09 Oct Via le password. Via l’MFA. Pronti a entrare con un tocco.
Dal 17 ottobre 2026 l’accesso a Mnemonica cambia volto, diventando più veloce e insieme più sicuro.
Il campo password e tutti i passaggi e i metodi di autenticazione a più fattori saranno eliminati, senza eccezioni.
Al loro posto riceverai una magic link monouso via email.
Dopo, proteggi il tuo account con una passkey: lo stesso gesto con cui sblocchi il tuo dispositivo, con impronta, volto o PIN. Bastano pochi secondi, e da quel momento accedi con un tocco. Se vuoi, puoi anche collegare il tuo account Google o Apple, come alternativa più rapida al link via email.
Non c’è più niente da ricordare, niente da digitare, e niente che un malintenzionato possa rubarti.
In questa guida:
- Cosa sparisce, e cosa lo sostituisce
- Come funzionerà l’accesso
- Il nuovo modello di sicurezza: basic e strong
- Controlla le tue chiavi in ogni momento
- Aggiungere un altro dispositivo
- Cosa succede alle tue credenziali attuali?
- Cosa succede alle app Mnemonica?
- Se perdi il telefono, il portatile o l’account
- Se il tuo team condivide un solo login
- Domande che potresti farti
Cosa sparisce, e cosa lo sostituisce
La tua password va via, e con lei tutti i metodi MFA: l’avviso sull’app Mnemonica, le app di autenticazione, il secondo indirizzo email, SMS e PIN. Tutto eliminato.
Al loro posto troverai la nuova finestra di accesso, che spieghiamo in dettaglio qui sotto.
L’accesso passwordless con il codice QR e l’app Mnemonica resta, e ti dà una sessione strong (ora vediamo di che si tratta). Prima però l’app va riconfigurata: vedi Cosa succede alle app Mnemonica? più sotto.
Come funzionerà l’accesso
L’accesso diventa un percorso in tre passi, illustrato qui sotto.
Passo 1
Inserisci la tua email, poi apri il link.
Inserisci l’indirizzo email che usi per Mnemonica e ti inviamo un link. Funziona una volta sola, per 15 minuti, e solo per te. Apri l’email e tocca il link: si apre una pagina di Mnemonica che ti chiede di confermare. Premi il pulsante e sei dentro.
L’accesso avviene sul dispositivo in cui apri il link, non su quello da cui l’hai richiesto. Quindi apri l’email sul telefono o sul computer su cui vuoi lavorare.
Questo è l’accesso basic. Apre i tuoi progetti e ti lascia fare tutto ciò che il tuo ruolo consente. Le eccezioni sono i progetti i cui manager chiedono un accesso più sicuro, e le pagine per gestire una company: per quelli serve il passo successivo.
Passo 2
Proteggi il tuo account per diventare strong.
Una volta dentro, Mnemonica ti proporrà di proteggere il tuo account. Prima ti fa una domanda: questo è il tuo computer personale?
“Yes, only I use it” (sì, lo uso solo io). Crei una passkey. Una passkey è il gesto con cui sblocchi il tuo dispositivo: impronta, volto o PIN. La custodisce il tuo dispositivo o il tuo password manager. Se sei su un dispositivo che non ha modo di custodire una passkey, ti sarà richiesto di installare l’app Mnemonica e con quella inquadrare un codice QR.
“No, others use it too” (no, lo usano anche altri). Meglio non salvare nulla su quel computer. Inquadri un codice QR con l’app Mnemonica, oppure usi una security key.
In entrambi i casi la tua sessione diventa subito strong. Ora puoi aprire anche i progetti Strong (con l’icona del lucchetto) e le pagine della tua company.
Puoi scegliere “Later” (più tardi). In tal caso resti in una sessione basic, e i progetti Strong restano chiusi finché non completi questo passaggio.
Nella stessa schermata puoi collegare il tuo account Google o Apple. Ti dà un modo più rapido per entrare la prossima volta, ma è sempre un accesso basic, come il link via email: non rende strong una sessione.
Passo 3
D’ora in poi, un tocco ed entri.
Da quel momento sblocchi l’accesso con la tua passkey come sblocchi il tuo dispositivo, con impronta, volto o PIN, e sei nel tuo workspace con una sessione strong. Anche Google e Apple richiedono un solo tocco, anche se aprono una sessione basic. Il link via email resta più in basso, per quando usi un computer che non ti conosce.
