بدون شک احراز هویت دو مرحله‌ای برای بررسی امنیت دسترسی به حساب‌های شما امری ضروری است، اما مشاهده می‌کنید، وارد کردن مداوم کد تأیید چند بار در روز برای دسترسی به ایمیل‌تان بسیار غیرعملی است. همین چند ماه پیش، گوگل این روش را ساده کرد و در این مقاله به شما خواهیم گفت که چگونه با استفاده از گوشی هوشمند به عنوان یک دستگاه مجوز در ارتباط با احراز هویت دو مرحله ای از حساب خود محافظت کنید.
احراز هویت دو مرحله ای چیست؟
ابتدا بیایید مفهوم "احراز هویت دو مرحله ای" را درک کنیم. در بیشتر موارد، ما از یک نام کاربری و رمز عبور برای دسترسی به حساب های خود استفاده می کنیم. چنین روش ساده ای یک اشکال قابل توجه دارد - این داده ها می توانند به سرقت رفته و توسط اشخاص ثالث استفاده شوند. احراز هویت دو مرحله ای شامل دسترسی به حساب های شخصی در دو مرحله است. مرحله اول احراز هویت، ورود به سیستم و رمز عبور است، مرحله دوم تأیید مالک حساب با استفاده از یک کد دیجیتال (پیامک، ایمیل)، پیام صوتی یا یک دستگاه خاص است. امروزه بهینه ترین روش مجوز از نظر امنیت است. احراز هویت دو مرحله ای مدت هاست که توسط گوگل، اپل، مایکروسافت، شبکه های اجتماعی VKontakte، توییتر، فیس بوک و بسیاری از سرویس های محبوب دیگر به کاربران خود ارائه می شود.گوشی هوشمند به جای کد
برای استفاده از گوشی هوشمند خود به عنوان دستگاه تأیید مجوز، اولین قدم این است که احراز هویت دو مرحله ای را برای حساب Google خود فعال کنید. این را می توان هم از طریق رابط وب و هم مستقیماً در تنظیمات حساب در دستگاه تلفن همراه انجام داد.روش 1. از طریق رابط وب
روش 2: در دستگاه تلفن همراه
اکنون که احراز هویت دو مرحله ای را فعال کرده اید، در دو مرحله به حساب شما دسترسی پیدا می کند. به عنوان یک روش ورود مجدد برای مرحله دوم احراز هویت، گوگل چندین گزینه ارائه می دهد. در مورد ما، لازم است که عامل دوم به جای پیامک با کد، گوشی هوشمند باشد. برای این کار به دنبال گزینه Google Prompt بگردید و گوشی هوشمند خود را در آنجا اضافه کنید.
شایان ذکر است که این روش به دستگاهی با قفل صفحه فعال نیاز دارد. کاربران دستگاه های iOS علاوه بر این باید برنامه Google را از اپ استور نصب کنند.
چگونه کار می کند
پس از اینکه گوشی هوشمند خود را اضافه کردید، می توانید سعی کنید از طریق یک مرورگر در رایانه شخصی خود وارد حساب Google خود شوید. پس از وارد کردن لاگین و رمز عبور، پنجره‌ای را مشاهده می‌کنید که در آن دستورالعمل‌هایی در مورد اقداماتی که باید روی گوشی هوشمند خود برای ورود به سیستم انجام دهید، مشاهده می‌کنید. در همان زمان، سیستم برای شما یک درخواست ورود به گوشی شما ارسال می کند. در تلفن هوشمند خود، فقط باید این اقدامات را تأیید کنید و به طور خودکار در رایانه خود در Google مجاز خواهید بود.
استفاده از تلفن هوشمند به عنوان دستگاه تأیید مجوز بسیار راحت است. اما به خاطر داشته باشید که این روش فقط با اتصال فعال اینترنت کار می کند. در غیر این صورت، همیشه می توانید یک گزینه ورود جایگزین را انتخاب کنید، به عنوان مثال، با استفاده از یک کد تأیید از یک پیام کوتاه.
