- Umożliwia dodanie dodatkowej warstwy zabezpieczeń za pomocą kluczy dostępu, powiadomień push lub kodów OTP.
- Możesz skonfigurować tę funkcję w sekcji Bezpieczeństwo konta Google, postępując zgodnie z instrukcjami wyświetlanymi na ekranie.
- Oferuje zaawansowane opcje dla administratorów organizacji, w tym egzekwowanie zasad bezpieczeństwa.
- Obejmuje metody tworzenia kopii zapasowych i urządzenia fizyczne zapobiegające atakom phishingowym i kradzieży tożsamości.
W dzisiejszych czasach pozostawienie otwartych drzwi do naszego cyfrowego życia to ryzyko, którego nikt nie powinien podejmować. Weryfikacja dwuetapowa , znana również jako uwierzytelnianie dwuskładnikowe, działa jak dodatkowa blokada, uniemożliwiając nieautoryzowanym osobom dostęp do Twoich danych, nawet jeśli uda im się ukraść Twoje hasło.
Zasadniczo chodzi o dodanie dodatkowej warstwy zabezpieczeń , dzięki której podczas próby logowania się na konto Google nie będzie polegać wyłącznie na haśle i poprosi o drugi dowód tożsamości. W zależności od konfiguracji, może to obejmować proste dotknięcie ekranu telefonu lub użycie fizycznych urządzeń zabezpieczających.
Jak skonfigurować dwuetapowe zabezpieczenia
Jeśli chcesz aktywować tę funkcję, proces jest dość prosty. Najpierw przejdź do ustawień konta Google i przejdź do sekcji „Bezpieczeństwo”. Następnie znajdź sekcję wyjaśniającą, jak się zalogować, i kliknij „ Włącz weryfikację dwuetapową” . Następnie postępuj zgodnie z instrukcjami wyświetlanymi na ekranie.
Ważna jest jedna uwaga: jeśli Twoje konto pochodzi z pracy lub szkoły , te opcje mogą się nie pojawiać. W takim przypadku nie martw się i skontaktuj się bezpośrednio z administratorem systemu , aby uzyskać pomoc.
Metody udowadniania, że to ty
Google jest bardzo sprytny i w zależności od sytuacji zasugeruje metodę, którą uzna za najwygodniejszą i najbezpieczniejszą. Jedną z najnowocześniejszych opcji są klucze dostępu , które umożliwiają logowanie za pomocą odcisku palca, rozpoznawania twarzy lub kodu PIN telefonu. Największą zaletą tych kluczy jest to, że nie można ich zapisać ani przypadkowo przekazać komuś innemu, ponieważ są przechowywane na urządzeniu.
Jeśli wolisz nie używać kluczy dostępu, powiadomienia push są najpraktyczniejszą opcją. Zamiast wpisywać uciążliwe kody, otrzymasz powiadomienie na telefon komórkowy (z Androidem lub iPhone'em z aplikacjami Google) i wystarczy, że klikniesz przycisk „Tak” , aby potwierdzić, że to Ty próbujesz się zalogować. Ta metoda jest szczególnie przydatna, ponieważ chroni Cię przed klonowaniem karty SIM.
Inne alternatywy weryfikacji
Dla osób poszukujących całkowitej ochrony lub tych, którzy czasami nie mają żadnego ubezpieczenia, istnieją inne opcje:
- Autentykator Google: Ta aplikacja generuje tymczasowe, jednorazowe kody (OTP), które działają nawet jeśli nie masz dostępu do internetu brak sygnału sieci komórkowej.
- SMS-y i połączenia: Otrzymasz sześciocyfrowy kod na swój telefon. Pamiętaj jednak, że ta metoda jest nieco mniej bezpieczneponieważ niektórzy doświadczeni hakerzy potrafią przechwytywać te wiadomości.
- Kody QR: Czasami Google poprosi Cię o zeskanowanie kodu aparatem, aby dokładniej zweryfikować Twój numer telefonu.
- Klucze bezpieczeństwa fizycznego: To małe urządzenia USB, które podłącza się do komputera lub telefonu komórkowego. Są to najlepsza obrona przed phishingiem który obecnie istnieje.
Istnieją również kody zapasowe , czyli klucze, które należy przechowywać w bezpiecznym miejscu na wypadek zgubienia telefonu lub braku dostępu do innych metod weryfikacji.
Zarządzanie dla administratorów biznesowych
Jeśli kierujesz organizacją, proces wygląda inaczej. Możesz zdecydować, czy weryfikacja dwuetapowa jest opcjonalna, czy obowiązkowa dla Twoich pracowników. Z poziomu Konsoli administracyjnej możesz wymusić wdrożenie dla określonych grup, takich jak zespół sprzedaży, wymagając od nich stosowania rygorystycznych metod, takich jak klucze bezpieczeństwa.
Zalecany schemat działania dla firm rozpoczyna się od powiadomienia użytkowników , umożliwienia im dobrowolnej rejestracji, a na koniec wprowadzenia obowiązku rejestracji w określonym terminie . Administratorzy mogą monitorować, kto dokonał rejestracji, a kto nie, za pomocą raportów bezpieczeństwa, a nawet generować tymczasowe kody bezpieczeństwa dla osób, które zgubiły klucz fizyczny.
Ostatnie wskazówki i ostrzeżenia
Aby uniknąć konieczności przechodzenia przez cały ten proces za każdym razem, gdy logujesz się na swoim komputerze domowym, możesz zaznaczyć pole wyboru „ Nie pytaj ponownie na tym urządzeniu ”. Ale zachowaj ostrożność i wykonuj tę czynność tylko na komputerach, które należą do Ciebie i których nie udostępniasz nikomu innemu . W przeciwnym razie ominiesz właśnie skonfigurowane zabezpieczenia.
Należy pamiętać, że Google nigdy nie zadzwoni do Ciebie z prośbą o kod weryfikacyjny. Jeśli ktoś to zrobi, to jest to oszustwo. Pamiętaj również, że po dodaniu nowego numeru telefonu Google może potrzebować nawet siedmiu dni , aby w pełni zaufać Twojemu numerowi i uniemożliwić intruzom szybką zmianę Twoich danych.
Prawidłowa konfiguracja uwierzytelniania dwuskładnikowego z wykorzystaniem kluczy cyfrowych, aplikacji uwierzytelniających lub powiadomień push gwarantuje, że Twoje dane osobowe są bezpieczne przed atakami zewnętrznymi, a także umożliwia zarządzanie wyjątkami na bezpiecznych urządzeniach i administrowanie zaawansowanymi uprawnieniami w środowiskach korporacyjnych w celu ochrony tożsamości każdego użytkownika.
