Comment ajouter un USB 2FA à votre compte Google, ignorez la sécurité avancée

Nous avons expliqué pourquoi utiliser authentification à deux facteurs sur vos comptes en ligne est une bonne idée et vous a montré comment configurez-le pour votre compte Google ainsi que comment démarrer avec Authy si vous utilisez plus d'un téléphone ou ordinateur. Mais nous n'avons pas encore fini!

Google propose ce qu'il appelle le programme de protection avancée pour les personnes qui ont besoin d'une sécurité très stricte et d'un accès contrôlé à leur compte. Des gens comme les cadres, les stars de cinéma, les politiciens, etc. Il utilise des clés de sécurité pour valider qui vous êtes en tant que méthode à deux facteurs. La protection avancée est probablement trop compliquée pour la plupart d'entre nous, mais une clé de sécurité est un petit outil génial. Cela peut aider à sécuriser votre compte Google, et constitue également une sauvegarde complète au cas où vous perdriez votre téléphone - et l'application d'authentification que vous avez installée dessus. Ils sont relativement bon marché, faciles à configurer et peuvent vous permettre d'accéder à votre compte Google depuis n'importe quel ordinateur n'importe où.

Qu'est-ce que tu racontes? Pourquoi est-ce que je veux une de ces choses?

Une clé de sécurité est un petit appareil en forme de clé en plastique que vous pouvez brancher sur un port USB d'un ordinateur ou utiliser sans fil. Certains d'entre eux s'allument, certains ont un petit bouton tactile et certains ont les deux. Mais ils ne font vraiment rien, il suffit de les brancher. Au moins ça regards comme s'ils ne faisaient rien.

Ce que vous ne pouvez pas voir, c'est la minuscule puce à l'intérieur du plastique. Lorsqu'il est mis sous tension en le mettant dans un port USB ou en appuyant sur le bouton pour se connecter sans fil, un jeton sécurisé peut être lu. Un logiciel sur un ordinateur peut obtenir ce jeton et le comparer à ce qu'il attend et voir si les deux correspondent. Ce logiciel peut utiliser ce résultat pour faire des «trucs». Lorsque vous vous connectez à votre compte Google depuis un ordinateur, le code de la page Web peut lire l'une de ces clés. Si tout correspond, vous obtenez un feu vert et pouvez accéder à votre compte. Si les choses ne correspondent pas, vous obtenez une erreur. Tout est crypté, tout est en sécurité et il n'y a pas deux clés identiques.

Une clé USB est comme une récupération de compte plug-and-play.

C'est une «chose que vous avez» qui peut être utilisée pour authentifier qui vous êtes. Lorsqu'il est utilisé en tandem avec votre nom d'utilisateur et votre mot de passe, cela rend les choses très difficiles pour quelqu'un qui se fait passer pour vous sur Internet. Cela constitue un excellent élément d'un schéma 2FA, mais il est préférable de l'ajouter comme troisième méthode d'authentification avec l'application d'authentification sur votre téléphone. C'est même une bonne idée d'en utiliser plusieurs.

Disons que vous montez dans un avion et que vous partez dans un endroit agréable pendant environ une semaine. Pendant l'agitation au carrousel à bagages ou au comptoir de location de voitures, vous perdez (ou quelqu'un vole) votre bagage à main. À l'intérieur se trouvaient votre smartphone et votre ordinateur portable. Si vous avez configuré 2FA sur votre compte Google et que vous n'avez pas d'autre ordinateur ou téléphone déjà connecté, vous avez trois options.

• Trouvez ces codes de secours Google vous a dit qu'il était important de les imprimer et de les protéger.
• Appelez Google et progressez dans leur processus de récupération de compte et espérez le meilleur. En outre, espérons que les informations que vous avez enregistrées auprès de Google sont correctes et que vous vous en souviendrez.
• Criez et criez parce que vous devez maintenant créer un nouveau compte et vous perdrez tout ce que vous aviez auparavant.

La première option est la meilleure. Ces codes de récupération sont un moyen facile d'entrer, et Google vous dit même à quel point il est important de les suivre. Les miens sont... quelque part. La deuxième option peut être un crapshoot, et franchement, elle ne devrait même pas exister. Google ne devrait jamais vous donner accès à un compte protégé 2FA si vous ne pouvez pas fournir les deux méthodes d'authentification. Connaître le nom de jeune fille de votre mère ou le nom de votre premier animal de compagnie est un défi de sécurité ridicule, et si j'avais mon téléphone pour prendre un appel et obtenir un code, je ne vous demanderais pas en premier lieu. Et la troisième option, eh bien, ce serait nul. Aucun de nous ne veut penser à la troisième option.

Si vous aviez une clé de sécurité (ou deux) configurée sur votre compte, vous en auriez une quatrième - connectez-vous à n'importe quel ordinateur et branchez votre clé lorsque vous y êtes invité. J'en ai deux - un sur mon trousseau et un chez moi que je ne perdrai pas.

Comment configurer une clé de sécurité

Cette partie est facile. Tout ce dont vous avez besoin est d'accéder à un ordinateur avec un port USB ou Bluetooth - Chromebooks fonctionne très bien - et la clé elle-même. Il y a des liens vers les recommandations de Google au bas de la page.

Visitez la page Web pour les paramètres de votre compte. Voici un lien pratique. Clique le Connexion et sécurité lien vers le haut, puis recherchez le lien qui dit Vérification en 2 étapes dans la section Mot de passe et méthode de connexion. Si vous n'avez jamais configuré l'authentification à deux facteurs, vous serez guidé par le biais d'un message texte, d'une invite Google sur un autre téléphone ou d'une clé de sécurité. Je vous recommande également de configurer une autre méthode 2FA avant de configurer une clé de sécurité.

Vous devrez fournir votre mot de passe et vous verrez un lien pour configurer une clé de sécurité dans la liste des choix pour 2FA si c'est la première fois que vous l'utilisez ou sur un onglet seul en haut de la page s'il n'est pas. Cliquer tout de suite.

Ils sont assez bon marché, alors achetez-en plus d'un.

Assurez-vous que votre clé n'est pas déjà branchée (s'il s'agit d'un modèle USB) et cliquez sur ce bouton pour voir les instructions qui s'ouvrent. Clique le S'inscrire et branchez votre clé ou appuyez sur son bouton de connexion sans fil lorsqu'il vous demande de brancher votre clé. Si votre clé USB a un "bouton" - un disque rond métallique sur un côté et pas vraiment un bouton - vous devrez placer légèrement votre doigt dessus. Ce n'est pas la lecture de votre empreinte digitale, c'est juste un interrupteur qui ferme le circuit afin que Google et votre clé puissent se synchroniser et configurer un jeton qui prouve que vous êtes vraiment vous.

Et tu as fini. Cela vous dira que vous avez fini même. La prochaine fois que vous serez sur un ordinateur et que vous serez invité à vous connecter à votre compte Google, il vous demandera votre clé une fois que vous aurez saisi votre mot de passe. Vous le mettez dans un port USB ou cliquez sur son bouton de connexion sans fil, et il peut vous vérifier. Si vous n'avez pas votre clé avec vous, vous pouvez toujours utiliser une autre méthode 2FA comme l'application installée sur votre téléphone. Et vous pouvez avoir plus d'une clé attachée à votre compte afin d'avoir une sauvegarde de votre sauvegarde.

Restez en sécurité là-bas!

• Clé Bluetooth Feitian MultiPass sur Amazon
• Clé USB Yubico sur Amazon