هرکسی که از سرویس‌های Google استفاده می‌کند، چه جیمیل یا هر سرویس دیگری، احتمالاً راه دیگری برای محافظت از حساب خود در برابر سرقت و هک شنیده‌اند که «احراز هویت دو مرحله‌ای» نام دارد. این روش یک کد اضافی به ورود اجباری نام کاربری و رمز عبور اضافه می کند که با استفاده از یکی از روش های موجود (از طریق پیامک، تماس صوتی، اپلیکیشن گوشی هوشمند) قابل دریافت است و باید در هنگام احراز هویت مشخص شود. بنابراین، حتی اگر شرور نام حساب و رمز عبور شما را دریافت کند، باز هم نمی تواند با خود حساب و داده های فوق سری موجود در آن کاری انجام دهد.
بسیاری از افراد از استفاده از احراز هویت دو مرحله‌ای خودداری می‌کنند زیرا می‌ترسند هر بار وارد کردن کد اضافی بسیار سخت و به طور کلی ناخوشایند است. در واقع، تنظیم تأیید دو مرحله‌ای آسان است و نیازی به وارد کردن مداوم کدها در رایانه‌های پرکاربرد نیست، و آگاهی از اینکه داده‌های شما ایمن هستند، ناراحتی‌های جزئی احتمالی را به خوبی جبران می‌کند.
تایید 2 مرحله ای از طریق پیامک و تماس صوتی
پس بیایید به تنظیمات امنیتی برای حساب Google شما. موردی به نام "تأیید 2 مرحله ای" با وضعیت "خاموش" وجود دارد. با خیال راحت روی دکمه "تغییر" کلیک کنید. در این مرحله و در مراحل بعدی، ممکن است گوگل از شما بخواهد که رمز عبور حساب خود را دوباره وارد کنید. این طبیعی است و جای نگرانی نیست.
یک تصویر زیبا در برابر ما ظاهر می شود که به وضوح اصل احراز هویت دو مرحله ای را نشان می دهد. در صورت تمایل، ویدیویی را با اطلاعات اضافی تماشا کنید و سپس روی «ادامه به تنظیمات» کلیک کنید.
حال باید شماره تلفنی که کدهای دسترسی اکانت به آن ارسال می شود را مشخص کنیم. سپس گزینه تحویل کدها را انتخاب می کنیم: به صورت پیامک یا تماس ورودی. پیامک به نوعی کاربردی تر است. روی "ارسال کد" کلیک کنید.
شماره شما یک پیامک حاوی کد تایید شش رقمی دریافت می کند که در مرحله بعد باید آن را مشخص کنید. وارد می شویم، تایید می کنیم.
کامپیوترهای قابل اعتماد و غیر قابل اعتماد
قسمت بعدی بخش بسیار مهمی از راه اندازی است. گوگل از شما می خواهد که مشخص کنید آیا رایانه ای که در حال حاضر استفاده می کنید قابل اعتماد است یا خیر. نکته اینجاست که برای کامپیوترهای مطمئن، هر سی روز یک بار وارد کردن کد برای ورود به حساب کاربری شما کافی است. قابلیت اطمینان در اینجا به این واقعیت اشاره دارد که افراد دیگر به این رایانه دسترسی دارند.
شاید در این شرایط فقط یک ماشین خانگی را بتوان کامپیوتری قابل اعتماد نامید، آن هم به شرطی که هیچکس جز شما روی آن ننشیند. ما جسورانه رایانه‌های کار و سایر رایانه‌ها را غیرقابل اعتماد علامت‌گذاری می‌کنیم، یعنی علامت «رایانه قابل اعتماد» را بردارید. روی "تأیید" کلیک کنید.
پسوردهای اپلیکیشن و دستگاه
مرحله بعدی ایجاد رمزهای عبور برنامه است. این امر ضروری است زیرا برخی از برنامه ها از طریق مرورگر به حساب Google شما دسترسی ندارند. فرآیند ایجاد رمز عبور بسیار ساده تر از آن چیزی است که به نظر می رسد. علاوه بر این، شما فقط باید یک بار این پسوردها را ایجاد کنید و نیازی به به خاطر سپردن آنها ندارید.
بنابراین، دکمه "ایجاد رمز عبور" را فشار می دهیم و در طول مسیر به یاد می آوریم که کدام دستگاه ها و برنامه ها به حساب Google ما دسترسی دارند. برای هر یک از این دستگاه ها و برنامه ها، باید یک شناسه، یعنی یک نام ایجاد کنید.
