Überspringen Sie die erweiterte Sicherheit, um Ihrem Google-Konto einen USB 2FA hinzuzufügen

Wir haben darüber nachgedacht, warum Zwei-Faktor-Authentifizierung auf Ihren Online-Konten ist eine gute Idee und hat Ihnen gezeigt, wie es geht Richten Sie es für Ihr Google-Konto ein sowie wie man anfängt Authy Wenn Sie mehr als ein Telefon oder einen Computer verwenden. Aber wir sind noch nicht fertig!

Google bietet das sogenannte Advanced Protection Program für Personen an, die eine sehr strenge Sicherheit und einen kontrollierten Zugriff auf ihr Konto benötigen. Leute wie Führungskräfte, Filmstars, Politiker und dergleichen. Mithilfe von Sicherheitsschlüsseln wird überprüft, wer Sie als Zwei-Faktor-Methode sind. Erweiterter Schutz ist für die meisten von uns wahrscheinlich zu mühsam, aber ein Sicherheitsschlüssel ist ein fantastisches kleines Werkzeug. Es kann zur Sicherung Ihres Google-Kontos beitragen und ist auch ein Backup für den Fall, dass Sie Ihr Telefon verlieren - und die Authentifizierungs-App, die Sie darauf installiert haben. Sie sind relativ billig, einfach einzurichten und können Sie von jedem Computer überall in Ihr Google-Konto einbinden.

Worüber redest du? Warum möchte ich eines dieser Dinge?

Ein Sicherheitsschlüssel ist ein kleines schlüsselförmiges Kunststoffgerät, das Sie an einen USB-Anschluss eines Computers anschließen oder drahtlos verwenden können. Einige von ihnen leuchten auf, einige haben eine kleine berührungsempfindliche Taste und einige haben beide. Aber sie machen eigentlich nichts, man steckt sie einfach ein. Zumindest ist es so sieht aus als ob sie nichts tun.

Was Sie nicht sehen können, ist der winzige Chip im Kunststoff. Wenn es eingeschaltet wird, indem es an einen USB-Anschluss angeschlossen oder die Taste gedrückt wird, um eine drahtlose Verbindung herzustellen, kann ein sicheres Token gelesen werden. Software auf einem Computer kann dieses Token erhalten und es mit den Erwartungen vergleichen und prüfen, ob die beiden übereinstimmen. Diese Software kann dieses Ergebnis verwenden, um "Sachen" zu machen. Wenn Sie sich von einem Computer aus bei Ihrem Google-Konto anmelden, kann der Webseitencode einen dieser Schlüssel lesen. Wenn alles passt, erhalten Sie grünes Licht und können auf Ihr Konto zugreifen. Wenn die Dinge nicht übereinstimmen, erhalten Sie eine Fehlermeldung. Alles ist verschlüsselt, alles ist sicher und keine zwei Schlüssel sind gleich.

Ein USB-Stick ist wie die Wiederherstellung eines Plug-and-Play-Kontos.

Es ist eine "Sache, die Sie haben", mit der Sie authentifizieren können, wer Sie sind. In Verbindung mit Ihrem Benutzernamen und Passwort wird es für jemanden, der vorgibt, Sie im Internet zu sein, sehr schwierig. Es ist ein großartiges Teil eines 2FA-Schemas, aber es ist am besten, es als dritte Authentifizierungsmethode zusammen mit der Authentifizierungs-App auf Ihrem Telefon hinzuzufügen. Es ist sogar eine gute Idee, mehr als eine davon zu verwenden.

Nehmen wir an, Sie steigen in ein Flugzeug und fliegen ungefähr eine Woche lang an einen schönen Ort. Während der Aufregung am Gepäckband oder am Mietwagenschalter verlieren Sie Ihr Handgepäck (oder jemand stiehlt es). Darin befanden sich Ihr Smartphone und Ihr Laptop. Wenn Sie 2FA in Ihrem Google-Konto eingerichtet haben und keinen anderen Computer oder kein anderes Telefon haben, das bereits angemeldet ist, haben Sie drei Möglichkeiten.

• Suchen Sie nach den Sicherungscodes, die Google Ihnen zum Ausdrucken und zur Sicherheit empfohlen hat.
• Rufen Sie Google an und arbeiten Sie sich durch den Prozess der Kontowiederherstellung und hoffen Sie auf das Beste. Hoffen Sie außerdem, dass die Informationen, die Sie bei Google gespeichert haben, korrekt sind und Sie sich daran erinnern können.
• Schreien und schreien Sie, weil Sie jetzt ein neues Konto erstellen müssen und alles verlieren, was Sie zuvor hatten.

