Ako pridať USB 2FA do svojho účtu Google, preskočte Advanced Security

Prešli sme si tým, prečo používať dvojfaktorová autentifikácia na vašich online účtoch je dobrý nápad a ukázal vám, ako na to nastavte ho pre svoj účet Google ako aj to, ako s tým začať Authy ak používate viac ako jeden telefón alebo počítač. Ale ešte sme neskončili!

Google ponúka program, ktorý nazýva Program rozšírenej ochrany pre ľudí, ktorí potrebujú veľmi prísne zabezpečenie a kontrolovaný prístup k svojmu účtu. Ľudia majú radi vedúcich pracovníkov, filmové hviezdy, politikov a podobne. Ako dvojfaktorová metóda používa na overenie vašej totožnosti bezpečnostné kľúče. Pokročilá ochrana je pre väčšinu z nás pravdepodobne príliš veľkým problémom, ale bezpečnostný kľúč je úžasný malý nástroj. Môže to pomôcť pri zabezpečení vášho účtu Google. Ide tiež o zálohu vášho zadku v prípade straty telefónu - a aplikáciu autentifikátora, ktorú ste doň nainštalovali. Sú relatívne lacné, ľahko sa nastavujú a môžu vás dostať do svojho účtu Google z ľubovoľného počítača kdekoľvek.

O čom to rozprávaš? Prečo chcem jednu z týchto vecí?

Bezpečnostný kľúč je malé plastové zariadenie v tvare kľúča, ktoré môžete zapojiť do portu USB na počítači alebo používať bezdrôtovo. Niektoré z nich sa rozsvietia, niektoré majú malé tlačidlo citlivé na dotyk a niektoré majú obe. Ale v skutočnosti nerobia nič, iba ich zapojíte. Aspoň to vyzerá akoby nič nerobili.

Čo nevidíte, je malý čip vo vnútri plastu. Po zapnutí napájaním vložením do USB portu alebo stlačením tlačidla na bezdrôtové pripojenie sa dá prečítať bezpečný token. Softvér v počítači môže získať tento token a porovnať ho s tým, čo očakáva, a zistiť, či sa tieto dva zhodujú. Tento softvér môže tento výsledok použiť na vykonávanie vecí. Keď sa z počítača prihlásite do svojho účtu Google, kód webovej stránky dokáže prečítať jeden z týchto kľúčov. Ak sa všetko zhoduje, dostanete zelenú a môžete sa dostať na svoj účet. Ak sa veci nezhodujú, zobrazí sa chyba. Všetko je šifrované, všetko je v bezpečí a žiadne dva kľúče nie sú rovnaké.

USB kľúč je ako obnova účtu typu plug-and-play.

Je to „vec, ktorú máte“, pomocou ktorej môžete overiť, kto ste. Ak sa použije v tandeme s vašim používateľským menom a heslom, sťažuje to niekomu, kto sa na internete vydáva za vás. Vytvára skvelú súčasť schémy 2FA, ale je lepšie ju pridať ako tretiu metódu autentifikácie spolu s aplikáciou autentifikátora vo vašom telefóne. Je dokonca dobrý nápad použiť viac ako jeden z nich.

Povedzme, že nastúpite do lietadla a na nejaký týždeň vyrazíte niekam pekne. Počas rozruchu v batožinovom kolotoči alebo v recepcii požičaného auta stratíte (alebo niekto ukradne) príručnú batožinu. Vo vnútri bol váš smartphone a notebook. Ak máte vo svojom účte Google nastavenú službu 2FA a nemáte iný počítač alebo telefón, ktorý už je prihlásený, máte tri možnosti.

• Nájdite záložné kódy, o ktorých vám spoločnosť Google povedala, že je dôležité ich vytlačiť a uchovať ich v bezpečí.
• Zavolajte spoločnosti Google a prepracujte sa procesom ich obnovenia účtu. Dúfajte v to najlepšie. Dúfajte tiež, že informácie, ktoré máte v evidencii Google, sú správne a môžete si ich pamätať.
• Kričte a kričte, pretože si teraz musíte vytvoriť nový účet a stratíte všetko, čo ste mali predtým.

