Google Roundup de autentificare cu doi factori
Ce este Autentificarea cu doi factori?
Cu excepția cazului în care sunteți tipăritorul genial sau un cititor de lungă durată a groovyPost, probabil că nu aveți nicio idee despre ce vorbesc oamenii atunci când vă spun să activați autentificarea cu două factori pentru a vă întări securitatea online. Lucrul amuzant, totuși, probabil că ați folosit două factori de autentificare pentru întreaga viață a adultului și nici măcar nu l-ați cunoscut!
Pentru a răspunde la întrebare - autentificarea cu doi factori necesită amândouă ști ceva și avea ceva pentru a-ți dovedi identitatea.
- Utilizatorul trebuie să știe ceva - Nume de utilizator, Parolă sau PIN
- Utilizatorul trebuie să aibă ceva - cartela ATM, cardul inteligent, insigna companiei, certificatul de naștere etc.
Majoritatea site-urilor web cum ar fi Amazon sau furnizorii de e-mail precum Hotmail, Yahoo! Outlook.com etc ... trebuie doar să faceți asta ști ceva de conectat. În mod normal, acesta este un nume de utilizator și o parolă. Acest lucru este luat în considerare un factor autentificare, deoarece trebuie doar să știți ceva pentru a avea acces la conturile dvs..
Băncile sunt totuși puțin mai pretențioase. Nu puteți merge pur și simplu la un ATM, introduceți un nume de utilizator și o parolă și începeți să extrageți bani. În schimb, ei se bazează pe a al doilea factor, o cartelă ATM înainte de a vă permite să scoateți numerar dintr-un ATM. Aceasta este o autentificare cu doi factori, deoarece aveți nevoie avea ceva (cardul) și ști ceva (codul PIN).
Spre deosebire de bănci, utilizarea autentificării cu două factori în lumea online este chiar mai ușoară, deoarece "Cardul" poate fi o aplicație mobilă care afișează un număr la fiecare 60 de secunde. Acest număr, împreună cu numele și parola dvs. obișnuite, devin autentificarea dvs. cu doi factori. Și în lumea online, acest lucru este foarte important, deoarece majoritatea oamenilor nu creează, în mod normal, parole puternice care nu pot fi ghicite cu ușurință, deoarece aceștia uită acele parole puternice. Cazul și punctul a fost Yahoo! cont hack am vorbit despre câteva săptămâni în urmă, unde am descoperit că mii de oameni foloseau parole simple ușor de ghicit. A avut Yahoo! au permis autentificarea cu două factori (pe care nu o au) și pe care utilizatorii l-au activat, nu ar fi fost deloc o poveste. Din păcate, nu a fost cazul.
Și asta ne duce la Google. Google este singurul furnizor de e-mail care a intensificat și a activat autentificarea cu două factori pentru serviciile sale, inclusiv Gmail și toate celelalte servicii ale sale, precum AdSense, Google Analytics și Google Apps. Am scris despre serviciul în profunzime, dar aici este o reîmprospătare rapidă sau o scurtă prezentare a rapoartelor noastre privind serviciile de autentificare cu doi factori Google.
Cum să activați verificarea în doi pași în Google
Primul loc pentru a începe este să activați Verificarea în doi pași în contul dvs. Google.
Editori Notă: Nu vă confundați ... Verificarea în 2 pași este exact ceea ce Google numește Autentificare cu doi factori. Probabil a avut ceva de-a face cu un brevet sau un brand legal.?.?
Oricum, Google a avut de fapt asta de peste un an. Procesul de a permite acest lucru este direct și fără durere. Dar îți sugerez să începi să citești articolul cuprinzător al lui Steve Krause despre cum să activați autentificarea cu doi factori pentru conturile Google și de ce ar trebui.
În articolul său, Steve explică:
Odată ce cineva obține acces la un cont de e-mail, atacatorul ar putea să-l folosească pentru a debloca alte conturi folosind funcția "Am uitat parola" comună în majoritatea site-urilor, inclusiv blogurile mele personale, conturile PayPal, online banking, Dropbox și, desigur, așezat în contul Google Apps.
Generați parole specifice aplicației
Acum, când ați activat Autentificarea cu doi factori Google, va trebui să obțineți e-mailurile mobile și alte servicii Google pentru a lucra cu acestea. Încă o dată, Steve vă aduce un articol despre cum să creați parole specifice aplicațiilor. Soluția este un pic obositoare, dar importantă, deoarece vă permite să utilizați două servicii de autentificare a factorilor pentru conturile care nu sunt încă construite pentru acesta.
Google Authenticator pentru mobil
Acum, când setați desktopul și alte aplicații pentru a utiliza verificarea în doi pași, simplificați procesul prin instalarea unei aplicații gratuite de autentificare cu două factori de la Google, numită Google Authenticator. Aplicația înlocuiește mesajele txt Google vă trimite în mod normal pentru al doilea factor. Foarte la îndemână, gratuit și probabil vă va salva câțiva dolari din taxele pentru mesaje TXT.
Încă o dată, Steve a scris toate detaliile despre cum să îl instaleze și să îl configureze în groovyPost Cum să activezi și să configurezi aplicația Google Authenticator Mobile.
- Google Authenticator pentru iOS
- Google Authenticator pentru Android
Două autentificare cu factori pentru utilizatorii Google Apps
Dacă sunteți administrator Google Apps, puteți activa Autentificarea cu doi factori pentru utilizatorii dvs. Google Apps. În mod prestabilit, funcția este dezactivată în Domeniile Google Apps. Dar administratorii de sistem o pot activa în Tabloul de bord Administrator Google Apps.
Luați timp pentru a configura verificarea în doi pași
Dacă sunteți ca mine, aveți un dispozitiv mobil sau două sau trei și multe lucruri se întâmplă pe Google. Deci, vă sugerez să vă alocați ceva timp pentru a obține totul în sincronizare. În funcție de ceea ce aveți, o oră ar trebui să fie suficientă pentru a obține totul de lucru. Am constatat că, după ce a fost activată Two Factor Auth for Google, a fost extrem de enervant să încerci să faci lucrurile în mod eficient după aceea. Deci, am pus o oră deoparte și mi-am asigurat că toate conturile și aplicațiile mele funcționează. Chiar și după aceea, veți găsi câteva pe care le-ați pierdut, dar nu este la fel de dureros ca să-l activați și să decolați.
În timp ce activați verificarea în doi pași a Google, prima dată poate fi puțin enervantă, odată ce ați configurat și configurați pe telefonul mobil, este foarte simplu de utilizat și veți avea liniște, știind că datele dvs. sunt mai sigure. Desigur, securitatea on-line și offline este vorba despre straturi și nu există nici un glonț de argint care să vă facă 100% sigur. Cheia este să vă faceți conturile și casa mai sigură decât tipul de lângă ușă (doar glumă). Serios, cheia este de a permite cât mai multe straturi posibil și în cartea mea, autentificarea cu două factori este unul dintre cei mai importanți pași pentru securitatea online pe care o puteți lua. Sigur, autentificarea cu două factori face lucrurile puțin mai convenabile, dar cine a spus că securitatea era convenabilă? Cel puțin cu autentificarea Google Two Factor, nu va trebui să vă scoateți pantofii!