Conturile Google pot fi elemente esențiale în viața ta online. Protejează-le de preluarea de către persoane neautorizate folosind o cheie de securitate hardware.
Dacă ești online, probabil ai un cont Google pentru a posta videoclipuri pe YouTube, a-ți verifica e-mailul cu Gmail sau a folosi funcțiile disponibile pe dispozitivele Android.
Datorită importanței Google, este esențial să îți securizezi contul împotriva preluărilor neautorizate. Cel mai bun mod este să folosești autentificarea cu mai mulți factori (MFA) și o cheie de securitate.
În special dacă folosești Gmail: dacă cineva îți accesează e-mailul, poate folosi instrumentele de recuperare a contului pe alte site-uri pentru a le prelua și pe acelea.
Însă ce este exact o cheie de securitate și cum o poți folosi pentru a-ți proteja contul Google? Noi îți vom arăta.
MFA este uneori numită autentificare în doi pași (2FA), dar nu pentru că adaugă un pas suplimentar la procesul de autentificare. Numele provine dintr-o teorie despre identitate care împarte metodele de autentificare în trei categorii principale:
Ceva ce știi, cum ar fi o parolă.
Ceva ce ești, cum ar fi amprenta ta sau un alt factor biometric.
Ceva ce ai, cum ar fi o cheie de securitate.
Ideea este că utilizarea a mai multor factori te protejează eficient împotriva atacatorilor. Chiar dacă cineva îți obține parola (ceva ce știi), nu va avea și cheia de securitate sau amprenta, așa că nu îți va putea accesa contul.
Nu este doar o teorie. Când Google le-a cerut angajaților să folosească chei de securitate hardware, preluările de cont au ajuns practic la zero.
Cel mai important lucru pe care ar trebui să îl reții este să activezi MFA oriunde este disponibil. Chiar dacă unele metode MFA sunt mai sigure decât altele, ceea ce contează este să alegi una care ți se potrivește și să o folosești efectiv.
Cele mai răspândite metode de MFA sunt aplicațiile de autentificare pentru smartphone-uri și codurile unice trimise prin SMS. Aplicațiile de autentificare sunt un punct de plecare bun pentru cei care încep cu MFA.
Aceste aplicații generează coduri de unică folosință pe care le introduci împreună cu numele de utilizator și parola. Sunt ușor de utilizat și gratuite, dar necesită un dispozitiv smart funcțional la îndemână.
Îți recomandăm să eviți codurile MFA prin SMS, deoarece acestea pot fi interceptate. Dacă aceasta este singura opțiune, tot este mai bine decât să nu folosești MFA deloc.
Reține că Google oferă și alte forme de MFA, în special pentru utilizatorii Android. Poți configura Google să îți trimită o notificare push pe un dispozitiv de încredere sau să îți folosească telefonul Android drept cheie de securitate.
Aceste metode funcționează însă doar la autentificarea în contul Google.
Deși MFA funcționează foarte bine, este eficient doar dacă folosești parole unice și complexe pentru fiecare site și serviciu în parte. Cea mai bună metodă este să folosești un manager de parole.
Nicio formă de MFA nu te va proteja dacă un atacator a instalat deja malware pe dispozitivul tău. De aceea, recomandăm și utilizarea unui software antivirus local.
O cheie de securitate este un dispozitiv mic, de obicei de dimensiunea și forma unui stick USB, pe care îl folosești pentru a te autentifica pe un site sau serviciu. În general, după ce introduci numele de utilizator și parola, urmează să conectezi și să atingi cheia de securitate.
Deși poți conecta chei de securitate la dispozitive mobile, majoritatea folosesc NFC pentru a comunica wireless cu telefoanele și tabletele.
Avantajul principal al cheilor de securitate este că nu ai nevoie de telefon pentru a funcționa. Majoritatea nu au piese mobile sau baterii și nu necesită conexiune la rețea.
Fiind dispozitive offline dedicate, sunt și mai greu de atacat de către infractori. În plus, oferă un plus de satisfacție, dându-ți un mic sentiment de agent secret la fiecare autentificare.
Bineînțeles, există și dezavantaje. Pentru început, costă bani—de obicei între €18 și €72.
În plus, nu toate site-urile și serviciile acceptă chei de securitate. Dacă vrei să folosești doar chei hardware, tot va trebui să ai și o aplicație de autentificare pentru locurile care nu le acceptă.
Unii cititori s-au îngrijorat că li s-ar putea fura cheia de securitate. Deși este posibil, nu este probabil, iar hoțul ar avea tot nevoie de parolă pentru a-ți prelua contul.
Este mult mai probabil să îți pierzi cheia decât să ți-o fure cineva. Nu lăsa acest aspect să te descurajeze. Există multe metode pentru a preveni blocarea accesului la un site din cauza MFA.
Cea mai simplă este să activezi mai multe opțiuni MFA, precum o a doua cheie de rezervă sau o aplicație de autentificare, sau să generezi coduri de rezervă ca ultimă soluție.
Spre deosebire de Apple, Google vinde propriile chei de securitate marca Titan Security Keys. Sunt dispozitive excelente, dar nu singurele opțiuni pentru protejarea contului Google.
Unele telefoane Android mai noi pot fi folosite direct ca chei de securitate la autentificarea în Google, așa cum am menționat mai sus.
