Zaokrouhlování autentizace pomocí dvou faktorů Google

přihlásit bezpečnostní funkci

Autentizace dvou faktorů obdržela ahodně pozornosti v poslední době jako cloud computing computing praxe. Zde je přehled našich nejlepších článků, které vás provedou procesem používání ve vašich účtech a službách Google.

Nedávno byl špičkovým technologickým novinářemhackl a do popředí se dostalo zabezpečení cloud computingu. Jedním z často diskutovaných bezpečnostních opatření je povolení dvoufaktorové autentizace pro váš účet Google.

Co je dvoufaktorové ověření?

Pokud nejste podivínský typ nebo dlouhodobýčtenáři groovyPost, pravděpodobně nemáte tušení, o čem lidé mluví, když vám řeknou, abyste povolili dvoufaktorovou autentizaci, která zpřísní vaši online bezpečnost. Legrační je, že jste pravděpodobně používali dvoufaktorové ověřování celý svůj dospělý život a ani jste to nevěděli!

Chcete-li odpovědět na otázku - dvoufaktorové ověření vyžaduje, abyste oba vědět něco a mít něco za účelem prokázání vaší identity.

  1. Uživatel musí něco vědět - Uživatelské jméno, Heslo nebo PIN
  2. Uživatel musí mít něco - kartu ATM, čipovou kartu, firemní odznak, rodný list atd.…

Většina webových stránek jako Amazon nebo poskytovatelů e-mailů, jako je Hotmail, Yahoo! Outlook.com atd. Vyžaduje pouze vědět něco k přihlášení. Obvykle se jedná o uživatelské jméno a heslo. To se zvažuje jeden faktor ověření, protože k získání přístupu k vašim účtům potřebujete pouze něco.

Banky jsou však trochu vybíravější. Nemůžete jednoduše přejít k bankomatu, zadat uživatelské jméno a heslo a začít vytahovat hotovost. Místo toho se spoléhají na a druhý faktor, karta ATM dříve, než vám umožní vybrat hotovost z bankomatu. Toto je dvoufaktorové ověření, protože musíte mít něco (karta) a vědět něco (PIN).

Na rozdíl od bank, použití dvoufaktorové autentizace vonline svět je ještě snazší, protože „kartou“ může být mobilní aplikace, která zobrazuje číslo každých 60 sekund. Toto číslo se spolu s vaším běžným uživatelským jménem a heslem stane vaší dvoufaktorovou autentizací. A v online světě je to velmi důležité, protože většina lidí obvykle nevytváří silná hesla, která nelze snadno uhodnout, protože na tato silná hesla zapomínají. Případ a bod byl Yahoo! účet hack jsme mluvili asi před několika týdny, kde jsme zjistili, tisíce lidí používali snadno odhadnout jednoduchá hesla. Měl Yahoo! povolil dvoufaktorové ověření (což ne) a uživatelé to povolili, nebyl by to vůbec příběh. Bohužel tomu tak nebylo.

A to nás vede k Googlu. Google je jedním z poskytovatelů e-mailu online, který pro své služby, včetně Gmailu a všech dalších služeb, jako jsou Adsense, Google Analytics a Google Apps, posílil a povolil dvoufaktorové ověřování. Píšeme o této službě do hloubky, ale zde je rychlé obnovení nebo zaokrouhlení našeho pokrytí ve dvoufaktorových ověřovacích službách Google.

Jak povolit dvoufázové ověření na Googlu

Prvním místem, kde začít, je povolení dvoufázového ověření na váš účet Google.

Poznámka pro editory: Nenechte se zmást ... Ověření ve dvou krocích je přesně to, co Google volá autentizaci pomocí dvou faktorů. Pravděpodobně to mělo něco společného s patentem nebo legální značkou.?

Google to vlastně měl dobřepřes rok. Proces umožnění je přímý a bezbolestný. Důrazně však doporučujeme, abyste si přečetli obsáhlý článek Steva Krause o tom, jak povolit dvoufaktorové ověření pro účty Google a proč byste měli.

