la mail collegata se la trovi una vulnerabilità, cambiare incondizionatamente la password o rimuoverla del tutto in favore di una passkey, visto che ora i tempi sono maturi.

magick81 può essere successo quello che è scritto sull'email, ma nel dubbio accedi al sito microsoft (senza cliccare eventuali link presenti nella email, scrivi a mano la url nel browser) e cambia la psw, mettine una bella cattiva e magari cambia il metodo della 2FA, usando la passkey o la conferma via microsoft authenticator.

magick81 Successo identico pochi giorni fa anche a me. Entrato nell'account ho visto numerosi tentativi di accesso dalla Cina non andati a buon fine per password errata. Ho inserito autenticazione con Authenticator

magick81 Cosa intendi per rimuovere la mail collegata?

Quella Gmail su cui hai ricevuto l'avviso... se pensi che sia "vulnerabile" (non vedo perché, almeno con 2FA / Passkey), cambiala con un'altra o rimuovila...