Cómo agregar un USB 2FA a su cuenta de Google, omita Seguridad avanzada

Hemos repasado por qué usar Autenticación de dos factores en sus cuentas en línea es una buena idea y le mostró cómo configúrelo para su cuenta de Google así como cómo empezar Authy si usa más de un teléfono o computadora. ¡Pero aún no hemos terminado!

Google ofrece lo que llama el Programa de protección avanzada para las personas que necesitan una seguridad muy estricta y acceso controlado a su cuenta. Personas como ejecutivos, estrellas de cine, políticos y similares. Utiliza claves de seguridad para validar quién eres como un método de dos factores. La protección avanzada es probablemente demasiado complicado para la mayoría de nosotros, pero una llave de seguridad es una pequeña herramienta increíble. Puede ayudar a proteger su cuenta de Google, y también es una copia de seguridad que cubre su trasero en caso de que pierda su teléfono y la aplicación de autenticación que instaló en él. Son relativamente baratos, fáciles de configurar y pueden llevarlo a su cuenta de Google desde cualquier computadora en cualquier lugar.

¿De qué estás hablando? ¿Por qué quiero una de estas cosas?

Una llave de seguridad es un pequeño dispositivo de plástico con forma de llave que puede conectar a un puerto USB en una computadora o usar de forma inalámbrica. Algunos de ellos se iluminan, otros tienen un pequeño botón sensible al tacto y otros tienen ambos. Pero en realidad no hacen nada, simplemente conéctelos. Al menos eso mira como si no hicieran nada.

Lo que no puedes ver es el pequeño chip dentro del plástico. Cuando se enciende colocándolo en un puerto USB o presionando el botón para conectarse de forma inalámbrica, se puede leer un token seguro. El software en una computadora puede obtener este token y compararlo con lo que espera y ver si los dos coinciden. Ese software puede usar este resultado para hacer "cosas". Cuando acceda a su cuenta de Google desde una computadora, el código de la página web puede leer una de estas claves. Si todo coincide, obtiene luz verde y puede ingresar a su cuenta. Si las cosas no coinciden, aparece un error. Todo está encriptado, todo está seguro y no hay dos claves iguales.

Una llave USB es como la recuperación de una cuenta plug-and-play.

Es una "cosa que tienes" que se puede utilizar para autenticar quién eres. Cuando se usa junto con su nombre de usuario y contraseña, hace las cosas muy difíciles para alguien que finge ser usted en Internet. Es una gran parte de un esquema 2FA, pero es mejor agregarlo como un tercer método de autenticación junto con la aplicación de autenticación en su teléfono. Incluso es una buena idea utilizar más de uno.

Digamos que te subes a un avión y te diriges a algún lugar agradable durante una semana más o menos. Durante la conmoción en la cinta transportadora de equipaje o en el mostrador de alquiler de coches, pierde (o alguien le roba) su equipaje de mano. Dentro estaban su teléfono inteligente y su computadora portátil. Si tiene 2FA configurado en su cuenta de Google y no tiene otra computadora o teléfono que ya haya iniciado sesión, tiene tres opciones.

• Encuentra esos códigos de seguridad que Google te dijo que eran importantes para imprimir y mantener a salvo.
• Llame a Google y trabaje en su proceso de recuperación de cuenta y espere lo mejor. Además, espere que la información que tiene archivada en Google sea correcta y pueda recordarla.
• Grita y grita porque ahora necesitas crear una nueva cuenta y perderás todo lo que tenías antes.

La primera opción es la mejor. Esos códigos de recuperación son una forma fácil de ingresar, y Google incluso le dice lo importante que es hacer un seguimiento de ellos. Los míos son... algun lado. La segunda opción puede ser un juego de azar y, francamente, ni siquiera debería existir. Google nunca debería darle acceso a una cuenta protegida por 2FA si no puede proporcionar ambos métodos de autenticación. Saber el apellido de soltera de su madre o el nombre de su primera mascota es un desafío de seguridad ridículo, y si tuviera mi teléfono para atender una llamada y obtener un código, no estaría preguntando en primer lugar. Y la tercera opción, bueno, sería una mierda. Ninguno de nosotros quiere pensar en la tercera opción.

Si tuviera una llave de seguridad (o dos) configurada en su cuenta, tendría una cuarta: inicie sesión en cualquier computadora y conecte su llave cuando se le solicite. Tengo dos de ellos, uno en mi llavero y otro en mi casa que no perderé.

Cómo configurar una llave de seguridad

Esta parte es sencilla. Todo lo que necesita es acceso a una computadora con un puerto USB o Bluetooth. Chromebooks funciona bien, y la clave en sí. Hay enlaces a las recomendaciones de Google en la parte inferior de la página.

Visite la página web para ver la configuración de su cuenta. Aquí hay un enlace útil. Haga clic en el Iniciar sesión y seguridad enlace cerca de la parte superior, luego busque el enlace que dice Verificación en dos pasos en la sección Contraseña y método de inicio de sesión. Si nunca ha configurado la autenticación de dos factores, se le guiará para configurarla con un mensaje de texto, un mensaje de Google en otro teléfono o una clave de seguridad. Le recomiendo que también configure otro método 2FA antes de configurar una llave de seguridad.

Deberá proporcionar su contraseña y verá un enlace para configurar una clave de seguridad en la lista de opciones para 2FA si es la primera vez que lo usa o en una sola pestaña en la parte superior de la página si no es. Clic de distancia.

Son lo suficientemente baratos, así que compre más de uno.

Asegúrese de que su llave no esté conectada (si es un modelo USB) y haga clic en ese botón para ver las instrucciones que se abren. Haga clic en el Registrarse y conecte su llave o presione su botón de conexión inalámbrica cuando le indique que conecte su llave. Si su llave USB tiene un "botón" - un disco redondo metálico en un lado y no realmente un botón - tendrá que colocar el dedo suavemente sobre él. No está leyendo tu huella digital, es solo un interruptor que cierra el circuito para que Google y tu clave puedan sincronizarse y configurar un token que demuestre que realmente eres tú.

Y tu estas listo. Te dirá que terminaste incluso. La próxima vez que esté en una computadora y se le solicite iniciar sesión en su cuenta de Google, le pedirá su clave después de que haya ingresado su contraseña. Lo coloca en un puerto USB o hace clic en su botón de conexión inalámbrica y puede verificarlo. Si no tiene su clave con usted, aún puede usar otro método 2FA como la aplicación instalada en su teléfono. Y puede tener más de una clave adjunta a su cuenta para tener una copia de seguridad de su copia de seguridad.

¡Mantente a salvo ahí fuera!

• Clave Bluetooth Feitian MultiPass en Amazon
• Llave USB Yubico en Amazon