Su un computer che non è tuo, il codice QR è la scelta migliore: inquadralo con l’app Mnemonica e ottieni una sessione strong, così nulla di tuo resta su quel dispositivo.
Il nuovo modello di sicurezza: basic e strong
Finora il livello di sicurezza dei contenuti in Mnemonica dipendeva dal livello di sicurezza dell’account. Un account con MFA attiva è una protezione più forte di uno senza.
Con il nuovo modello, la sicurezza non dipende più dalle impostazioni di sicurezza dell’account, ma dalla sessione.
Come detto sopra, una sessione è basic o strong a seconda di come hai effettuato l’accesso. Quale delle due usare, lo decide il progetto: un progetto è contrassegnato come Strong, oppure non lo è.
Perché questa differenza? Perché un link via email dimostra solo che puoi leggere una certa casella di posta. Un accesso con Google o Apple dimostra solo hai accesso a quell’account e Mnemonica non può verificare quanto sia protetto a monte. Quindi entrambe sono verifiche basic. Una passkey, o l’app Mnemonica sul tuo telefono, è una prova che Mnemonica può controllare ogni volta: questa è una verifica strong.
| Come accedi | Sessione |
|---|---|
| Link via email | Basic |
| Google o Apple | Basic |
| Passkey | Strong |
| App Mnemonica sul telefono, con lo sblocco del dispositivo attivo | Strong |
| Codice QR approvato con l’app Mnemonica | Strong |
Poiché appartiene alla sessione in corso, e non all’account, il livello strong non è permanente: se domani accedi con un link via email, con Google o con Apple, parti da basic. Ma se provi ad aprire un progetto Strong, o qualsiasi altra cosa che richieda una sessione strong, ti verrà chiesto di accedere con la tua passkey, o di approvare con l’app Mnemonica, e poi puoi proseguire senza problemi. Se non hai ancora impostato una passkey, puoi aggiungerla in quel momento.
Progetti Strong
Un manager può decidere che il materiale di un progetto richiede l’accesso più sicuro, e attivare “Strong session required” nelle sue impostazioni. Quel progetto diventa Strong: mostra l’icona di un lucchetto, e si apre solo con una sessione strong. Vale per chiunque ne faccia parte, dai manager agli ospiti, e per qualsiasi attività, anche la semplice visione.
In un progetto non contrassegnato come Strong, una sessione basic è sufficiente a fare tutto ciò che il tuo ruolo consente.
Con una sessione basic continui a vedere i tuoi progetti Strong nell’elenco dei progetti a ricevere le loro notifiche. La passkey ti viene chiesta solo per aprirne uno.
I progetti che finora richiedevano l’MFA diventano Strong dal 17 ottobre: nelle loro impostazioni l’interruttore è impostato su “Strong session required”. Tutti gli altri progetti, e ogni progetto nuovo, partono con l’interruttore spento. Un manager può accenderlo in qualsiasi momento; per spegnerlo serve una sessione strong.
Cosa puoi fare in Mnemonica con una sessione basic e con una strong
| Cosa puoi fare | Basic | Strong |
|---|---|---|
| Tutto ciò che il tuo ruolo consente nei progetti non contrassegnati come Strong | ✓ | ✓ |
| Vedere l’elenco dei progetti e le notifiche, progetti Strong compresi | ✓ | ✓ |
| Fare il reset di tutti i tuoi metodi strong, quando li hai persi | ✓ | Non serve |
| Aprire un progetto Strong e lavorarci | – | ✓ |
| Gestire una Company: membri, progetti, proprietà | – | ✓ |
| Rimuovere una passkey o un dispositivo | – | ✓ |
| Aggiungere un’altra passkey o un altro dispositivo quando ne hai già uno | – | ✓ |
| Creare una chiave API per uno strumento di terze parti | – | ✓ |
| Cambiare il tuo indirizzo email | – | ✓ |
Il lucchetto vale per l’intero progetto: non c’è parte di un progetto Strong che una sessione basic possa usare.
Controlla le tue chiavi in ogni momento
Tutti i modi per accedere al tuo account sono elencati nella pagina Security: le passkey, gli account Google e Apple collegati, e i dispositivi su cui è attiva l’app Mnemonica. Se cambi idea su uno di questi, vai lì e rimuovilo. Per farlo serve una sessione strong, e l’effetto è immediato.
