Come abilitare lautenticazione a due fattori per gli account Google e perché dovresti farlo

Ci sono pochissime cose che potrebbero accadere nella mia vita che sarebbero peggiori della compromissione dei miei account di posta elettronica personali. Non solo si tratta di una significativa violazione della privacy, ma è anche solo l'inizio di ciò che potrebbe portare a un completo tracollo della privacy nella mia vita. Dico questo perché una volta che qualcuno riesce ad accedere a un account di posta elettronica, l'aggressore potrebbe utilizzarlo per sbloccare altri account utilizzando la funzione "Ho dimenticato la password" comune sulla maggior parte dei siti, inclusi i miei blog personali, conti Paypal, servizi bancari online, Dropbox e altri. ovviamente tutti i dati presenti nei miei account Google Apps (Posta in arrivo, Calendario, Contatti, ecc…).

Il team di Google ha dimostrato di aver compreso questo problema e di aver implementato una funzionalità di sicurezza Groovy per proteggersi da esso chiamata verifica in 2 passaggi (nota anche come autenticazione a due fattori). Abbiamo redatto un articolo completo sulla funzionalità di sicurezza più di un anno fa; tuttavia, alla luce di tutti gli eventi di sicurezza verificatisi recentemente in rete , penso che sia giunto il momento di rivisitare la verifica in due passaggi di Google nel tentativo di ricordare a tutti di abilitarla il prima possibile.

Prima di abilitare la verifica in due passaggi di Google

Alcune cose da tenere presente prima di abilitare la verifica in due passaggi di Google sul tuo account.

1. L'attivazione della verifica in due passaggi interromperà l'invio delle e-mail al tuo dispositivo mobile o al client di posta tramite iMap o qualsiasi altra applicazione come forum.groovypost.com , che utilizza Google per autenticarti. Google ti consente di creare una password una tantum o specifica per l'applicazione per queste app/servizi. Ci vogliono solo pochi secondi, ma per tua informazione.
2. È importante configurare un telefono/dispositivo di backup dopo aver abilitato la verifica in due passaggi per evitare di bloccarti fuori dal tuo account. È possibile configurare un telefono di backup per inviare codici di messaggi TXT o codici tramite una chiamata vocale. Il procedimento è semplice ma molto importante . Non saltare questo passaggio.
3. Dopo aver attivato la verifica in due passaggi sul tuo account, scarica e installa l' app Google Authenticator per il tuo cellulare. Ciò ti farà risparmiare denaro poiché non avrai più bisogno che Google ti invii messaggi di testo.
4. Questo è tutto. Vai avanti e attiva subito alcune deliziose e fantastiche funzionalità di sicurezza di Google .

Come abilitare la verifica in due passaggi di Google

Accedi al tuo account Gmail e fai clic sul tuo nome utente in alto. Questo aprirà un menu contestuale. Fai clic su Account sotto il tuo nome.

Nota : se sei un utente Google Apps, l'amministratore di sistema dovrà abilitare l'autorizzazione in due passaggi nella Console di amministrazione prima che la funzione sia disponibile per il tuo account.

Fare clic su Sicurezza.

Nella verifica in due passaggi, fai clic su Modifica.

Accedi nuovamente quando richiesto (ti fanno accedere nuovamente per motivi di sicurezza).

Prendi il tuo telefono cellulare e fai clic su Avvia configurazione >>.

Inserisci il tuo numero di telefono e fai clic su Invia codice (nota: non utilizzare il tuo numero di Google Voice. Hai bisogno di un telefono cellulare).

Google ti invierà un messaggio TXT di 6 cifre sul tuo telefono. Inseriscilo e fai clic su Verifica.

Per impostazione predefinita, Google considererà attendibile il computer che stai utilizzando attualmente e non richiederà l'utilizzo della verifica in due passaggi per 30 giorni. In realtà sono d'accordo con questo dato che il mio laptop non mi lascia mai in nessun momento e ho una solida soluzione AV installata, quindi sono sicuro al 99% di non avere alcun malware installato.

Per la massima sicurezza, tuttavia, sentiti libero di deselezionarlo. Tuttavia, per iniziare, ti consiglio di mantenere l'impostazione predefinita.

Molte applicazioni in rete utilizzano il tuo account Google per accedere. Tuttavia, non dispongono di un'interfaccia per richiedere il codice di verifica in due passaggi. Lo stesso vale per i dispositivi mobili come il mio iPhone poiché la posta elettronica viene consegnata in tempo reale. In questi casi Google ti consente di creare password per questi dispositivi. Tratterò l'argomento in modo più dettagliato in seguito, quindi vai avanti facendo clic su Crea password o su Esegui questa operazione in seguito per configurarle in un secondo momento.

Tutto fatto. La verifica in due passaggi per il tuo Account Google è ora abilitata.

Nota: prima di continuare e testare le cose, ti consiglio vivamente di impostare un telefono di backup nel caso in cui perdi il telefono e devi accedere al tuo account. Basta fare clic sul collegamento Aggiungi un numero di telefono come mostrato sopra e ti guiderà attraverso il semplice processo.

Per testare le cose, esci dal tuo account Google facendo clic sul tuo nome utente ed Esci.

Effettuando l'accesso noterai che dopo aver inserito nome utente e password Google, Google invierà al tuo cellulare un messaggio TXT con un nuovo codice di sei cifre e ti chiederà di inserirlo. Tieni presente che se preferisci che Google non ti invii messaggi di testo, scarica e installa l' app Google Authenticator per il tuo dispositivo Android o iPhone Mobile. È gratuito e semplice da usare.

Inserisci il codice e clicca su Verifica.

Al giorno d'oggi, nell'era dei bot malware e degli exploit 0-day , aggiungere l'autenticazione a due fattori ai tuoi account di posta elettronica non è più facoltativo, secondo me. Anche se un po' scomodo, è sicuramente meglio dedicare qualche minuto al giorno a proteggere il tuo account e la tua vita digitale piuttosto che lavorare settimane o addirittura anni per ripulire un account compromesso.