Hoe u tweefactorauthenticatie inschakelt voor Google-accounts en waarom u dat zou moeten doen

Er zijn maar weinig dingen die in mijn leven kunnen gebeuren die erger zijn dan wanneer mijn persoonlijke e-mailaccounts worden gecompromitteerd. Het is niet alleen een aanzienlijke inbreuk op de privacy, maar het is ook nog maar het begin van wat zou kunnen leiden tot een volledige ineenstorting van mijn privacy. Ik zeg dit omdat zodra iemand toegang krijgt tot een e-mailaccount, de aanvaller deze kan gebruiken om andere accounts te ontgrendelen met behulp van de functie 'Ik ben mijn wachtwoord vergeten' die op de meeste sites gebruikelijk is, waaronder mijn persoonlijke blogs, Paypal-accounts, online bankieren, Dropbox en dergelijke. Natuurlijk alle gegevens in mijn Google Apps-accounts (Inbox, Agenda, Contacten, enz...).

Het team bij Google liet zien dat ze dit probleem begrepen en implementeerden een Groovy-beveiligingsfunctie om hiertegen te beschermen, genaamd 2-stapsverificatie (ook bekend als tweefactorauthenticatie). We hebben ruim een ​​jaar geleden een volledig overzicht van de beveiligingsfunctie gemaakt; Maar in het licht van alle beveiligingsgebeurtenissen op internet de laatste tijd denk ik dat het tijd is om de authenticatie in twee stappen van Google opnieuw te bekijken in een poging iedereen eraan te herinneren deze zo snel mogelijk in te schakelen.

Voordat u Google-authenticatie in twee stappen inschakelt

Er zijn een paar dingen waar u rekening mee moet houden voordat we de tweestapsverificatie van Google inschakelen voor uw account.

1. Als u authenticatie in twee stappen inschakelt, wordt de e-mail die wordt afgeleverd op uw mobiele apparaat of e-mailclient via iMap of een andere applicatie zoals forum.groovypost.com , die Google gebruikt om u te authenticeren, verbroken. Google biedt u de mogelijkheid om voor deze apps/diensten een eenmalig of applicatiespecifiek wachtwoord aan te maken . Het duurt maar een paar seconden, maar ter informatie.
2. Het is belangrijk om een ​​back-uptelefoon/-apparaat in te stellen nadat u authenticatie in twee stappen hebt ingeschakeld, om te voorkomen dat u uzelf buitensluit van uw account. Er kan een back-uptelefoon worden ingesteld om TXT-berichtcodes of codes te verzenden via een telefoongesprek. Het proces is eenvoudig maar erg belangrijk . Sla deze stap niet over.
3. Nadat authenticatie in twee stappen is ingeschakeld voor uw account, downloadt en installeert u de Google Authenticator-app voor uw mobiel. Dit bespaart u geld, omdat u Google niet langer nodig heeft om u sms-berichten te sturen.
4. Dat is het. Ga verder en schakel nu een aantal heerlijke, hippe Google-beveiligingsfuncties in .

Hoe u Google-authenticatie in twee stappen inschakelt

Log in op uw Gmail-account en klik bovenaan op uw gebruikersnaam. Hierdoor wordt een contextmenu geopend. Klik op Account onder uw naam.

Opmerking – Als u een Google Apps-gebruiker bent, moet uw systeembeheerder autorisatie in twee stappen inschakelen in de beheerdersconsole voordat de functie beschikbaar is voor uw account.

Klik op Beveiliging.

Klik onder Authenticatie in twee stappen op Bewerken.

Meld u opnieuw aan wanneer daarom wordt gevraagd (ze zorgen ervoor dat u zich om veiligheidsredenen opnieuw aanmeldt).

Haal uw mobiele telefoon tevoorschijn en klik op Start installatie >>.

Voer uw telefoonnummer in en klik op Code verzenden (let op: gebruik niet uw Google Voice-nummer. U hebt een mobiele telefoon nodig).

Google stuurt u een zescijferig TXT-bericht naar uw telefoon. Voer het in en klik op Verifiëren.

Standaard vertrouwt Google de computer die u momenteel gebruikt en vereist het gebruik van authenticatie in twee stappen gedurende 30 dagen niet. Ik vind dit eigenlijk prima, aangezien mijn laptop me nooit verlaat en ik een solide AV-oplossing heb geïnstalleerd, dus ik ben er 99% zeker van dat er geen malware is geïnstalleerd.

Voor maximale veiligheid kunt u dit echter uitschakelen. Om aan de slag te gaan, raad ik echter aan om gewoon de standaardwaarde te behouden.

Veel applicaties op internet gebruiken uw Google-account om in te loggen. Ze hebben echter geen interface om de tweestapsverificatiecode te vragen. Hetzelfde geldt voor mobiele apparaten zoals mijn iPhone, aangezien e-mail in realtime wordt afgeleverd. In deze gevallen staat Google toe dat u wachtwoorden voor deze apparaten maakt. Ik zal dit later in meer detail bespreken, dus ga verder door op Wachtwoorden maken te klikken of op Dit later doen te klikken om ze later in te stellen.

Helemaal klaar. Authenticatie in twee stappen voor uw Google-account is nu ingeschakeld.

Opmerking: voordat u doorgaat en dingen uitprobeert, raad ik u ten zeerste aan een back-uptelefoon in te stellen voor het geval u uw telefoon kwijtraakt en moet inloggen op uw account. Klik gewoon op de link Een telefoonnummer toevoegen, zoals hierboven weergegeven, en u wordt door het eenvoudige proces geleid.

Om dingen uit te testen, logt u uit bij uw Google-account door op uw gebruikersnaam en Afmelden te klikken.

Wanneer u inlogt, zult u merken dat Google na het invoeren van uw Google-gebruikersnaam en -wachtwoord een TXT-bericht naar uw mobiele telefoon stuurt met een nieuwe zescijferige code en u vraagt ​​deze in te voeren. Let op: als u liever niet wilt dat Google u sms-berichten stuurt, download en installeer dan de Google Authenticator-app voor uw Android- of iPhone-mobiel. Het is gratis en eenvoudig te gebruiken.

Voer de code in en klik op Verifiëren.

In deze tijd van malware-bots en 0-day-exploits is het toevoegen van tweefactorauthenticatie aan uw e-mailaccounts naar mijn mening niet langer optioneel. Hoewel het een beetje lastig is, is het beslist beter om een ​​paar minuten per dag te besteden aan het veilig houden van uw account en uw digitale leven, dan weken of zelfs jaren te moeten werken aan het opruimen van een accountcompromis.