Se non hai più una sessione strong, perché il dispositivo che custodiva la tua passkey non c’è più, usa il reset descritto più sotto.
Ti avvisiamo quando un account Google o Apple viene collegato al tuo, e quando viene richiesto un reset.
Aggiungere un altro dispositivo
Quando il tuo account dispone di un metodo strong, ogni nuovo metodo deve essere autorizzato da un dispositivo che è già strong. Nessuno può aggiungere un dispositivo al tuo account con la sola email.
| Hai | Vuoi aggiungere | Come |
|---|---|---|
| L’app Mnemonica, strong | Un computer | Inquadra con l’app il codice QR nella pagina di accesso. Sei in una sessione strong: aggiungi una passkey dalla pagina Security. |
| Un computer, strong | L’app Mnemonica | La pagina Security mostra un codice monouso. Inseriscilo nell’app. |
| Un computer, strong | Un altro browser o computer | La pagina Security mostra un codice monouso. Inseriscilo nel nuovo browser, poi salva lì una passkey. |
| L’app Mnemonica, strong | Un altro telefono o tablet | L’app mostra un codice monouso. Inseriscilo nell’app sul nuovo dispositivo. |
Il codice funziona una volta sola e per breve tempo. Prima che confermi, il nuovo dispositivo mostra di chi è l’account. Non dare mai il codice a nessuno, Mnemonica non te lo chiederà mai.
Se conservi le tue passkey nel Portachiavi iCloud o in Google Password Manager, una passkey salvata su un dispositivo compare da sola anche sugli altri. Non devi fare nulla.
Cosa succede alle tue credenziali attuali?
Il tuo indirizzo email
Rimane. È ancora il tuo nome utente. Puoi cambiarlo dalla pagina delle Preferenze; per farlo serve una sessione strong.
La tua password
Viene eliminata il 17 ottobre 2026. I dati cifrati vengono cancellati.
I tuoi metodi MFA
Rimossi dal tuo account. Non resta nulla da custodire: né PIN, né app di autenticazione (da cui puoi eliminare le voci “Mnemonica”), né codici di backup. Tabula rasa, tutti configurano ex novo un metodo strong partendo dal link via email.
Cosa succede alle app Mnemonica?
Mobile app
Aggiornala all’ultima versione e accedi con un link via email. L’app ti chiede poi di attivare lo sblocco con impronta, volto o PIN, quello che usi normalmente per sbloccare il telefono. Una volta attivato, l’app è un metodo strong e il telefono si ricorda di te. Se invece il tuo account ha già un metodo strong, l’app chiederà un codice monouso, da prendere nella pagina Security della web app. Un telefono senza impronta, senza sblocco con il volto e senza PIN resta basic.
Mnemonica Gate
Aggiornalo all’ultima versione, poi fai il paring una volta: accedi alla web app con una sessione strong e avvia da lì l’abbinamento. La web app mostra un codice di sei cifre, valido due minuti; inseriscilo in Gate e hai finito.
Se perdi il telefono, il portatile o l’account
Niente paura: il tuo indirizzo email è la base del tuo account, e puoi sempre usarlo per ricevere un link di accesso. Perdere una passkey, un dispositivo, o l’accesso al tuo account Google o Apple non può chiuderti fuori da Mnemonica. C’è sempre un modo per rientrare.
Se hai ancora un altro metodo strong
Accedi con quello, apri la pagina Security e rimuovi il dispositivo perso. L’effetto è immediato. Poi aggiungi il nuovo dispositivo come descritto in Aggiungere un altro dispositivo.
Se hai perso tutti i metodi strong
- Accedi con un link via email
Ti serve solo la tua casella di posta. Entri in una sessione basic. Vanno bene anche Google o Apple. - Chiedi un reset
Dalla pagina Security, chiedi un reset. Tutte le passkey e tutte le app Mnemonica del tuo account smettono subito di funzionare, e ogni sessione strong termina. Inviamo un’email al tuo indirizzo, e una notifica a ogni telefono su cui l’app era configurata. - Aspetta 24 ore
Per 24 ore il tuo account è solo basic. Lavori come sempre nei progetti non contrassegnati come Strong. I progetti Strong restano chiusi, e non si può aggiungere nessun nuovo metodo strong. - Torna strong
Dopo 24 ore, proteggi di nuovo il tuo account da zero: una nuova passkey, oppure l’app Mnemonica. È attivo subito.
