- Umožňuje vám přidat další vrstvu zabezpečení pomocí přístupových klíčů, push notifikací nebo OTP kódů.
- Můžete jej nakonfigurovat v sekci Zabezpečení účtu Google podle pokynů na obrazovce.
- Nabízí pokročilé možnosti pro administrátory organizací, včetně vynucování zabezpečení.
- Zahrnuje zálohovací metody a fyzická zařízení, která zabraňují phishingovým útokům a krádeži identity.
V dnešní době je nechat dveře do našich digitálních životů odemčené rizikem, které by nikdo neměl podstupovat. Dvoufázové ověřování , známé také jako dvoufaktorová autentizace, funguje jako další zámek, který brání neoprávněným osobám v přístupu k vašim datům, i když se jim podařilo ukrást vaše heslo.
V podstatě jde o přidání další vrstvy zabezpečení , aby se Google při pokusu o přihlášení ke svému účtu nespoléhal pouze na vaše heslo a nepožadoval druhý doklad totožnosti. V závislosti na konfiguraci se to může pohybovat od jednoduchého klepnutí na obrazovku mobilního telefonu až po použití fyzických bezpečnostních zařízení.
Jak nastavit dvoustupňové zabezpečení
Pokud chcete tuto funkci aktivovat, postup je poměrně jednoduchý. Nejprve přejděte do nastavení svého účtu Google a přejděte do sekce Zabezpečení. Tam vyhledejte sekci, která vysvětluje, jak se přihlásit, a klikněte na Zapnout dvoufázové ověření . Poté postupujte podle pokynů na obrazovce.
Je tu jeden důležitý detail: pokud máte účet, který jste dostali v práci nebo ve škole , tyto možnosti se nemusí zobrazit. V takovém případě se nebojte a obraťte se s žádostí o pomoc přímo na svého správce systému.
Metody, jak prokázat, že jste to vy
Google je docela chytrý a v závislosti na situaci navrhne metodu, kterou považuje za nejpohodlnější a nejbezpečnější. Jednou z nejmodernějších možností jsou přístupové klíče , které umožňují přihlášení pomocí otisku prstu, rozpoznání obličeje nebo PIN kódu telefonu. Skvělé na těchto klíčích je, že si je nelze zapsat ani omylem předat někomu jinému, protože jsou uloženy ve vašem zařízení.
Pokud nechcete používat přístupové klávesy, nejpraktičtější možností jsou push notifikace . Místo zadávání složitých kódů obdržíte upozornění na svůj mobilní telefon (Android nebo iPhone s aplikacemi Google) a stačí klepnout na tlačítko Ano , abyste potvrdili, že se pokoušíte přihlásit. Tato metoda je obzvláště užitečná, protože vás chrání před klonováním SIM karty.
Další alternativy ověření
Pro ty, kteří hledají úplnou ochranu nebo se někdy ocitnou bez pojištění, existují další možnosti:
- Google Authenticator: Tato aplikace generuje dočasné jednorázové (OTP) kódy, které fungují i když nemáte přístup k internetu žádný mobilní signál.
- SMS a hovory: Na telefon obdržíte šestimístný kód. Mějte však na paměti, že tato metoda je poněkud méně bezpečnéprotože někteří zkušení hackeři mohou tyto zprávy zachytit.
- QR kódy: Google vás někdy požádá o naskenování kódu fotoaparátem, aby důkladněji ověřil vaše telefonní číslo.
- Fyzické bezpečnostní klíče: Jsou to malá USB zařízení, která se připojují k počítači nebo mobilnímu telefonu. Jsou to nejlepší obrana proti phishingu která v současné době existuje.
Existují také záložní kódy , což jsou klíče, které byste si měli uchovávat na bezpečném místě pro případ, že ztratíte telefon nebo nebudete mít přístup k jiným metodám ověření.
Management pro obchodní administrátory
Pokud máte na starosti organizaci, je proces jiný. Můžete se rozhodnout, zda je dvoufázové ověřování pro vaše zaměstnance volitelné nebo povinné . V administrátorské konzoli můžete vynutit implementaci pro konkrétní skupiny, například pro obchodní tým, a vyžadovat od nich používání striktních metod, jako jsou bezpečnostní klíče.
Doporučený pracovní postup pro firmy začíná informováním uživatelů , povolením dobrovolné registrace a nakonec jejím zavedením do určitého data . Administrátoři mohou prostřednictvím bezpečnostních zpráv sledovat, kdo splnil podmínky a kdo ne, a dokonce mohou generovat dočasné bezpečnostní kódy pro ty, kteří ztratili svůj fyzický klíč.
Závěrečné tipy a varování
Abyste se vyhnuli nutnosti procházet celým tímto procesem pokaždé, když se přihlašujete z domácího počítače, můžete zaškrtnout políčko „ Na tomto zařízení se znovu neptat “. Buďte však opatrní, provádějte to pouze na počítačích, které jsou vaše a které s nikým nesdílíte , jinak přepíšete zabezpečení, které jste právě nastavili.
Je důležité si uvědomit, že Google vám nikdy nezavolá s žádostí o ověřovací kód. Pokud to někdo udělá, jedná se o podvod. Mějte také na paměti, že když přidáte nové telefonní číslo, může Googlu trvat až sedm dní , než mu plně důvěřuje a zabrání vetřelci v rychlé změně vašich údajů.
Správná konfigurace dvoufaktorového ověřování pomocí digitálních klíčů, ověřovacích aplikací nebo push notifikací zajišťuje, že vaše osobní údaje jsou v bezpečí před vnějšími útoky, a zároveň vám umožňuje spravovat výjimky na zabezpečených zařízeních a spravovat pokročilá oprávnění v podnikovém prostředí pro ochranu identity každého uživatele.
