Există foarte puține lucruri care s-ar putea întâmpla în viața mea și care ar fi mai rele decât să îmi compromită conturile personale de e-mail. Nu numai că este o invazie semnificativă a vieții private, dar este și doar începutul a ceea ce ar putea duce la o prăbușire completă a vieții mele. Spun asta pentru că odată ce cineva obține acces la un cont de e-mail, atacatorul îl poate folosi pentru a debloca alte conturi folosind funcția „Mi-am uitat parola” comună pe majoritatea site-urilor, inclusiv blogurile mele personale, conturile Paypal, servicii bancare online, Dropbox și alte desigur, toate datele din conturile mele Google Apps (Inbox, Calendar, Contacte etc.).
Echipa de la Google a arătat că a înțeles această problemă și a implementat o funcție de securitate Groovy pentru a ajuta la protejarea împotriva acesteia, numită Verificare în doi pași (cunoscută și ca autentificare în doi factori). Am făcut o redactare completă a caracteristicii de securitate în urmă cu peste un an; totuși, având în vedere toate evenimentele de securitate de pe net recent, cred că este timpul să revedem verificarea în doi pași de la Google, în încercarea de a reaminti tuturor să o activeze cât mai curând posibil.
Înainte de a activa verificarea în doi pași Google

Câteva lucruri de reținut înainte de a activa verificarea în doi pași de la Google în contul dvs.
- Activarea verificării în doi pași va întrerupe livrarea e-mailului către dispozitivul dvs. mobil sau pe clientul de e-mail prin iMap sau orice altă aplicație, cum ar fi forum.groovypost.com , care utilizează Google pentru a vă autentifica. Google vă permite să creați o parolă unică sau specifică aplicației pentru aceste aplicații/servicii. Durează doar câteva secunde, dar pentru informare.
- Este important să configurați un telefon/dispozitiv de rezervă după ce activați verificarea în doi pași pentru a preveni blocarea contului dvs. Un telefon de rezervă poate fi configurat pentru a trimite coduri de mesaje TXT sau coduri printr-un apel telefonic vocal. Procesul este simplu, dar foarte important . Nu sări peste acest pas.
- După ce verificarea în doi pași a fost activată în contul dvs., descărcați și instalați aplicația Google Authenticator pentru mobil. Acest lucru vă va economisi bani, deoarece nu veți mai avea nevoie de Google pentru a vă trimite mesaje text.
- Asta este. Continuați înainte și activați o bunătate de securitate delicioasă și grozavă Google chiar acum .
Cum să activați verificarea în doi pași Google
Conectați-vă la contul dvs. Gmail și faceți clic pe numele de utilizator din partea de sus. Aceasta va deschide un meniu contextual. Faceți clic pe Cont sub numele dvs.
Notă – Dacă sunteți utilizator Google Apps, administratorul dvs. de sistem va trebui să activeze Autorizarea în doi pași în consola de administrare înainte ca funcția să fie disponibilă pentru contul dvs.

Faceți clic pe Securitate.

Sub verificarea în doi pași, dați clic pe Editați.

Conectați-vă din nou când vi se solicită (vă fac să vă conectați din nou din motive de securitate).

Scoateți telefonul mobil și faceți clic pe Start configurarea >>.

Introduceți numărul dvs. de telefon și faceți clic pe Trimiteți codul (notă – nu utilizați numărul dvs. Google Voice. Aveți nevoie de un telefon mobil).

Google vă va trimite un mesaj TXT din 6 cifre pe telefon. Introduceți-l și faceți clic pe Verificare.

În mod implicit, Google va avea încredere în computerul pe care îl utilizați în prezent și nu va solicita utilizarea verificării în doi pași de la acesta timp de 30 de zile. De fapt, sunt de acord cu asta, deoarece laptopul meu nu mă părăsește niciodată și am o soluție AV solidă instalată, așa că sunt 99% încrezător că nu am niciun program malware instalat.
Pentru securitate maximă, totuși, nu ezitați să-l debifați. Cu toate acestea, pentru a începe, vă recomand să păstrați doar valoarea implicită.

Multe aplicații de pe net vă folosesc contul Google pentru a vă conecta. Cu toate acestea, nu au o interfață pentru a solicita codul de verificare în 2 pași. Același lucru este valabil și pentru dispozitivele mobile, cum ar fi iPhone-ul meu, deoarece e-mailul este livrat în timp real. În aceste cazuri, Google vă permite să creați parole pentru aceste dispozitive. Voi trata acest lucru mai în detaliu mai târziu, așa că continuați făcând clic pe Creare parole sau făcând clic pe Efectuați acest lucru mai târziu pentru a le configura mai târziu.

Totul este gata. Verificarea în doi pași pentru Contul dvs. Google este acum activată.

Notă: înainte de a continua și de a testa lucrurile, vă recomand cu FOARTE să configurați un telefon de rezervă în cazul în care vă pierdeți telefonul și trebuie să vă conectați la cont. Doar faceți clic pe linkul Adăugați un număr de telefon așa cum se arată mai sus și vă va ghida prin procesul simplu.
Pentru a testa lucrurile, deconectați-vă de la contul dvs. Google făcând clic pe numele dvs. de utilizator și deconectați-vă.

Când vă conectați, veți observa că după introducerea numelui de utilizator și a parolei Google, Google va trimite telefonului dvs. mobil un mesaj TXT cu un nou cod de șase cifre și vă va solicita să îl introduceți. Rețineți, dacă preferați ca Google să nu vă trimită mesaje text, descărcați și instalați aplicația Google Authenticator pentru Android sau iPhone Mobile. Este gratuit și simplu de utilizat.
Introdu codul și dă clic pe Verificare.

În această zi a boților malware și a exploatărilor 0-day , adăugarea autentificării cu doi factori la conturile dvs. de e-mail nu mai este opțională, în opinia mea. Deși este puțin incomod, este cu siguranță mai bine să petreci câteva minute pe zi pentru a-ți păstra contul și viața digitală în siguranță decât săptămânile de lucru sau chiar anii de curățare dintr-un compromis de cont.