Biztosan hallott már a Google kéttényezős hitelesítéséről, és sokan közületek határozottan nagy hasznát veszik. Nyilvánvalóan ez a Google védelmi intézkedése, hogy megvédje fiókjait mindenféle adathalász támadástól és eltérítéstől, és ezért tartsa biztonságosan és biztonságosan fiókjait. A Google most újabb funkcióval egészítette ki a kéttényezős hitelesítési módszerek sorozatát, és ezúttal megpróbálta elfedni a korábbi 2FA-módszerekben szabadon hagyott kiskapukat.
A Google a közelmúltban hozzáadta telefonját biztonsági kulcsként a fiókjaiba való bejelentkezéshez, így megnehezíti a támadók számára, hogy eltérítsék fiókját anélkül, hogy fizikailag hozzáférnének a telefonjához. Mennyiben különbözik a 2FA többi eszközétől, és miben biztosít nagyobb biztonságot?
Kéttényezős hitelesítés a Google-lal
Kép: How To Geek
A Google már régóta törekszik a felhasználói adatok biztonságának megőrzésére. A kéttényezős hitelesítés leggyakoribb formája az SMS-ellenőrzés volt. Hozzáad egy számot Google Fiókjához, és minden alkalommal, amikor be szeretne jelentkezni valamelyik Google szolgáltatásba, meg kell adnia egy hatjegyű kódot, amelyet az ellenőrzött telefonszámon kapott.
Bár úgy gondolták, hogy ez megakadályozza a jogsértéseket, az adathalász támadók valahogy megtalálták a módját, hogy hozzáférjenek ehhez a kódhoz. Vagy úgy, hogy hamis e-maileket küld, amelyekben megköveteli az Ön jelszavát, vagy feltöri a hálózati szolgáltatók szervereit. Így a Google a fejlett kéttényezős hitelesítés felé ugrott a Google Authenticator alkalmazáson keresztül.
Kép: YouTube
A Google Authenticator eredetileg 2010-ben jelent meg, de csak ezután fordult meg az emberek fejében. A Google Authenticator a felhasználók mobiltelefonjára telepített mobilalkalmazás, amely véletlenszerű hatjegyű kódokat generál, hogy bejelentkezési hozzáférést biztosítson a Google szolgáltatásaihoz vagy bármely más olyan alkalmazáshoz, amely támogatja a harmadik féltől származó alkalmazások hitelesítését, például a Facebookon. Ez a hatjegyű kód titok marad, mivel a Google Authenticator nem csatlakozik a szerverhez, kivéve azt az időpontot, amikor egy QR-kód beolvasásával regisztrálja a fiókot. Az történik, hogy az alkalmazás szinkronizál egy kulcsot a fiókkal, majd ez a kulcs időalapú tényezőket használ a jelszó gyakori megváltoztatásához. Ezért a kulcsból új egyszeri jelszót kap a különböző példányokon, még akkor is, ha nem csatlakozik egy szerverhez.
Kép: 9To5 Google
Bár az Authenticatort széles körben elfogadták megbízható 2FA-médiumként, a Google 2016-ban elindította a Google Prompt-ot, egy másik kéttényezős hitelesítést, amelyhez csatlakoztatott mobileszköznek kell hozzáférnie a bejelentkezéshez. A Prompt, ahogy a neve is sugallja, egy képernyő-promptot hoz létre mobileszközén, amikor bejelentkezik Google Fiókjába, amely megkérdezi, hogy „Te próbálsz bejelentkezni”. A kérdés mellett megmondja, hogy milyen eszközt használ a bejelentkezéshez, valamint az időt és a becsült helyet. Érintse meg az „Igen” gombot a hozzáférés megadásához, vagy a „Nem” gombot, ha nem Ön az.
Kép: CNBC
Aztán 2018-ban a Google elindította a Google Titan biztonsági kulcsot, egy USB-, mobil USB- vagy Bluetooth-kulcsot, amelyet először az eszközhöz kell csatlakoztatni a bejelentkezési kísérlet hitelesítéséhez. Az eszköz nélkül nem férhet hozzá a szolgáltatásokhoz bejelentkezéssel. Ez volt a legerősebb védelmi vonal az adathalász támadások és a fiók-eltérítés ellen.
És most a Google még egy lépéssel előbbre ment, hogy megvédje bejelentkezéseit.
Olvassa el még: -
Biztosítja-e online fiókjait kéttényezős ... Az erős jelszavak megvédik fiókjait a jogosulatlan használattól, a kéttényezős hitelesítés pedig további biztonsági réteget ad. Kezdje el használni még ma, hogy...