در میان محتمل ترین دستگاه ها/برنامه ها به احتمال زیاد یک گوشی هوشمند/تبلت اندرویدی (در صورت وجود) خواهد بود. ما یک نام برای رمز عبور می نویسیم (به عنوان مثال، "Android من")، و سپس روی "ایجاد رمز عبور" کلیک می کنیم.
سیستم یک رمز عبور ایجاد می کند که باید به جای رمز عبور فعلی برای حساب Google خود در دستگاه تلفن همراه خود وارد کنید.
همچنین باید برای تنظیمات و ویژگی همگام‌سازی تنظیمات مرورگر کروم یک رمز عبور ایجاد کنید (مثلاً با نام «همگام‌سازی Chrome»). اگر از برنامه مستقل Google Talk استفاده می کنید، برای آن نیز به رمز عبور نیاز دارید. در نتیجه، لیستی از رمزهای عبور با نام دریافت خواهید کرد. در آینده، در صورت لزوم، می توانید هر یک از رمزهای عبور ایجاد شده برای برنامه ها و دستگاه ها را تغییر دهید یا لغو کنید.
تکمیل تنظیمات
در واقع احراز هویت دو مرحله‌ای در حال حاضر کار می‌کند و حالا وقتی می‌خواهید پس از وارد کردن لاگین و رمز عبور، ایمیل و سرویس دیگری را وارد کنید، این صفحه را مشاهده می‌کنید که از شما می‌خواهد کد را وارد کنید.
اگر برگردیم به تنظیمات امنیتی حساب گوگل، اکنون مورد "تأیید 2 مرحله ای" وضعیت "فعال" را دارد.
فعالیت های اضافی در طول مسیر
به هر حال، در حالی که شما در حال حرکت هستید صفحه تنظیمات، خیلی تنبل نباشید به بخش "گزینه های بازیابی رمز عبور" بروید و مطمئن شوید که شماره تلفنی برای مواقعی که رمز عبور حساب خود را فراموش کرده اید یا حساب شما هک شده است، داشته باشید.
همچنین مطمئن شوید که سؤال/پاسخ امنیتی خود را برای دسترسی به حساب خود به خاطر بسپارید.
راه های جایگزین برای دریافت کد
ممکن است بخواهید از یک روش جایگزین برای دریافت کدهایی برای ورود به حساب خود استفاده کنید. برای انجام این کار، باید به صفحه تنظیمات امنیتی حساب گوگل بازگردید و سپس روی دکمه "ویرایش" در کنار آیتم "تأیید 2 مرحله ای" کلیک کنید.
در پنجره ای که ظاهر می شود، بخش "نحوه دریافت کدها" وجود دارد. در اینجا می توانید یک شماره اضافی برای دریافت کدها در صورت عدم دسترسی به شماره تلفن اصلی اضافه کنید.
Google Authenticator
اگر یک گوشی هوشمند در iOS، Android یا یک دستگاه تلفن همراه از RIM دارید، می توانید یک برنامه Google Authenticator مخصوص نصب کنید که پیامک های دریافتی را با کد جایگزین می کند.
اصل authenticator را در مثال اندروید در نظر بگیرید.
طبق دستورالعمل ها، برنامه Google Authenticator را از Play Store در گوشی هوشمند خود دانلود کنید. پس از راه اندازی، برنامه به شما 2 راه برای راه اندازی ارائه می دهد: وارد کردن دستی حساب و رمز عبور، یا اسکن یک کد QR، که در صفحه با دستورالعمل های نصب برنامه قرار دارد.
اگر گزینه کد QR را انتخاب کنید، احراز هویت ممکن است از شما بخواهد یک برنامه اسکنر نصب کنید. ما موافقیم و تعیین می کنیم. پس از آن، کد QR را در صفحه تنظیمات اسکن می کنیم و کد تولید شده توسط اپلیکیشن را وارد می کنیم.
در آینده در صورت نیاز به وارد کردن کد، کافیست اپلیکیشن را اجرا کرده و کد تولید شده را وارد کنید.
راه برگ
زمانی که گوشی در خانه فراموش می شود و به همراه آن اپلیکیشن احراز هویت و امکان دریافت اس ام اس، ممکن است برای همه اتفاق بیفتد. در چنین شرایطی، بازی امن و استفاده از کدهای پشتیبان مفید است.