Un reset non si può annullare, e puoi chiederne al massimo uno ogni 7 giorni. Non tocca le chiavi API: se serve, rimuovile tu.
Una passkey rimasta su un dispositivo perso o vecchio non apre più Mnemonica, ma non possiamo cancellarla da lì: eliminala dal dispositivo o dal tuo password manager quando puoi. L’app Mnemonica cancella la propria chiave la prossima volta che viene aperta.
Se ricevi un avviso di reset che non hai chiesto tu, vuol dire che qualcuno può leggere la tua casella di posta o entrare nel tuo account Google o Apple. Metti subito in sicurezza quell’account, e scrivi a support@mnemonica.com. Le 24 ore servono a darti il tempo di accorgertene.
Nota la differenza: oggi, perdere il secondo fattore di autenticazione significa restare chiusi fuori dal proprio account, e dover aprire un ticket di supporto per dimostrare la propria identità. Con il nuovo sign-in non resti mai fuori.
È una buona idea tenere due metodi strong, per esempio una passkey sul portatile e l’app Mnemonica sul telefono. Così un telefono perso significa rimuovere un dispositivo, non un reset e un giorno di attesa. L’app ha un vantaggio in più: la sua notifica è il modo più rapido per sapere di un reset che non hai chiesto.
Se il tuo team condivide un solo login
Sappiamo che succede, e sappiamo perché. Le produzioni usano email condivise come title_xyz_editing@gmail.com perché note, consegne e calendari riguardano davvero tutto il team di montaggio. Quelle caselle condivise sono OK. Anzi, sono una buona idea.
Un account Mnemonica è un’altra cosa. Non è una casella di posta. È il nome associato a ogni azione sul materiale che ci affidi: chi ha visto il montato, chi l’ha scaricato, chi ha condiviso il link. Quando cinque persone usano un solo login, il registro dice soltanto che qualcuno l’ha fatto, e questo non aiuta nessuno il giorno che serve sapere chi.
Le password e un PIN condiviso rendevano facile ignorarlo.
Dal 17 ottobre 2026 un login condiviso entra ancora: chiunque legga l’email condivisa può aprire il link via email, e lavorare in una sessione basic. Quello che non può fare è andare oltre.
Una passkey è personale per natura: appartiene a un volto, a un dito, a un dispositivo. Quindi un login condiviso non potrà accedere ai progetti Strong né alle pagine della company.
s
Cosa fare prima del 17 ottobre: chiedi all’amministratore del tuo workspace di suddividere il login condiviso in un account per persona. Bastano pochi minuti, e ognuno mantiene lo stesso accesso che ha ora. Tieni la casella condivisa per quello a cui serve. Se ci avvisi per tempo ti diamo una mano, così nessuno si troverà davanti un progetto Strong chiuso.
Alcune domande che potresti porti
Ho aperto la pagina di accesso e non c’è dove scrivere la password.
È normale: il campo password non c’è più. Scrivi il tuo indirizzo email e premi continua; il magic link arriva in pochi secondi. Se hai già configurato una passkey, o collegato Google o Apple, vedrai prima quelle opzioni.
Che cos’è esattamente un “magic link”?
Una normale email con un pulsante. Premendolo si apre una pagina di Mnemonica, dove confermi e sei dentro. Dimostra che puoi leggere la tua casella di posta. Il reset della password funziona già così; ora lo usiamo come via d’accesso principale. Il link funziona una volta sola e scade dopo 15 minuti.
E se l’email non arriva?
Controlla la cartella dello spam, e verifica di aver scritto l’indirizzo con cui è registrato il tuo account: per riservatezza la pagina dice “check your inbox” in ogni caso, anche quando non conosce l’indirizzo. Poi chiedi un altro link dalla stessa schermata. Se ancora non arriva, l’amministratore del tuo workspace può controllare l’indirizzo che abbiamo per te. E una volta aggiunta una passkey o collegato un provider, per accedere non ti servirà più l’email.
Ho chiesto un link dal computer e l’ho aperto sul telefono. Sul computer non è successo niente.
Funziona così: la sessione parte dove viene aperto il link, quindi è il telefono ad avere l’accesso. Per accedere dal computer, apri l’email lì, oppure usa la tua passkey.
Un link non è meno sicuro di una password più un codice?