A Google új mobil Bluetooth-alapú kétfaktoros hitelesítése
Kép: PCMag
Az újonnan bevezetett 2FA biztonsági intézkedésben a Google most újabb eszközzel bővítette biztonsági kulcssorozatát, és ezúttal nem kell külön megvásárolni a boltból. A Google hozzáadta az Ön telefonját biztonsági kulcsként azáltal, hogy kapcsolatot létesített telefonja és azon másik eszköz között, amelyen Bluetooth-on keresztül szeretné elérni fiókját. Tehát, ahogy Bluetooth-on keresztül csatlakoztatta a Google Titánt a hozzáférési eszközéhez, mostantól ugyanazon a Bluetooth-on keresztül csatlakoztatja mobiltelefonját, és azt Google biztonsági kulcsként fogja használni.
A Google 2FA beépített biztonsági funkciójának beállításának követelményei
Mielőtt elkezdené, meg kell felelnie néhány követelménynek a funkció engedélyezéséhez és használatához:
Olvassa el még: -
A Twitter támogatja a kéttényezős hitelesítési alkalmazásokat A Twitter hozzáadta a kéttényezős hitelesítési alkalmazások támogatását. jobb későn, mint soha, igaz?
Hogyan teheti telefonját Google biztonsági hardverkulccsá?
Tehát először be kell jelentkeznie a Google Saját fiókjába , mint általában, azaz SMS-ellenőrzéssel vagy Google Prompt segítségével, vagy esetleg közvetlenül 2FA nélkül. Miután ezt megtette, kattintson a Kezdés gombra a „ Fiókja védelmében” lehetőség alatt.
Ha ez megtörtént, átkerül a Google Biztonsági ellenőrzés ablakába. Ha ott van, kattintson a Kétlépcsős azonosítás gombra.
Ha rákattint erre a gombra, egy legördülő menüben jelennek meg a jelenlegi kétlépcsős azonosítási funkcióinak részletei. Keresse meg a Kétlépcsős azonosítás beállításai lehetőséget, és nyissa meg a hivatkozást.
Ezután jelentkezzen be fiókjába, és görgessen lefelé az ablakban, hogy megtalálja a Biztonsági kulcs opciót az egyéb 2FA módszerek között. Kattintson a Biztonság hozzáadása gombra.
Ha rákattint, egy másik beállítási panel jelenik meg, ahol kiválaszthatja a beállítani kívánt biztonsági kulcsot.
Ha már a Google Titan tulajdonosa, akkor már készen is van. De abban az esetben, ha nem, a Google új funkciója lehetővé teszi, hogy telefonját beépített biztonsági kulcsként adja hozzá.
Ha továbblép, a Google megkéri, hogy kapcsolja be a mobil GPS-t és a Bluetooth-t. Győződjön meg róla, hogy ezt tette, majd kattintson az ADD gombra.
És ez az. Miután rákattint a HOZZÁADÁS gombra, sikeresen hozzáadta mobileszközét beépített biztonsági kulcsként.
És arra az esetre, ha valaha is eltávolítaná ezt az eszközt, a jobb oldalon található egyszerű Kuka ikon elvégzi a feladatot.
Jobb, mint az előző 2FA módszerek?
Kép: Devolúciók
Nos, a válasz igen. Az SMS-ellenőrzés 2FA-ként számos sebezhetőséget rejt magában. Ennek az az oka, hogy az üzeneteket szolgáltatói hálózatokon küldik el, és nyomon követhetők és eltéríthetők. Tehát soha nem ez volt a legjobb 2FA lehetőség, különösen az üzleti fiókok esetében. Ezután a Google Authenticator és a Google Prompt. Noha a Google Hitelesítő egy életképes lehetőség, a Google Prompt nem használható, ha a telefon megsérül. Mindazonáltal a Google Authenticator és a Google Prompt is visszaélésnek van kitéve, ha a telefont ellopják, és feltörik a képernyőzárat (ami nem olyan nehéz a mobiltechnológiában mérsékelt ismeretekkel rendelkezők számára).
Aztán ott van a Titan. Egy 50 dolláros hardverkulcs, amelyből háromra lesz szükség mindenféle eszköz támogatásához. Igen, rendkívül biztonságos, de ha elveszne (kicsi szerkezete miatt), akkor a fiókjai védve vannak. Vegye figyelembe, hogy mindegyik eltűnt, és helyreállításuk a Google ügyfélszolgálatának felkeresésével bonyolult és időigényes feladat.
Miért egy másik kéttényezős hitelesítési módszer?
Kép: Fortune
A Google komoly ellenőrzés alatt áll, és rengeteg pénzbírságot szabtak ki rá a felhasználói adatok biztonsága iránti hanyagsága miatt, különösen Európában. A GDPR hatóságai rendszeresen kritizálják, hogy a Google elmulasztotta a felhasználói adatok biztonságát. Ez az új funkció tehát egyike azoknak a fogyasztói elégedettségi kísérleteknek, amelyek segíthetik a Google-t abban, hogy megtisztítsa imázsát a nyilvánosság előtt. Ezen túlmenően, mivel a nyilvánosság többsége a Google Fiókhoz szolgáltatásaira támaszkodik, a Google kizárólagos felelőssége az adott rész elégedettségének biztosítása és személyazonosságuk állandó védelme.
