Il y a très peu de choses qui pourraient arriver dans ma vie qui seraient pires que de voir mes comptes de messagerie personnels compromis. Non seulement il s’agit d’une atteinte significative à la vie privée, mais ce n’est aussi que le début de ce qui pourrait conduire à un effondrement complet de ma vie privée. Je dis cela parce qu'une fois que quelqu'un accède à un compte de messagerie, l'attaquant pourrait l'utiliser pour déverrouiller d'autres comptes en utilisant la fonctionnalité « J'ai oublié mon mot de passe » courante sur la plupart des sites, y compris mes blogs personnels, mes comptes Paypal, les services bancaires en ligne, Dropbox et de bien sûr toutes les données stockées dans mes comptes Google Apps (Boîte de réception, Calendrier, Contacts, etc…).
L'équipe de Google a montré qu'elle comprenait ce problème et a mis en œuvre une fonctionnalité de sécurité Groovy pour aider à s'en protéger, appelée vérification en deux étapes (également connue sous le nom d'authentification à deux facteurs). Nous avons réalisé une rédaction complète de la fonctionnalité de sécurité il y a plus d'un an ; cependant, à la lumière de tous les événements de sécurité survenus récemment sur le net , je pense qu'il est temps de revoir la vérification en deux étapes de Google pour tenter de rappeler à tout le monde de l'activer dès que possible.
Avant d'activer la vérification en deux étapes de Google
Quelques points à noter avant d'activer la vérification en deux étapes de Google sur votre compte.
Comment activer la vérification en 2 étapes de Google
Connectez-vous à votre compte Gmail et cliquez sur votre nom d'utilisateur en haut. Cela ouvrira un menu contextuel. Cliquez sur Compte sous votre nom.
Remarque – Si vous êtes un utilisateur de Google Apps, votre administrateur système devra activer l'autorisation en deux étapes dans la console d'administration avant que la fonctionnalité ne soit disponible pour votre compte.
Cliquez sur Sécurité.
Sous Vérification en 2 étapes, cliquez sur Modifier.
Reconnectez-vous lorsque vous y êtes invité (ils vous obligent à vous reconnecter pour des raisons de sécurité).
Sortez votre téléphone mobile et cliquez sur Démarrer la configuration >>.
Entrez votre numéro de téléphone et cliquez sur Envoyer le code (remarque : n'utilisez pas votre numéro Google Voice. Vous avez besoin d'un téléphone mobile).
Google vous enverra un message TXT à 6 chiffres sur votre téléphone. Entrez-le et cliquez sur Vérifier.
Par défaut, Google fera confiance à l'ordinateur que vous utilisez actuellement et n'exigera pas l'utilisation de la vérification en deux étapes pendant 30 jours. En fait, je suis d'accord avec cela puisque mon ordinateur portable ne me quitte jamais et que j'ai une solution audiovisuelle solide installée, je suis donc sûr à 99 % qu'aucun logiciel malveillant n'est installé.
Pour une sécurité maximale, n’hésitez cependant pas à la décocher. Cependant, pour commencer, je recommande de conserver la valeur par défaut.
De nombreuses applications sur le net utilisent votre compte Google pour vous connecter. Elles ne disposent cependant pas d'interface pour demander le code de vérification en 2 étapes. Il en va de même pour les appareils mobiles comme mon iPhone puisque les e-mails sont envoyés en temps réel. Dans ces cas, Google vous permet de créer des mots de passe pour ces appareils. J'aborderai cela plus en détail plus tard, alors allez-y en cliquant sur Créer des mots de passe ou en cliquant sur Faire cela plus tard pour les configurer plus tard.
Terminé. La vérification en deux étapes de votre compte Google est désormais activée.
Remarque : Avant de continuer et de tester les choses, je vous recommande FORTEMENT de configurer un téléphone de secours au cas où vous perdriez votre téléphone et deviez vous connecter à votre compte. Cliquez simplement sur le lien Ajouter un numéro de téléphone comme indiqué ci-dessus et il vous guidera tout au long du processus simple.
Pour tester les choses, déconnectez-vous de votre compte Google en cliquant sur votre nom d'utilisateur et Se déconnecter.
Lors de la connexion, vous remarquerez qu'après avoir saisi votre nom d'utilisateur et votre mot de passe Google, Google enverra à votre téléphone mobile un message TXT avec un nouveau code à six chiffres et vous invitera à le saisir. Notez que si vous préférez que Google ne vous envoie pas de messages texte, téléchargez et installez l' application Google Authenticator pour votre mobile Android ou iPhone. C'est gratuit et simple à utiliser.
Entrez le code et cliquez sur Vérifier.
À l'heure des robots malveillants et des exploits 0-day , l'ajout d'une authentification à deux facteurs à vos comptes de messagerie n'est plus facultatif, à mon avis. Bien que cela soit un peu gênant, il est certainement préférable de consacrer quelques minutes par jour à assurer la sécurité de votre compte et de votre vie numérique plutôt que de travailler des semaines, voire des années, pour nettoyer un compte compromis.
Utilisez cette liste de contrôle et ce modèle de budget pour la planification d'événements imprimables dans Word pour suivre les responsables, les échéances, les coûts, les fournisseurs et la préparation du jour J avec des contrôles qualité clairs.
Corrigez les formules Excel qui ne se calculent plus automatiquement en trois étapes : restaurez le mode de calcul, forcez un recalcul et réparez les formules formatées en texte.
Utilisez ce calendrier de nettoyage hebdomadaire imprimable pour la gestion Airbnb afin d'organiser les rotations, le nettoyage récurrent, le réapprovisionnement, les inspections et les transferts de Word à PDF.
Créez un journal de maintenance des équipements pratique sur Excel pour les responsables d'atelier, incluant les identifiants d'actifs, l'historique des services, les dates d'échéance, les contrôles de statut, le suivi des temps d'arrêt et une liste de contrôle d'audit finale.
Créez un pitch deck investisseur minimaliste dans PowerPoint avec une structure pratique en 12 diapositives pour les startups tech, ainsi que des conseils sur les preuves, les métriques, les affirmations de levée de fonds et les modèles réutilisables .potx.
Créez une présentation de mandat immobilier moderne dans PowerPoint grâce à un modèle de diapositives gratuit, des conseils vérifiés, des précautions concernant l'ACM, des vérifications des droits sur les photos et des garanties Fair Housing.
Comparez HubSpot Free CRM et Zoho CRM pour les agents immobiliers indépendants, incluant les contacts, les pipelines, l'automatisation, la personnalisation, la planification, les limites et les déclencheurs de mise à niveau.
Corrigez les enregistrements d'écran silencieux de PowerPoint en vérifiant le contrôle Audio, les autorisations du microphone Windows, le périphérique d'entrée actif, les attentes en matière d'audio système et les mises à jour Office.
Utilisez un modèle PDF imprimable de blocage horaire quotidien pour planifier des heures de travail concentré, des réunions, des pauses, des tâches administratives et des marges de manœuvre réalistes sans surcharger votre journée.
Créez une présentation concise de rapport d'état de projet Agile avec les objectifs de sprint, les résultats, les risques, les indicateurs de qualité, les décisions et les prochaines étapes, sans transformer le support en un déversement du backlog.