Google recomandă orice cheie de securitate compatibilă FIDO, adică care respectă standardul principal pentru aceste dispozitive. Practic, aproape orice cheie funcționează.
Când cumperi, caută chei compatibile cu FIDO2 sau WebAuthn, cele mai recente versiuni ale standardului.
La alegerea unei chei, trebuie să ții cont de cost și de utilitate. După cum am spus, cheile avansate pot depăși 80 de dolari, așadar alege un model care se încadrează în bugetul tău.
În privința practicii, vei dori o cheie care se potrivește dispozitivelor tale. Majoritatea cheilor au un conector USB-A sau USB-C, deci alege modelul potrivit pentru principalele tale dispozitive.
Din fericire, cheile de securitate pot folosi adaptoare de port. De asemenea, cele mai multe oferă NFC pentru comunicarea cu telefoanele și tabletele, așa că ia în considerare și acest aspect.
Dincolo de funcțiile de bază, producătorii de chei de securitate oferă și multe funcționalități avansate. Seria YubiKey 5, care include modelul YubiKey 5C NFC, este foarte puternică, cu stocare de chei de criptare și multe altele.
Seria Bio de la Yubico și Kensington VeriMark Guard USB-C Fingerprint Key adaugă confirmare biometrică, cerând utilizarea amprentei. Majoritatea nu vor avea nevoie de aceste caracteristici; dacă opțiunile avansate te copleșesc, ia în considerare modele mai accesibile.
Pentru majoritatea începătorilor, seria Yubico Security Key este probabil cea mai bună opțiune accesibilă. Yubico pregătește o versiune nouă a acestei chei, care va fi probabil un upgrade față de vechea versiune albastră Security Key NFC.
Nitrokey FIDO2 este o altă cheie la preț similar, folosind hardware și software open-source, dar este puțin mai voluminoasă.
Reține că Programul de protecție avansată Google necesită nu una, ci două chei de securitate. Este similar cu cerințele pentru cheile de securitate Apple ID.
Acest program adaugă straturi suplimentare de protecție contului Google și este destinat persoanelor cu ținte mari, cum ar fi activiștii, jurnaliștii și politicienii. Oricine se poate înscrie.
Apple oferă o opțiune similară numită Advanced Data Protection pentru iCloud.
Înainte de a începe, ai nevoie de câteva lucruri: o cheie de securitate, parola actuală a contului Google și acces la o metodă de autentificare MFA existentă.
Asigură-te că poți accesa căsuța de e-mail, un dispozitiv de încredere și opțiunea MFA deja activată, dacă ai configurat-o anterior.
Pe Google.com, fă clic pe poza ta de profil din colțul din dreapta sus și selectează Contul Google.
Dacă ai mai multe conturi Google, verifică să fii autentificat cu cel corect, dar va trebui să adaugi cheia de securitate pentru fiecare.
În meniul din stânga, selectează Securitate. În secțiunea Modalități de verificare, asigură-te că ai activate opțiuni de recuperare.
Caută apoi secțiunea Autentificare în Google și fă clic pe Verificare în doi pași.
Notă: Contul folosit era deja configurat cu MFA, dar dacă nu ai activat niciodată MFA, poți fi ghidat să utilizezi o altă metodă înainte de a adăuga cheia.
Poți schimba oricând opțiunile MFA după ce îți înregistrezi cheia. Este recomandat să ai metode de rezervă, cum ar fi notificările Google, aplicația de autentificare și codurile de rezervă.
Când ești gata, fă clic pe Cheie de securitate, apoi pe Adaugă cheie de securitate.
Pe ecranul următor, alege să înregistrezi o cheie fizică sau un dispozitiv Android. Dacă ai cumpărat o cheie hardware, selectează varianta fizică și apasă Următorul.
Urmărește instrucțiunile afișate în browser. Acestea pot varia în funcție de browserul folosit.
Ți se va cere să introduci cheia de securitate. Dacă ai introdus-o deja, așteaptă câteva secunde și, când ți se solicită, atinge cheia conform indicațiilor.
Următorul pas este să dai un nume cheii tale. Alege ceva descriptiv, cum ar fi modelul (Nitrokey), culoarea (cheia albastră) sau locația (lipită de birou), pentru a-ți aminti mai ușor care este.
Gata! Ai înregistrat prima cheie de securitate în contul Google. Dacă ai cumpărat și o a doua cheie pentru rezervă, o poți adăuga acum.
Nu uita să activezi o metodă de rezervă MFA și să îți înregistrezi cheia pe orice alt cont Google pe care îl ai.
Am folosit un Mac cu Firefox pentru aceste instrucțiuni. Poți accesa setările MFA și din Android, dar orice modificare și înregistrare de chei se face prin browserul mobil.
Unele laptopuri sau desktopuri pot suporta NFC, dar nu am testat aceste configurații.
Orice formă de autentificare cu mai mulți factori este mai bună decât niciuna, dar cheile de securitate sunt probabil cea mai sigură opțiune pentru conturile tale online, în special pentru cel Google.
Ai siguranță că cheia conturilor tale este în siguranță, la fel ca cheia casei tale.
Acum că ți-ai securizat contul Google cu o cheie de securitate, ia în considerare să faci același lucru și pentru ID-ul Apple. De asemenea, explorează modalități de a-ți îmbunătăți nu doar securitatea, ci și confidențialitatea online.