È più sicuro, per una ragione semplice: non c’è un segreto che qualcuno possa indurti a digitare su un sito falso, né un codice che un malintenzionato possa chiederti di leggergli. Una passkey è ancora più forte: funziona solo sul vero Mnemonica, e la parte importante non lascia mai il tuo dispositivo.
Perché Mnemonica mi chiede se questo è il mio computer personale?
Perché una passkey salvata su un computer apre il tuo account a chiunque possa sbloccare quel computer. Rispondi “Yes” solo se nessun altro vi accede con il tuo account. Se rispondi “No”, lì non viene salvato nulla: ogni volta inquadri un codice QR con l’app Mnemonica, oppure usi una security key.
Il mio computer non ha il lettore di impronte. Posso avere una passkey?
Sì. Una passkey funziona anche con il PIN di Windows Hello, con la password del tuo Mac, o da un password manager. Se il tuo computer o il tuo browser non possono proprio custodirne una, usa l’app Mnemonica e il suo codice QR.
Devo per forza usare una passkey?
No, non è mai obbligatoria. Nei progetti non contrassegnati come Strong bastano un link via email, Google o Apple. Per i progetti Strong e per le pagine della company serve un metodo strong, e la passkey è il più semplice. L’altro è l’app Mnemonica: sul telefono è strong una volta attivato lo sblocco del dispositivo, e su un computer la usi per inquadrare il codice QR.
Vedo un progetto nel mio elenco ma non si apre.
È contrassegnato come Strong e tu sei in una sessione basic. Accedi con la tua passkey, oppure approva con l’app Mnemonica, e si apre. Se non hai ancora né l’una né l’altra, aggiungi una passkey quando Mnemonica te la propone.
Accedo con Google o Apple. Perché la mia sessione è solo basic?
Google e Apple sono un modo rapido per entrare, e ti risparmiano il passaggio dalla casella di posta. Ma ci dicono solo che qualcuno ha effettuato l’accesso a quell’account, non come: un secondo passaggio lì è una scelta del titolare dell’account, e noi non possiamo vedere se è stato usato. Quindi valgono come un link via email. Aggiungi una passkey una volta e hai entrambe le cose: un tocco, e una sessione strong.
E se non posso usare una passkey?
Allora usa l’app Mnemonica. Attiva nell’app lo sblocco del dispositivo, lo stesso gesto con cui sblocchi il telefono con impronta, volto o PIN, e l’app diventa un metodo strong. Su un computer, inquadra con l’app il codice QR nella pagina di accesso e ottieni una sessione strong. Se nemmeno questo è possibile, un link via email ti fa sempre entrare; resti in una sessione basic finché non aggiungi un metodo strong. E una passkey non ha bisogno di Google o Apple: può custodirla il tuo portatile, il tuo browser, una security key o un password manager.
Ho ricevuto un avviso di reset dei miei metodi strong, ma non l’ho chiesto io.
Qualcuno che può leggere la tua casella di posta, o entrare nel tuo account Google o Apple, ha chiesto un reset. Non è entrato nei tuoi progetti Strong: per 24 ore nessuno può aggiungere un metodo strong. Usa quel tempo: metti in sicurezza la tua email e il tuo account Google o Apple, e scrivi a support@mnemonica.com.
Uso una chiave API con uno strumento di terze parti. Cosa cambia?
Le chiavi API si creano da una sessione strong, e ogni chiave viene mostrata una sola volta, quando la crei. Una chiave vale come metodo strong. Un reset non la rimuove: se una chiave può essere trapelata, rimuovila tu dalla pagina Security.
Sono passato a un nuovo telefono Android e l’app ha fatto l’accesso da sola. Perché la mia sessione è basic?
Android ripristina il tuo accesso quando cambi telefono, così non devi ricominciare da capo. Sul nuovo telefono però nessuno ha confermato nulla, quindi quella sessione è basic. Attiva lo sblocco del dispositivo nell’app, oppure inserisci un codice monouso da una sessione strong, e diventa strong.
Come chiudo il mio account, ora che non c’è una password con cui confermare?
Richiedilo dalle preferenze, come prima. Ti inviamo via email un codice di sei cifre, valido dieci minuti; inseriscilo nella stessa schermata per confermare.
Al lavoro non ho il telefono con me.
Non ti serve. Una passkey può stare sul computer che stai usando, nel tuo password manager o su una security key. Il telefono è un’opzione, non un requisito.
Mnemonica · aggiornamento dell’autenticazione