می توانید به سادگی آنها را روی یک تکه کاغذ کپی کرده و چاپ کنید و سپس در کیف پول خود حمل کنید. هر کدام از این کدها یکبار مصرف است و زمانی که کدهای چاپ شده به پایان می رسند، کافی است درخواست تولید بسته جدیدی از کدها را بدهید.
امیدواریم این راهنما به شما کمک کند.
چرا این احراز هویت دو مرحله ای در ایمیل جیمیل انجام می شود؟ حالا می گویید بله، ایمیل گوگل قابل اعتمادترین است و چه کسی آن را هک می کند. من هم همینطور فکر می کردم تا زمانی که یک ویروس در کامپیوترم گرفتم، مانند اکثر مبتدیان، آنتی ویروس رایگان Avast را نصب کردم.
تا اینکه مجبور شدم دوباره ویندوز را نصب کنم و استاد کامپیوتر به من گفت: بله، شما یک کامپیوتر کامل از ویروس دارید!
- چطور؟؟؟ - گفتم. - من یک آنتی ویروس دارم.
پرسید: شکسته یا آزاد؟ آنها همه ویروس ها را منتقل می کنند ... ویروس ها قبل از نفوذ ماسک می شوند و آنتی ویروس های رایگان نمی توانند آنها را شناسایی کنند.
همه چیز برای من کافی بود و اکنون یک کسپرسکی دارای مجوز دارم که آن را با هیچ آنتی ویروس دیگری تعویض نمی کنم.
مبتدیان عزیز، دارای مجوز خریداری کنید. به پنیر رایگان تکیه نکنید، همانطور که می دانید، فقط در تله موش است. و برخی معتقدند که از آنجایی که Windows Defender را نصب کرده اند، به هیچ وجه به آنتی ویروس نیاز ندارند. وقتی این را شنیدم شوکه شدم و غیرممکن بود که یک نفر ثابت کند که قبلاً از پشت بام ویروس داشته است. خوب، او به زودی متوجه می شود.
بنابراین این ویروس نه تنها اطلاعات ضروری را از رایانه من پاک کرد، بلکه رمز عبور ایمیل من به جیمیل را نیز در اختیار گرفت. از همه جالبتر اینه که من راحت تونستم برم اونجا یعنی رمز رو عوض نکرد. از کجا می دانستم؟
و به بقیه ایمیل های من اسپم فرستاد. و آنها می دیدند که او در حال فرستادن ... چند پایگاه احمقانه برای پول است که به احتمال زیاد هیچ کس هرگز آنها را نخواهد خرید. البته، بلافاصله رمز عبور ایمیل و همه منابع مهم را تغییر دادم، احراز هویت دو مرحله ای انجام دادم، و اکنون آرام هستم، اگرچه هنوز هم گاهی اوقات رمز عبور را تغییر می دهم، بیمه اتکایی هرگز ضرری ندارد.
از این گذشته، اگر مهاجمی ایمیل شما را وارد کند، می‌تواند تمام لاگین‌ها و رمزهای عبور حساب‌های شما را در اختیار بگیرد، آنها را تغییر دهد و دیگر نمی‌توانید به آنها دسترسی داشته باشید. مطمئناً می توانید، اما چقدر اعصاب و زمان باید صرف کنید. و هیچ کس نمی داند که او از ایمیل شما چه خواهد فرستاد.
علاوه بر این، هکر نه تنها رمز عبور را از ایمیل شما، بلکه از تمام حساب های Google شما مانند YouTube، Google+ و غیره نیز بدست می آورد.
نحوه انجام احراز هویت دو مرحله ای
تنظیمات اینجا دائما در حال تغییر است، مدتی است که مقاله را دوباره انجام می دهم. اما ما باید به توسعه دهندگان ادای احترام کنیم، هر بار که آنها روند را کوتاهتر می کنند.
شما باید به جیمیل خود بروید.
- در گوشه بالا سمت راست، روی شکل با مربع های زیاد (که به رنگ سبز دایره شده اند) کلیک کنید.
- روی نماد حساب من (با دایره قرمز رنگ) کلیک کنید
شما در صفحه حساب من خواهید بود. باید برگه امنیت و ورود به سیستم را پیدا کنید (حداقل در حال حاضر در بالا سمت چپ است)
دوباره به صفحه دیگری منتقل می شوید و سپس باید روی کلمه Disabled کلیک کنید.