Die erste Option ist die beste. Diese Wiederherstellungscodes sind ein einfacher Weg, und Google sagt Ihnen sogar, wie wichtig es ist, sie im Auge zu behalten. Meine sind... irgendwo. Die zweite Option kann ein Crapshoot sein und sollte ehrlich gesagt gar nicht existieren. Google sollte Ihnen niemals Zugriff auf ein 2FA-geschütztes Konto gewähren, wenn Sie nicht beide Authentifizierungsmethoden bereitstellen können. Den Mädchennamen Ihrer Mutter oder den Namen Ihres ersten Haustieres zu kennen, ist eine lächerliche Sicherheitsherausforderung, und wenn ich mein Telefon hätte, um einen Anruf anzunehmen und einen Code zu erhalten, würde ich gar nicht erst danach fragen. Und die dritte Option, na ja, das wäre scheiße. Keiner von uns möchte über die dritte Option nachdenken.

Wenn Sie einen Sicherheitsschlüssel (oder zwei) in Ihrem Konto eingerichtet hätten, hätten Sie einen vierten - melden Sie sich an einem beliebigen Computer an und stecken Sie Ihren Schlüssel ein, wenn Sie dazu aufgefordert werden. Ich habe zwei davon - einen an meinem Schlüsselbund und einen in meinem Haus, den ich nicht verlieren werde.

So richten Sie einen Sicherheitsschlüssel ein

Dieser Teil ist einfach. Sie benötigen lediglich Zugriff auf einen Computer mit USB-Anschluss oder Bluetooth. Chromebooks funktioniert einwandfrei - und der Schlüssel selbst. Unten auf der Seite finden Sie Links zu den Empfehlungen von Google.

Besuchen Sie die Webseite für Ihre Kontoeinstellungen. Hier ist ein praktischer Link. Drücke den Anmelden & Sicherheit Link oben, dann suchen Sie nach dem Link, der sagt 2-Schritt-Überprüfung im Abschnitt Kennwort- und Anmeldemethode. Wenn Sie die Zwei-Faktor-Authentifizierung noch nie eingerichtet haben, werden Sie entweder mit einer Textnachricht, einer Google-Eingabeaufforderung auf einem anderen Telefon oder einem Sicherheitsschlüssel durch die Einrichtung geführt. Ich würde empfehlen, dass Sie auch eine andere 2FA-Methode einrichten, bevor Sie einen Sicherheitsschlüssel einrichten.

Sie müssen Ihr Passwort eingeben und sehen einen Link zum Einrichten eines Sicherheitsschlüssels in der Liste von Auswahlmöglichkeiten für 2FA, wenn Sie es zum ersten Mal verwenden, oder auf einer Registerkarte oben auf der Seite, falls dies der Fall ist ist nicht. Klick das weg.

Sie sind billig genug, also kaufen Sie mehr als eine.

Stellen Sie sicher, dass Ihr Schlüssel noch nicht eingesteckt ist (wenn es sich um ein USB-Modell handelt), und klicken Sie auf diese Schaltfläche, um die Anweisungen anzuzeigen, die geöffnet werden. Drücke den Registrieren Taste und stecken Sie Ihren Schlüssel ein oder drücken Sie die Taste für die drahtlose Verbindung, wenn Sie aufgefordert werden, Ihren Schlüssel einzustecken. Wenn Ihr USB-Stick einen "Knopf" hat - eine metallische runde Scheibe auf einer Seite und nicht wirklich einen Knopf - müssen Sie Ihren Finger leicht darauf legen. Es liest nicht Ihren Fingerabdruck, sondern nur einen Schalter, der den Stromkreis schließt, damit Google und Ihr Schlüssel synchronisieren und ein Token einrichten können, das beweist, dass Sie wirklich Sie sind.

Und du bist fertig. Es wird Ihnen sagen, dass Sie sogar fertig sind. Wenn Sie das nächste Mal an einem Computer sitzen und aufgefordert werden, sich in Ihrem Google-Konto anzumelden, werden Sie nach Eingabe Ihres Passworts nach Ihrem Schlüssel gefragt. Sie stecken es in einen USB-Anschluss oder klicken auf die Schaltfläche für die drahtlose Verbindung, und es kann Sie überprüfen. Wenn Sie Ihren Schlüssel nicht dabei haben, können Sie dennoch eine andere 2FA-Methode wie die auf Ihrem Telefon installierte App verwenden. Sie können Ihrem Konto mehrere Schlüssel zuordnen, um eine Sicherungskopie Ihrer Sicherungskopie zu erstellen.

Bleibt sicher da draußen!

• Feitian MultiPass Bluetooth-Schlüssel bei Amazon
• Yubico USB-Stick bei Amazon