Olvassa el még: -
Hogyan lehet eltávolítani a rendszer eltömődését okozó zűrzavart számítógéppel...
Sikeres lesz?
Kép: TechAeris
Tekintettel a Google természetére, nagy az esély arra, hogy sikerre és népszerűségre talál. De ismételten elmondható, hogy a mobiltelefonjában bekövetkezett károk vagy lopás esetén fiókjai valószínűleg örökre eltűnnek. Ráadásul a Google beépített biztonsági kulcsának lényege, hogy megakadályozza, hogy egy támadó eltérítse fiókját anélkül, hogy a telefonja a közelben lenne. Tehát a telefonokat a közelben kell tartani, mivel a funkcióhoz mobiltelefonok és bejelentkező eszközök is a közelben kellenek, amit a GPS-hely figyelne.
Kép: Android Central
Végül egy jó tanács, hogy legalább egy megbízható eszközt mentsen el a kétfaktoros hitelesítés alternatívájaként arra az esetre, ha elveszítené telefonját. A telefon vagy a biztonsági kulcs elvesztése gyakori probléma a 2FA-k esetében. Ha legalább egy megbízható eszközt megtart, akkor anélkül jelentkezhet be fiókjaiba, hogy átadná a 2FA szempontot, majd eltávolíthatja az ellopott kulcsot és az SMS-ellenőrzést a Beállításokban.
A Google új beépített biztonsági kulcsa még csak Android-eszközökön érhető el, és csak egy ideig működne a Chrome-ban. A Google még nem árulta el, hogy mikor fog támogatni más alkalmazásokat, például a Facebookot és más platformokat. A Google jelenleg minden szempontot megvizsgál, és továbbra is figyeli a funkciót a lehetséges hurkok keresésére. Hogy ez mennyire lesz igazán sikeres, azt jobb időre bízni.
A Chrome alapértelmezés szerint nem mutatja meg a teljes URL-t. Lehet, hogy nem törődik túl sokat ezzel a részlettel, de ha valamilyen oknál fogva meg kell jelenítenie a teljes URL-t, lásd: Részletes utasítások arról, hogyan állíthatja be a Google Chrome-ot a teljes URL-cím megjelenítésére a címsávban.
A Reddit 2024 januárjában ismét megváltoztatta a dizájnt. Az újratervezést az asztali böngészők felhasználói láthatják, és szűkíti a fő hírfolyamot, miközben linkeket biztosít
Problémákat tapasztal a Starbucks alkalmazás használatával Apple iPhone vagy Android telefonján? Előfordulhat, hogy az alkalmazásban technikai hibák vannak, vagy az internetkapcsolat nem működik.
Izgatottan várod a ChatGPT-t, az OpenAI által kifejlesztett forradalmian új mesterséges intelligencia (AI) chatbotot? Ha regisztrál egy ChatGPT-fiókra, akkor kihasználhatja ezt a hihetetlen nyelvi modell erejét, és felfedezheti annak végtelen lehetőségeit.
Érdemes lehet YouTube-videóit megosztani az Instagramon, hogy növelje márkáját és elköteleződést generáljon, de hogyan oszthatja meg YouTube-videóit az Instagram Story-ban. Nem lehet közvetlenül megosztani YouTube-videót az Instagram Story-ban, de van mód ennek megkerülésére.
Néha csak egy GIF segítségével érheti el, hogy mit szeretne mondani, és a megfelelő kiválasztása mulatságos eredményeket hozhat. Valószínűleg már tudja, hogyan kell GIF-eket küldeni a Snapchaten, és hogyan kell GIF-et közzétenni a Facebookon, az Instagramon, a Redditen és a Twitteren, de tudtad, hogy az Instagram-bejegyzésekhez is használhatsz megjegyzés GIF-eket.
Ha a Steam kliens elakad a „Steam fiók csatlakoztatása” oldalon, akkor azt fogod tapasztalni, hogy nem tudsz túllépni ezen a képernyőn, bármit is csinálsz. A Steam különböző okok miatt jeleníti meg ezt a hibát, beleértve az alkalmazás saját rossz fájljait is.
A Google Pay megkönnyíti az érintés nélküli fizetést azáltal, hogy otthon hagyhatja a pénztárcáját, és Google Pixel készülékével fizethet. A probléma az, hogy a Google Pay időnként leáll.
Képzelje el a legrosszabb forgatókönyvet: egy teljes harc kellős közepén áll, és csapattársaival együtt kinyírja az ellenségeket balról, jobbról és középről, majd… a PS5 DualSense kontroller akkumulátora lemerül. Ha csak egy kontrollere van, akkor vezetékes módban kell játszania, vagy meg kell várnia, amíg a kontroller feltöltődik.
Azt mondják, a kíváncsiság ölte meg a macskát, de néha szeretné tudni, hogy ki nézte meg Facebook-profilját, fényképeit, bejegyzéseit és személyes adatait. Szeretné tudni, hogyan nézheti meg, ki üldözi a Facebook-profilját.
