Indholdsfortegnelse:
Vi har undersøgt, hvorfor det er en god ide at bruge tofaktorautentisering på dine online-konti og viste dig, hvordan du konfigurerer den til din Google-konto, og hvordan du kommer i gang med Authy, hvis du bruger mere end en telefon eller computer. Men vi er ikke færdige endnu!
Google tilbyder, hvad det kalder Advanced Protection Program for folk, der har brug for meget stram sikkerhed og kontrolleret adgang til deres konto. Folk kan lide ledere, filmstjerner, politikere og lignende. Den bruger sikkerhedsnøgler til at validere, hvem du er som en to-faktor metode. Avanceret beskyttelse er sandsynligvis for meget besvær for de fleste af os, men en sikkerhedsnøgle er et fantastisk lille værktøj. Det kan gøre for at hjælpe med at sikre din Google-konto og er også en cover-your-butt-sikkerhedskopi, hvis du mister din telefon - og den godkendelsesapp, du installerede på den. De er relativt billige, lette at konfigurere og kan få dig ind på din Google-konto fra enhver computer overalt.
Hvad snakker du om? Hvorfor vil jeg have en af disse ting?
En sikkerhedsnøgle er en lille plastisk nøgleformet enhed, som du kan tilslutte en USB-port på en computer eller bruge trådløst. Nogle af dem lyser op, andre har en lille berøringsfølsom knap, og andre har begge. Men de gør ikke rigtig noget, du bare tilslutter dem. I det mindste ser det ud til, at de ikke gør noget.
Hvad du ikke kan se, er den lille chip inde i plastikken. Når det tændes ved at sætte det i en USB-port eller trykke på knappen for at oprette forbindelse trådløst, kan du læse et sikkert token. Software på en computer kan få dette token og sammenligne det med hvad det forventer og se om de to matcher. Denne software kan bruge dette resultat til at gøre "ting". Når du går til at logge på din Google-konto fra en computer, kan websidekoden læse en af disse nøgler. Hvis alt matcher, får du et grønt lys og kan komme ind på din konto. Hvis tingene ikke stemmer overens, får du en fejl. Alt er krypteret, alt er sikkert, og ingen to nøgler er ens.
En USB-nøgle er som plug-and-play-kontogendannelse.
Det er en "ting, du har", der kan bruges til at autentificere, hvem du er. Når det bruges sammen med dit brugernavn og din adgangskode, gør det tingene meget vanskelige for nogen, der lader som om du er på internettet. Det giver et godt stykke 2FA-skema, men det er bedst at tilføje det som en tredje godkendelsesmetode sammen med autentificeringsappen på din telefon. Det er endda en god ide at bruge mere end en af dem.
Lad os sige, at du stiger på et fly og kører ud et dejligt sted i en uge eller deromkring. Under ophør ved bagagekarusellen eller lejebilstanden, mister du (eller nogen stjæler) din bæreevne. Inde inde var din smartphone og din bærbare computer. Hvis du har 2FA konfigureret på din Google-konto og ikke har en anden computer eller telefon, der allerede er logget ind, har du tre muligheder.
- Find de sikkerhedskoder, som Google fortalte dig, at det var vigtigt at udskrive og beskytte.
- Ring til Google, og arbejd dig vej gennem deres gendannelsesproces, og håb på det bedste. Håber også, at de oplysninger, du har på filen hos Google, er korrekte, og at du kan huske dem.
- Skrig og råb, fordi du nu er nødt til at oprette en ny konto og mister alt hvad du havde før.
Den første mulighed er den bedste. Disse gendannelseskoder er en nem måde at komme ind på, og Google fortæller endda, hvor vigtigt det er at holde styr på dem. Mine er … et eller andet sted. Den anden mulighed kan være en crapshoot, og ærligt talt skulle den ikke engang eksistere. Google bør aldrig give dig adgang til en 2FA-beskyttet konto, hvis du ikke kan give begge metoder til godkendelse. At kende din mors pigenavn eller navnet på dit første kæledyr er en latterlig sikkerhedsudfordring, og hvis jeg havde min telefon til at tage et opkald og få en kode, ville jeg ikke spørge i første omgang. Og den tredje mulighed, ja, det ville sutte. Ingen af os vil overveje den tredje mulighed.
Hvis du havde konfigureret en sikkerhedsnøgle (eller to) på din konto, ville du have en fjerde - logge ind på enhver computer, og tilslut din nøgle, når du bliver spurgt. Jeg har to af dem - en på min nøglering og en i mit hus, som jeg ikke mister.
Sådan konfigureres en sikkerhedsnøgle
Denne del er let. Alt hvad du behøver er adgang til en computer med en USB-port eller Bluetooth - Chromebooks fungerer fint - og selve nøglen. Der er links til Googles anbefalinger nederst på siden.
Besøg websiden for dine kontoindstillinger. Her er et praktisk link. Klik på linket Log på & sikkerhed nær toppen, og kig derefter efter det link, der siger 2-trins-bekræftelse under afsnittet Kodeord & login-metode. Hvis du aldrig har konfigureret tofaktorautentisering, gennemgås den med enten en tekstmeddelelse, Google-prompt på en anden telefon eller en sikkerhedsnøgle. Jeg vil anbefale, at du også opretter en anden 2FA-metode, før du opretter en sikkerhedsnøgle.
Du skal angive din adgangskode, og du kan se et link til at oprette en sikkerhedsnøgle på listen over valg for 2FA, hvis dette er din første gang, du bruger det eller på en fane i sig selv øverst på siden, hvis det er ikke. Klik væk.
De er billige nok, så køb mere end én.
Sørg for, at din nøgle ikke allerede er tilsluttet (hvis det er en USB-model), og klik på den knap for at se instruktionerne, der åbnes. Klik på knappen Registrer og tilslut din nøgle, eller tryk på dens trådløse forbindelsesknap, når den beder dig om at tilslutte din nøgle. Hvis din USB-nøgle har en "knap" - en metallisk rund disk på den ene side og ikke rigtig en knap - skal du placere fingeren let på den. Det læser ikke dit fingeraftryk, det er bare en switch, der lukker kredsløbet, så Google og din nøgle kan synkronisere og oprette et token, der viser, at du virkelig er dig.
Og du er færdig. Det vil fortælle dig, at du er færdig med. Næste gang du er ved en computer og bliver bedt om at logge ind på din Google-konto, vil den bede om din nøgle, når du har indtastet din adgangskode. Du lægger den i en USB-port eller klikker på dens trådløse forbindelsesknap, og den kan bekræfte dig. Hvis du ikke har din nøgle med dig, kan du stadig bruge en anden 2FA-metode som appen installeret på din telefon. Og du kan have mere end en nøgle knyttet til din konto, så du har en sikkerhedskopi af din sikkerhedskopi.
Bliv sikker derude!
Vi tjener muligvis en provision for køb ved hjælp af vores links. Lær mere.