Ci sono pochissime cose che potrebbero accadere nella mia vita che sarebbero peggiori della compromissione dei miei account di posta elettronica personali. Non solo si tratta di una significativa violazione della privacy, ma è anche solo l'inizio di ciò che potrebbe portare a un completo tracollo della privacy nella mia vita. Dico questo perché una volta che qualcuno riesce ad accedere a un account di posta elettronica, l'aggressore potrebbe utilizzarlo per sbloccare altri account utilizzando la funzione "Ho dimenticato la password" comune sulla maggior parte dei siti, inclusi i miei blog personali, conti Paypal, servizi bancari online, Dropbox e altri. ovviamente tutti i dati presenti nei miei account Google Apps (Posta in arrivo, Calendario, Contatti, ecc…).
Il team di Google ha dimostrato di aver compreso questo problema e di aver implementato una funzionalità di sicurezza Groovy per proteggersi da esso chiamata verifica in 2 passaggi (nota anche come autenticazione a due fattori). Abbiamo redatto un articolo completo sulla funzionalità di sicurezza più di un anno fa; tuttavia, alla luce di tutti gli eventi di sicurezza verificatisi recentemente in rete , penso che sia giunto il momento di rivisitare la verifica in due passaggi di Google nel tentativo di ricordare a tutti di abilitarla il prima possibile.
Prima di abilitare la verifica in due passaggi di Google
Alcune cose da tenere presente prima di abilitare la verifica in due passaggi di Google sul tuo account.
Come abilitare la verifica in due passaggi di Google
Accedi al tuo account Gmail e fai clic sul tuo nome utente in alto. Questo aprirà un menu contestuale. Fai clic su Account sotto il tuo nome.
Nota : se sei un utente Google Apps, l'amministratore di sistema dovrà abilitare l'autorizzazione in due passaggi nella Console di amministrazione prima che la funzione sia disponibile per il tuo account.
Fare clic su Sicurezza.
Nella verifica in due passaggi, fai clic su Modifica.
Accedi nuovamente quando richiesto (ti fanno accedere nuovamente per motivi di sicurezza).
Prendi il tuo telefono cellulare e fai clic su Avvia configurazione >>.
Inserisci il tuo numero di telefono e fai clic su Invia codice (nota: non utilizzare il tuo numero di Google Voice. Hai bisogno di un telefono cellulare).
Google ti invierà un messaggio TXT di 6 cifre sul tuo telefono. Inseriscilo e fai clic su Verifica.
Per impostazione predefinita, Google considererà attendibile il computer che stai utilizzando attualmente e non richiederà l'utilizzo della verifica in due passaggi per 30 giorni. In realtà sono d'accordo con questo dato che il mio laptop non mi lascia mai in nessun momento e ho una solida soluzione AV installata, quindi sono sicuro al 99% di non avere alcun malware installato.
Per la massima sicurezza, tuttavia, sentiti libero di deselezionarlo. Tuttavia, per iniziare, ti consiglio di mantenere l'impostazione predefinita.
Molte applicazioni in rete utilizzano il tuo account Google per accedere. Tuttavia, non dispongono di un'interfaccia per richiedere il codice di verifica in due passaggi. Lo stesso vale per i dispositivi mobili come il mio iPhone poiché la posta elettronica viene consegnata in tempo reale. In questi casi Google ti consente di creare password per questi dispositivi. Tratterò l'argomento in modo più dettagliato in seguito, quindi vai avanti facendo clic su Crea password o su Esegui questa operazione in seguito per configurarle in un secondo momento.
Tutto fatto. La verifica in due passaggi per il tuo Account Google è ora abilitata.
Nota: prima di continuare e testare le cose, ti consiglio vivamente di impostare un telefono di backup nel caso in cui perdi il telefono e devi accedere al tuo account. Basta fare clic sul collegamento Aggiungi un numero di telefono come mostrato sopra e ti guiderà attraverso il semplice processo.
Per testare le cose, esci dal tuo account Google facendo clic sul tuo nome utente ed Esci.
Effettuando l'accesso noterai che dopo aver inserito nome utente e password Google, Google invierà al tuo cellulare un messaggio TXT con un nuovo codice di sei cifre e ti chiederà di inserirlo. Tieni presente che se preferisci che Google non ti invii messaggi di testo, scarica e installa l' app Google Authenticator per il tuo dispositivo Android o iPhone Mobile. È gratuito e semplice da usare.
Inserisci il codice e clicca su Verifica.
Al giorno d'oggi, nell'era dei bot malware e degli exploit 0-day , aggiungere l'autenticazione a due fattori ai tuoi account di posta elettronica non è più facoltativo, secondo me. Anche se un po' scomodo, è sicuramente meglio dedicare qualche minuto al giorno a proteggere il tuo account e la tua vita digitale piuttosto che lavorare settimane o addirittura anni per ripulire un account compromesso.
Trova un punto di partenza gratuito per il rapporto annuale PowerPoint delle organizzazioni non profit, oltre a una struttura pratica delle slide, una checklist finanziaria, metriche di impatto, suggerimenti per l'accessibilità e indicazioni per la personalizzazione.
Organizza le bollette ricorrenti in Excel con un calendario mensile, un elenco delle bollette, il tracciamento dello stato, i totali SUMIFS e l'evidenziazione delle scadenze. Include un esempio pratico illustrativo.
Crea un tracker gratuito per redditi e spese immobiliari in affitto su Excel con registri a livello di immobile, categorie compatibili con il Schedule E, tracciamento del flusso di cassa, ricevute e aggiornamenti sulle indennità chilometriche 2026.
Crea una fattura Excel riutilizzabile che calcola automaticamente il subtotale, le vendite tassabili, l'imposta sulle vendite e il totale dovuto, con una checklist pratica per le piccole imprese statunitensi.
Risolvi i problemi di invio in Outlook quando la ricezione funziona. Isola webmail, Posta in uscita, SMTP, limiti dell'account e problemi del profilo senza procedere a tentativi.
Converti un PDF in Word modificabile preservando il più possibile la formattazione. Scopri il metodo migliore, i controlli di qualità, le opzioni OCR e quando cambiare approccio.
Impedisci a Excel di trasformare voci come 1-2, 3/4, GEN1 e codici prodotto in date. Scopri quando usare il formato Testo, un apostrofo, le impostazioni di Conversione automatica dei dati o un'importazione CSV controllata.
Crea una presentazione di formazione per l'onboarding chiara per i nuovi assunti con una struttura pratica delle slide, contenuti di esempio, suggerimenti per la personalizzazione e una checklist di preparazione.
Risolvi un documento Word che si apre in sola lettura su Mac controllando la modalità di Word, le autorizzazioni del Finder, i diritti di condivisione, gli aggiornamenti di Office e l'attivazione.
Usa questa semplice matrice di delega dei compiti in Word per assegnare responsabili, autorità decisionale, scadenze, check-in e criteri di successo, oltre a sapere quando una matrice RACI o un'app per i compiti è più adatta.
