Comment activer lauthentification à deux facteurs pour les comptes Google et pourquoi vous devriez le faire

Il y a très peu de choses qui pourraient arriver dans ma vie qui seraient pires que de voir mes comptes de messagerie personnels compromis. Non seulement il s’agit d’une atteinte significative à la vie privée, mais ce n’est aussi que le début de ce qui pourrait conduire à un effondrement complet de ma vie privée. Je dis cela parce qu'une fois que quelqu'un accède à un compte de messagerie, l'attaquant pourrait l'utiliser pour déverrouiller d'autres comptes en utilisant la fonctionnalité « J'ai oublié mon mot de passe » courante sur la plupart des sites, y compris mes blogs personnels, mes comptes Paypal, les services bancaires en ligne, Dropbox et de bien sûr toutes les données stockées dans mes comptes Google Apps (Boîte de réception, Calendrier, Contacts, etc…).

L'équipe de Google a montré qu'elle comprenait ce problème et a mis en œuvre une fonctionnalité de sécurité Groovy pour aider à s'en protéger, appelée vérification en deux étapes (également connue sous le nom d'authentification à deux facteurs). Nous avons réalisé une rédaction complète de la fonctionnalité de sécurité il y a plus d'un an ; cependant, à la lumière de tous les événements de sécurité survenus récemment sur le net , je pense qu'il est temps de revoir la vérification en deux étapes de Google pour tenter de rappeler à tout le monde de l'activer dès que possible.

Avant d'activer la vérification en deux étapes de Google

Quelques points à noter avant d'activer la vérification en deux étapes de Google sur votre compte.

1. L'activation de la vérification en 2 étapes empêchera la livraison des e-mails sur votre appareil mobile ou votre client de messagerie via iMap ou toute autre application comme forum.groovypost.com , qui utilise Google pour vous authentifier. Google vous permet de créer un mot de passe unique ou spécifique à une application pour ces applications/services. Cela ne prend que quelques secondes, mais pour information.
2. Il est important de configurer un téléphone/appareil de secours après avoir activé la vérification en deux étapes pour éviter de vous bloquer hors de votre compte. Un téléphone de secours peut être configuré pour envoyer des codes de message TXT ou des codes via un appel téléphonique vocal. Le processus est simple mais très important . Ne sautez pas cette étape.
3. Une fois la vérification en 2 étapes activée sur votre compte, téléchargez et installez l' application Google Authenticator pour votre mobile. Cela vous fera économiser de l'argent puisque vous n'aurez plus besoin de Google pour vous envoyer des SMS.
4. C'est ça. Continuez et activez dès maintenant les bienfaits de la sécurité Google, délicieux et groovy .

Comment activer la vérification en 2 étapes de Google

Connectez-vous à votre compte Gmail et cliquez sur votre nom d'utilisateur en haut. Cela ouvrira un menu contextuel. Cliquez sur Compte sous votre nom.

Remarque – Si vous êtes un utilisateur de Google Apps, votre administrateur système devra activer l'autorisation en deux étapes dans la console d'administration avant que la fonctionnalité ne soit disponible pour votre compte.

Cliquez sur Sécurité.

Sous Vérification en 2 étapes, cliquez sur Modifier.

Reconnectez-vous lorsque vous y êtes invité (ils vous obligent à vous reconnecter pour des raisons de sécurité).

Sortez votre téléphone mobile et cliquez sur Démarrer la configuration >>.

Entrez votre numéro de téléphone et cliquez sur Envoyer le code (remarque : n'utilisez pas votre numéro Google Voice. Vous avez besoin d'un téléphone mobile).

Google vous enverra un message TXT à 6 chiffres sur votre téléphone. Entrez-le et cliquez sur Vérifier.

Par défaut, Google fera confiance à l'ordinateur que vous utilisez actuellement et n'exigera pas l'utilisation de la vérification en deux étapes pendant 30 jours. En fait, je suis d'accord avec cela puisque mon ordinateur portable ne me quitte jamais et que j'ai une solution audiovisuelle solide installée, je suis donc sûr à 99 % qu'aucun logiciel malveillant n'est installé.

Pour une sécurité maximale, n’hésitez cependant pas à la décocher. Cependant, pour commencer, je recommande de conserver la valeur par défaut.

De nombreuses applications sur le net utilisent votre compte Google pour vous connecter. Elles ne disposent cependant pas d'interface pour demander le code de vérification en 2 étapes. Il en va de même pour les appareils mobiles comme mon iPhone puisque les e-mails sont envoyés en temps réel. Dans ces cas, Google vous permet de créer des mots de passe pour ces appareils. J'aborderai cela plus en détail plus tard, alors allez-y en cliquant sur Créer des mots de passe ou en cliquant sur Faire cela plus tard pour les configurer plus tard.

Terminé. La vérification en deux étapes de votre compte Google est désormais activée.

Remarque : Avant de continuer et de tester les choses, je vous recommande FORTEMENT de configurer un téléphone de secours au cas où vous perdriez votre téléphone et deviez vous connecter à votre compte. Cliquez simplement sur le lien Ajouter un numéro de téléphone comme indiqué ci-dessus et il vous guidera tout au long du processus simple.

Pour tester les choses, déconnectez-vous de votre compte Google en cliquant sur votre nom d'utilisateur et Se déconnecter.

Lors de la connexion, vous remarquerez qu'après avoir saisi votre nom d'utilisateur et votre mot de passe Google, Google enverra à votre téléphone mobile un message TXT avec un nouveau code à six chiffres et vous invitera à le saisir. Notez que si vous préférez que Google ne vous envoie pas de messages texte, téléchargez et installez l' application Google Authenticator pour votre mobile Android ou iPhone. C'est gratuit et simple à utiliser.

Entrez le code et cliquez sur Vérifier.

À l'heure des robots malveillants et des exploits 0-day , l'ajout d'une authentification à deux facteurs à vos comptes de messagerie n'est plus facultatif, à mon avis. Bien que cela soit un peu gênant, il est certainement préférable de consacrer quelques minutes par jour à assurer la sécurité de votre compte et de votre vie numérique plutôt que de travailler des semaines, voire des années, pour nettoyer un compte compromis.