Jak włączyć uwierzytelnianie dwuskładnikowe dla kont Google i dlaczego warto

Niewiele jest rzeczy, które mogłyby się wydarzyć w moim życiu, a które byłyby gorsze niż naruszenie bezpieczeństwa moich osobistych kont e-mail. Jest to nie tylko znaczące naruszenie prywatności, ale także dopiero początek czegoś, co może doprowadzić do całkowitego załamania prywatności w moim życiu. Mówię to, ponieważ gdy ktoś uzyska dostęp do konta e-mail, osoba atakująca może go użyć do odblokowania innych kont za pomocą funkcji „Zapomniałem hasła” powszechnej w większości witryn, w tym na moich osobistych blogach, kontach Paypal, bankowości internetowej, Dropbox i oczywiście wszystkie dane znajdujące się na moich kontach Google Apps (skrzynka odbiorcza, kalendarz, kontakty itp.).

Zespół Google pokazał, że rozumie ten problem i wdrożył funkcję bezpieczeństwa Groovy, która pomaga chronić się przed nim, zwaną weryfikacją dwuetapową (znaną również jako uwierzytelnianie dwuskładnikowe). Pełny opis funkcji bezpieczeństwa sporządziliśmy ponad rok temu; jednakże w świetle wszystkich ostatnich wydarzeń związanych z bezpieczeństwem w sieci — myślę, że nadszedł czas, aby ponownie przyjrzeć się weryfikacji dwuetapowej Google i spróbować przypomnieć wszystkim, aby jak najszybciej ją włączyli.

Przed włączeniem weryfikacji dwuetapowej Google

Zanim włączymy weryfikację dwuetapową Google na Twoim koncie, warto zwrócić uwagę na kilka rzeczy.

1. Włączenie weryfikacji dwuetapowej spowoduje przerwanie dostarczania wiadomości e-mail na urządzenie mobilne lub klienta poczty e-mail za pośrednictwem iMap lub dowolnej innej aplikacji, takiej jak forum.groovypost.com , która korzysta z Google do uwierzytelniania. Google umożliwia utworzenie hasła jednorazowego lub hasła specyficznego dla aplikacji dla tych aplikacji/usług. Zajmuje to tylko kilka sekund, ale do Twojej wiadomości.
2. Ważne jest, aby po włączeniu weryfikacji dwuetapowej skonfigurować zapasowy telefon/urządzenie, aby zapobiec zablokowaniu dostępu do konta. Telefon zapasowy można skonfigurować tak, aby wysyłał kody wiadomości TXT lub kody w ramach połączenia głosowego. Proces jest prosty, ale bardzo ważny . Nie pomijaj tego kroku.
3. Po włączeniu weryfikacji dwuetapowej na swoim koncie pobierz i zainstaluj aplikację Google Authenticator na swój telefon komórkowy. Dzięki temu zaoszczędzisz pieniądze, ponieważ nie będziesz już potrzebować Google do wysyłania Ci SMS-ów.
4. Otóż ​​to. Kontynuuj dalej i już teraz włącz pyszne, fantastyczne zabezpieczenia Google .

Jak włączyć weryfikację dwuetapową Google

Zaloguj się na swoje konto Gmail i kliknij swoją nazwę użytkownika u góry. Spowoduje to otwarcie menu kontekstowego. Kliknij Konto pod swoim imieniem.

Uwaga – jeśli jesteś użytkownikiem Google Apps, administrator systemu będzie musiał włączyć autoryzację dwuetapową w konsoli administracyjnej, zanim ta funkcja będzie dostępna dla Twojego konta.

Kliknij Bezpieczeństwo.

W sekcji Weryfikacja dwuetapowa kliknij Edytuj.

Zaloguj się ponownie, gdy zostaniesz o to poproszony (zmuszają Cię do ponownego zalogowania się ze względów bezpieczeństwa).

Wyjmij telefon komórkowy i kliknij Rozpocznij konfigurację >>.

Wpisz swój numer telefonu i kliknij Wyślij kod (uwaga – nie używaj numeru Google Voice. Potrzebujesz telefonu komórkowego).

Google wyśle ​​Ci na Twój telefon 6-cyfrową wiadomość TXT. Wprowadź go i kliknij Zweryfikuj.

Domyślnie Google ufa komputerowi, którego aktualnie używasz i nie wymaga od niego korzystania z weryfikacji dwuetapowej przez 30 dni. Właściwie nie przeszkadza mi to, ponieważ mój laptop nigdy mnie nie opuszcza i mam zainstalowane solidne rozwiązanie antywirusowe , więc mam 99% pewności, że nie mam zainstalowanego żadnego złośliwego oprogramowania.

Dla maksymalnego bezpieczeństwa możesz jednak odznaczyć tę opcję. Jednak na początek radzę pozostać przy ustawieniach domyślnych.

Wiele aplikacji w sieci loguje się za pomocą konta Google. Nie mają one jednak interfejsu umożliwiającego poproszenie o podanie kodu weryfikacji dwuetapowej. To samo dotyczy urządzeń mobilnych, takich jak mój iPhone, ponieważ poczta e-mail jest dostarczana w czasie rzeczywistym. W takich przypadkach Google umożliwia utworzenie haseł dla tych urządzeń. Omówię to bardziej szczegółowo później, więc przejdź dalej, klikając Utwórz hasła lub klikając Zrób to później, aby skonfigurować je później.

Wszystko gotowe. Weryfikacja dwuetapowa na Twoim koncie Google jest teraz włączona.

Uwaga: zanim będziesz kontynuować i testować, BARDZO zalecam skonfigurowanie telefonu zapasowego na wypadek zgubienia telefonu i konieczności zalogowania się na konto. Po prostu kliknij link Dodaj numer telefonu, jak pokazano powyżej, a przeprowadzi Cię on przez prosty proces.

Aby to przetestować, wyloguj się ze swojego konta Google, klikając swoją nazwę użytkownika i Wyloguj się.

Podczas logowania zauważysz, że po wpisaniu Twojej nazwy użytkownika i hasła Google, Google wyśle ​​na Twój telefon komórkowy wiadomość TXT z nowym sześciocyfrowym kodem i poprosi o jego wprowadzenie. Uwaga: jeśli nie chcesz, aby Google wysyłało Ci SMS-y, pobierz i zainstaluj aplikację Google Authenticator na swój telefon komórkowy z systemem Android lub iPhone. Jest darmowy i prosty w użyciu.

Wpisz kod i kliknij Zweryfikuj.

Moim zdaniem w dobie botów złośliwego oprogramowania i exploitów typu 0-day dodanie uwierzytelniania dwuskładnikowego do kont e-mail nie jest już opcjonalne. Chociaż jest to trochę niewygodne, zdecydowanie lepiej jest poświęcić kilka minut dziennie na zabezpieczenie swojego konta i życia cyfrowego, niż pracować tygodniami, a nawet latami na sprzątaniu po włamaniu na konto.