Prvá možnosť je najlepšia. Tieto kódy obnovenia sú ľahkou cestou dovnútra a Google vám dokonca povie, aké dôležité je sledovať ich. Moje sú... niekde. Druhou možnosťou môže byť crapshoot, a úprimne povedané, nemal by ani existovať. Google nemôže nikdy poskytnúť prístup k chránenému účtu 2FA, ak nemôžete poskytnúť obidva spôsoby overenia. Poznať dievčenské priezvisko vašej matky alebo meno vášho prvého domáceho maznáčika je smiešna bezpečnostná výzva a ak by som mal svoj telefón, aby som zavolal a získal kód, tak by som sa v prvom rade nepýtal. A tretia možnosť, to by bolo fuč. Nikto z nás nechce myslieť na tretiu možnosť.

Ak by ste mali vo svojom účte nastavený bezpečnostný kľúč (alebo dva), mali by ste štvrtý - prihláste sa na ľubovoľnom počítači a na požiadanie zapojte svoj kľúč. Mám ich dve - jednu na kľúčenke a jednu doma, o ktorú neprídem.

Ako nastaviť bezpečnostný kľúč

Táto časť je ľahká. Všetko, čo potrebujete, je prístup k počítaču s USB portom alebo Bluetooth - Chromebooky funguje dobre - a samotný kľúč. V dolnej časti stránky sa nachádzajú odkazy na odporúčania spoločnosti Google.

Nastavenia svojho účtu nájdete na webovej stránke. Tu je praktický odkaz. Kliknite na ikonu Prihlásenie a zabezpečenie odkaz v hornej časti, potom vyhľadajte odkaz, ktorý hovorí Dvojstupňové overenie v sekcii Heslo a prihlasovacia metóda. Ak ste nikdy nenastavili dvojfaktorovú autentifikáciu, budete ju sprevádzať buď textovou správou, výzvou Google na inom telefóne alebo bezpečnostným kľúčom. Pred nastavením bezpečnostného kľúča by som vám odporučil nastaviť aj inú metódu 2FA.

Budete musieť uviesť svoje heslo a v zozname sa zobrazí odkaz na nastavenie bezpečnostného kľúča možnosti pre 2FA, ak ich používate prvýkrát, alebo na samostatnej karte v hornej časti stránky, ak je to možné nie je. Kliknite preč.

Sú dostatočne lacné, takže si kúpte viac ako jednu.

Uistite sa, že kľúč nie je ešte zapojený (ak je to model USB), a kliknutím na toto tlačidlo zobrazíte pokyny, ktoré sa otvoria. Kliknite na ikonu Registrovať a zapojte kľúč alebo stlačte príslušné tlačidlo bezdrôtového pripojenia, keď sa zobrazí výzva na zapojenie kľúča. Ak má váš USB kľúč „tlačidlo“ - kovový okrúhly disk na jednej strane a nie skutočne tlačidlo - budete musieť na neho ľahko položiť prst. Nie je to čítanie vášho odtlačku prsta, je to iba prepínač, ktorý uzatvára okruh, aby sa Google a váš kľúč mohli synchronizovať a nastaviť token, ktorý potvrdí, že ste skutočne vy.

A ste hotoví. Povie vám, že ste skončili rovnomerne. Keď budete nabudúce pri počítači a budete požiadaní o prihlásenie do svojho účtu Google, po zadaní hesla vás požiada o kľúč. Vložte ho do portu USB alebo kliknite na jeho tlačidlo bezdrôtového pripojenia, aby vás mohol overiť. Ak nemáte kľúč pri sebe, stále môžete použiť inú metódu 2FA, napríklad aplikáciu nainštalovanú v telefóne. K svojmu účtu môžete mať pripojených viac ako jeden kľúč, aby ste si vytvorili zálohu svojej zálohy.

Zostaňte v bezpečí!

• Kľúč Feitian MultiPass Bluetooth na Amazone
• USB kľúč Yubico na Amazone