Google Two Factor Authentication Roundup

logg på sikkerhetsfunksjon

To faktorautentisering har mottatt enmye oppmerksomhet i det siste som en skybasert datasikkerhetspraksis. Her er en oversikt over de beste artiklene våre for å veilede deg gjennom prosessen med å bruke den med Google-kontoer og tjenester.

Nylig var en høyt profilert techjournalisthacket, og det har ført til datasikkerhetssikkerhet i skyen. Et av de mye omtalte sikkerhetstiltakene er å aktivere tofaktorautentisering for Google-kontoen din.

Hva er tofaktorautentisering?

Med mindre du er den nerdete typen eller er lengeleser av groovyPost, har du sannsynligvis ingen anelse om hva folk snakker om når de ber deg om å aktivere tofaktorautentisering for å skjerpe din online sikkerhet. Det morsomme er imidlertid at du sannsynligvis har brukt tofaktorautentisering hele voksne livet og ikke en gang visste det!

For å svare på spørsmålet - tofaktorautentisering krever at du begge deler vet noe og ha noe for å bevise identiteten din.

  1. Bruker må vite noe - Brukernavn, passord eller pin
  2. Bruker må ha noe - Minibank, smartkort, firmakort, fødselsattest osv…

De fleste nettsteder som Amazon eller e-postleverandører som Hotmail, Yahoo! Outlook.com osv. Krever bare at du gjør det vet noe å logge inn. Normalt er dette et brukernavn og et passord. Dette blir vurdert en faktor autentisering siden du bare trenger å vite noe for å få tilgang til kontoene dine.

Bankene er imidlertid litt mer kresen. Du kan ikke bare gå til en minibank, oppgi et brukernavn og et passord og begynne å trekke ut kontanter. De stoler i stedet på en andre faktor, et minibank-kort før de lar deg hente penger ut av en minibank. Dette er tofaktorautentisering siden du trenger det ha noe (kortet) og vet noe (PIN-koden).

I motsetning til banker, bruker du tofaktorautentisering ionline-verdenen er enda enklere siden "Card" kan være en mobilapp som viser et nummer hvert 60. sekund. Dette nummeret, sammen med ditt vanlige brukernavn og passord, blir tofaktorautentisering. Og i den elektroniske verdenen er dette veldig veldig viktig siden de fleste normalt ikke oppretter et sterkt passord som ikke kan gjettes lett fordi de glemmer de sterke passordene. Sak og poeng var Yahoo! account hack vi snakket om for noen uker siden der vi fant tusenvis av mennesker som brukte enkle å gjette enkle passord. Hadde Yahoo! tillatt tofaktorautentisering (som de ikke gjør) og brukerne hadde aktivert den, ville det ikke ha vært en historie i det hele tatt. Dessverre var det ikke tilfelle.

Og det er det som tar oss til Google. Google er den ene e-postleverandøren som har trappet opp og aktivert tofaktorautentisering for sine tjenester, inkludert Gmail og alle andre tjenester som Adsense, Google Analytics og Google Apps. Vi har skrevet om tjenesten grundig, men her er en rask oppdatering eller avrunding av dekningen vår på Googles tofaktorautentiseringstjenester.

Slik aktiverer du 2-trinns bekreftelse i Google

Det første stedet å starte er å aktivere 2-trinns bekreftelse på Google-kontoen din.

Redaktører Merknad: Ikke bli forvirret ... 2-trinns bekreftelse er akkurat det Google kaller tofaktorautentisering. Det hadde sannsynligvis noe med patent eller lovlig merkevare å gjøre.?.?

Uansett har Google faktisk hatt dette for godtover et år. Prosessen med å aktivere den er rett frem og smertefri. Men jeg anbefaler at du starter med å lese Steve Krauses omfattende artikkel om hvordan du aktiverer tofaktorautentisering for Google-kontoer og hvorfor du bør.

I sin artikkel forklarer Steve:

Når noen får tilgang til en e-postkonto,angriperen kunne bruke den til å låse opp andre kontoer ved å bruke funksjonen “Jeg har glemt passordet” som er vanlig på de fleste nettsteder, inkludert mine personlige blogger, PayPal-kontoer, nettbank, Dropbox og selvfølgelig all dataen som sitter i Google Apps-kontoen min.

2-trinns bekreftelse

Generer applikasjonsspesifikke passord

Nå som du har Google Two FactorAutentiseringen er aktivert. Du må få mobilen din og andre Google-tjenester til å jobbe med den. Nok en gang bringer Steve deg en artikkel om hvordan du oppretter applikasjonsspesifikke passord. Løsningen er litt kjedelig, men viktig siden den lar deg bruke tofaktorautentiseringstjenester for kontoer som ikke er bygget for det ennå.

appspesifikk

Google Autentisering for mobil

Nå som du har satt opp skrivebordet og andre apperfor å bruke 2-trinns bekreftelse, la oss forenkle prosessen ved å installere en gratis tofaktors autentiseringsmobilapp fra Google kalt Google Authenticator. Appen erstatter txt-meldingene Google normalt sender deg for den andre faktoren. Veldig praktisk, gratis og vil sannsynligvis spare deg for noen få dollar fra TXT-meldingskostnader.

Nok en gang skrev Steve opp alle detaljene om hvordan du installerer og konfigurerer den i sin groovyPost Hvordan aktivere og konfigurere Google Authenticator Mobile App.

Google Authenticator Android
Google Authenticator Mobile

  • Google Autentisering for iOS
  • Google Autentisering for Android

To faktorautentisering for brukere av Google Apps

Hvis du er en Google Apps-administrator, kan du aktivere ToFaktorautentisering for dine Google Apps-brukere. Som standard er funksjonen deaktivert i Google Apps-domener. Men systemadministratorer kan aktivere det i Google Apps Admin Dashboard.

googleapps 2 trinn

Ta deg tid til å konfigurere 2-trinns bekreftelse

Hvis du er som meg, har du en mobil enhet ellerto eller tre og mye som skjer i Google. Så jeg foreslår at du setter av litt tid til å synkronisere alt. Avhengig av hva du har, bør en time være god tid til å få alt til å fungere. Jeg fant ut at etter å ha aktivert Two Factor Auth for Google, var det ekstremt irriterende å prøve å få ting gjort effektivt etterpå. Så jeg satte en time til side og sørget for at alle kontoene og appene mine fungerte. Selv etter det, vil du finne noen få du savnet, men det er ikke så smertefullt som å aktivere det og ta av.

Mens du aktiverer Googles totrinns bekreftelse avførste gang kan være litt irriterende. Når du først har konfigurert og konfigurert alt på mobilen din, er det veldig enkelt å bruke, og du vil ha trygghet når du vet at dataene dine er sikrere. Selvfølgelig handler online og offline sikkerhet om lag, og det er ikke sølvkule som gjør deg 100% sikker. Nøkkelen er å gjøre kontoene og hjemmet ditt sikrere enn fyren ved siden av (bare tuller). Seriøst er nøkkelen å aktivere så mange lag som mulig, og i min bok er tofaktorautentisering et av de viktigste trinnene for online sikkerhet du kan ta. Jada, tofaktorautentisering gjør ting litt mindre praktisk, men hvem sa at sikkerheten var praktisk? I hvert fall med Google Two Factor-godkjenning, trenger du ikke ta skoene!

0

Lignende artikler

Legg igjen en kommentar