Android от А до Я: Двухступенчатая авторизация Google аккаунта

Ваш Google аккаунт хранит ваши приложения, музыку, e-mail, книги, документы, кредитные карты и прочий стаф. Настало время защитить его чем-то больше, нежели привычным всем паролем. Если вы следите за новостями мира технологий, то должны быть в курсе о ситуации с Метом Хонаном, который подвергся атаке хакеров, приведшей к уничтожению его iCloud, Twitter и Google аккаунтов и блокированию нескольких устройств. В случае с Хонаном атака была возможна благодаря скомпрометированным личным данным (находящимся в открытом доступе) и ошибкам со стороны служб поддержки Amazon и Apple, а не контактом с вредоносным ПО. Основной причиной того, что хакеры атаковали не только Apple аккаунты и устройства, но и Gmail и Google стаф, был тот факт, что Хонан не пользовался двухступенчатой авторизацией. Истории, подобные этой, всегда наталкивают на мысли о мерах предосторожности, и наиболее эффективным в этой ситуации будет использование двухступенчатой авторизации. Внутри видео презентация и подробное описание включения и настройки двухступенчатой авторизации на вашем Google аккаунте!

droidtune настоятельно рекомендует всем без исключения пользователям как можно быстрее перейти на двухступенчатую авторизацию, это прекрасный шанс защитить все ваши данные, которые вы доверяете Google!

Что такое двухступенчатая авторизация?

Двухступенчатая авторизация дает дополнительный уровень защиты, запрашивая у вас шестизначный код, сгенерированный Google и отправленный на ваш телефон в момент входа в аккаунт. Это означает, что если ваш пароль взломали, то аккаунт остается нетронутым. Для дальнейшего проникновения необходим будет ваш мобильный. Мы можете получать шестизначный код через СМС или, если вы пользователь Android, BlackBerry, iPhone, из приложения Google Authenticator, которое вы можете использовать для моментального генерирования кода. Эти приложения работают, получая доступ к вашему Google аккаунту и сканируя секретный баркод.

А как быть с Android девайсами и приложениями?

Иногда приложение или девайс, использующие ваш Google аккаунт, не запрашивают код, или это непрактично/нежелательно. Рассмотрим пример с Android устройствами. Вход с таких устройств с включенной двухступенчатой авторизацией приводит к использованию пароля для конкретного приложения. Такой пароль дает возможность доступа устройству или приложению к вашим Google аккаунтам. Получит его можете здесь:  accounts.google.com > "Security" > "Authorizing applications and sites". Это займет немного времени и сил, но иначе никак. Например, вы являетесь обладателем смартфона Galaxy Nexus и планшета Nexus 7. Для каждого из устройств вы создаете по такому паролю и единоразово вводите в настройках каждого из устройств. Если же вам надо прекратить доступ к Google аккаунтам по какой-либо причине, то вы просто нажимаете "revoke" рядом с названием устройства. А так как пароль этот шестнадцатизначный и может быть использован только для одного устройства или приложения, то это действительно весьма безопасно.

Непредвиденные обстоятельства

Двухступенчатая авторизация - хороший способ защиты, но не идеальный - что делать. если вы потеряете ваш телефон? Для того, чтобы в подобной ситуации сохранить ваш аккаунт, Google предусмотрел несколько действий:

- при настройке двухступенчатой авторизации вы указываете дополнительные номера телефонов, которые могут быть использованы, для получения шестизначного кода в случае утери основного;

- также вы получаете дополнительные коды, каждый из которых поможет войти в аккаунт (использоваться может только один раз);

- Google Authenticator не нуждается в интернет доступе для создания кода.

Как двухступенчатая авторизация смогла бы помочь Мету Хонану, и как она сможет помочь вам

Промах служб поддержки Amazon и Apple (вместе с отсутствием двухшаговой безопасности у iCloud) привел к тому, что iPad, iPhone и Macbook Мета вышли из строя. Однако, двухступенчатая авторизация могла бы спасти его Google и связанный с ним Twitter аккаунты. Предположим, что вы не пользуетесь данным типом защиты. Если вы забыли пароли и хотите восстановить его, то для этого необходимо будет совершить несколько действий, одним из которых будет получение письма на почту, адрес которой вы указали ранее. Эта процедура является лишь частично скрытой, что позволило хакерам взломать аккаунт Мета. В этом и кроется очень большой промах службы поддержки Amazon и Apple. Если бы пользователь включил двухступенчатую авторизацию, то хакеры, при попытке восстановления пароля, увидели бы следующее сообщение:

Журналисты, а особенно задействованные в сфере технологий, не являются примером обычных пользователей различных аккаунтов, если ваше имя не облетело все просторы интернета, то и вероятность стать жертвой хакеров значительно меньше. Тем не менее, это очень простая и эффективная мера предосторожности для всех. Если вы серьезно связаны с экосистемой Google, то лучше перестраховаться. В противном случае взломщики могут получить доступ к вашей виртуальной жизни, и не только контролировать, а и лишить вас всех приобретений (например, если вы продвинутый Android  пользователь и собрали большое количество стафа).

И так, чтобы избежать незапланированных неудобств, пожалуйста, включите двухступенчатую авторизацию Google аккаунта.