Steve ve svém článku vysvětluje:

Jakmile někdo získá přístup k e-mailovému účtu,útočník by jej mohl použít k odemknutí dalších účtů pomocí funkce „Zapomněl jsem své heslo“, která je běžná na většině webů, včetně mých osobních blogů, účtů PayPal, online bankovnictví, Dropboxu a samozřejmě všech dat uložených v mém účtu Google Apps.

Dvoufázové ověření

Generujte hesla specifická pro aplikaci

Nyní máte Google Two FactorOvěřování povoleno, budete muset získat mobilní e-mail a další služby Google, aby s ním spolupracovali. Steve vám opět přináší článek o tom, jak vytvořit hesla specifická pro aplikaci. Toto řešení je trochu únavné, ale důležité, protože vám umožňuje používat dvoufaktorové autentizační služby pro účty, které pro něj ještě nebyly vytvořeny.

konkrétní aplikace

Google Authenticator pro mobily

Nyní máte nastavenou plochu a další aplikaceChcete-li použít dvoufázové ověření, zjednodušíme tento postup instalací mobilní dvoufázové ověřovací mobilní aplikace od Googlu s názvem Google Authenticator. Aplikace nahrazuje txt zprávy, které vám Google normálně zasílá jako druhý faktor. Velmi šikovný, zdarma a pravděpodobně vám ušetří pár babek z poplatků za zprávy TXT.

Steve znovu napsal všechny podrobnosti o tom, jak jej nainstalovat a nakonfigurovat, do svého groovyPost Jak aktivovat a konfigurovat mobilní aplikaci Google Authenticator.

Google Authenticator Android
Google Authenticator Mobile

  • Google Authenticator pro iOS
  • Google Authenticator pro Android

Ověřování dvou faktorů pro uživatele Google Apps

Pokud jste administrátorem Google Apps, můžete aktivovat TwoOvěřování faktorů pro uživatele Google Apps. Ve výchozím nastavení je tato funkce v doménách Google Apps deaktivována. Správci systému to však mohou povolit v administračním panelu Google Apps.

googleapps 2step

Věnujte čas nastavení dvoufázového ověření

Pokud jste jako já, máte mobilní zařízení nebodvě nebo tři a hodně děje v Google. Doporučuji vám tedy vyčlenit nějaký čas na synchronizaci všeho. V závislosti na tom, co máte, by měla být dostatek času dostatek času, aby to všechno fungovalo. Zjistil jsem, že po povolení služby Two Factor Auth pro Google bylo nesmírně nepříjemné snažit se o to, aby se věci později efektivně prováděly. Odložil jsem tedy hodinu a ujistil se, že všechny mé účty a aplikace fungují. Dokonce i poté najdete několik, které jste zmeškali, ale není to tak bolestivé, jak to povolit a vzlétnout.

Při aktivaci dvoufázového ověření Googlepoprvé to může být trochu nepříjemné, jakmile máte vše nakonfigurováno a nastaveno na svém mobilu, je to velmi snadné a budete mít klid s vědomím, že vaše data jsou bezpečnější. Zabezpečení online a offline je samozřejmě o vrstvách a neexistuje žádná stříbrná kulička, která by vás zajistila 100% bezpečností. Klíčem je, aby vaše účty a domov byly bezpečnější než ten chlap vedle (jen si dělám srandu). Klíčem je opravdu umožnit co nejvíce vrstev a v mé knize je dvoufaktorové ověření jedním z nejdůležitějších kroků online bezpečnosti, které můžete podniknout. Jistě, dvoufaktorová autentizace dělá věci trochu méně pohodlnými, ale kdo řekl, že zabezpečení bylo pohodlné? Alespoň s ověřením Google Two Factor nemusíte svlékat boty!

0

Podobné články

Zanechat komentář