مجدداً به صفحه دیگری منتقل می شوید که با کلیک بر روی کلمه More می توانید آن را برای احراز هویت دو مرحله ای بخوانید. وقتی همه چیز را مطالعه کردید، روی عبارت Proceed to setup کلیک کنید
پس از آن، دوباره از شما خواسته می شود که یک رمز عبور وارد کنید، برای اینکه ناگهان شخص دیگری میزبان نمایه گوگل شما باشد ... را وارد کنید. و در صفحه بعد تنظیمات گوشی را مشاهده خواهید کرد. اگر همه چیز برای شما مناسب است، روی دکمه ارسال کد کلیک کنید
کد را وارد کرده و روی - Confirm کلیک کنید
و اکنون، اگر در حال انجام احراز هویت دو مرحله‌ای در یک رایانه قابل اعتماد هستیم، کادر را علامت بزنید و روی Next کلیک کنید. اگر آن را نصب نکنیم، هر بار که ایمیل خود را از آن وارد می‌کنیم، گوگل از ما یک کد می‌خواهد و یک پیام کوتاه به تلفن ما می‌فرستد. انجام شد و روی Next کلیک کنید...
اکنون یک بار دیگر از ما سوال می شود که آیا محافظت برای جیمیل را فعال کنیم یا نه. تائید می کنیم.
به صفحه دیگری منتقل می شود. و در اینجا می توانیم شماره تلفن را تغییر دهیم، لینک مقابل شماره است. و در اینجا شما می توانید
- شماره تلفن خود را تغییر دهید تا ورود به حساب خود را تأیید کنید
- نحوه ارسال کد را تغییر دهید
- اگر از Android، lPhone یا BlackBerry استفاده می کنید، در برنامه کد ایجاد کنید
- حتماً یک شماره تلفن پشتیبان اضافه کنید، هرگز نمی دانید که چه اتفاقی برای شماره تلفن اصلی می افتد. سپس همیشه می توانید حساب خود را به شماره دیگری بازیابی کنید.
- در صورتی که نیاز به دسترسی به ایمیل خود از دستگاه دیگری دارید و شارژ تلفن شما تمام می شود، کدهای پشتیبان را چاپ یا یادداشت کنید. پس از استفاده از همه کدها، می توانید کدهای جدید را درخواست کنید.
روی عکس کلیک کنید و بزرگ خواهد شد!
اکنون از شما یک کد خواسته می شود اگر:
- آیا از رایانه دیگری به ایمیل خود دسترسی دارید؟
- شما یک مرورگر جدید نصب کردید، سیستم را دوباره نصب کردید
- و همچنین هر ماه، فقط در مورد
و یک ویژگی دیگر، حتماً آن را در بخش ارسال نامه غیرفعال کنید و دسترسی POP/IMAP POP. بنابراین این ویژگی این امکان را فراهم می کند که ایمیل ها را از جیمیل به رایانه خود دانلود کنید، حتی اگر اتصال اینترنتی وجود نداشته باشد. و این یک حفره امنیتی مهم است..
برای انجام این کار، روی چرخ دنده در گوشه سمت راست بالا کلیک کنید. و در قسمت تنظیمات
POP را غیرفعال کنید و حتما در پایین صفحه ذخیره کنید.
برای بزرگنمایی روی اسکرین شات کلیک کنید!
البته چنین داستانی کافی نیست و همه چیز نیاز به نمایش دارد که در یک ویدئوی کوتاه این کار را انجام دادم. واقعا خیلی وقت پیش ساخته شده پس پیشاپیش بابت صدا عذرخواهی میکنم. و رابط کاربری کمی تغییر کرده است، اما تصاویر دقیقی در بالا وجود دارد.
من به شما توصیه می کنم از اقدامات امنیتی غافل نشوید و به Avos اعتماد نکنید، اما حتما از نامه های خود در گوگل محافظت کنید و احراز هویت دو مرحله ای را انجام دهید.
مطبوعات رسماً یک مگا هک دیگر را اعلام کردند که در نتیجه آن مهاجمان ظاهراً موفق به دریافت رمز عبور برای به خطر انداختن 273 میلیون حساب ایمیل شدند. در میان قربانیان احتمالی کاربران جیمیل نیز به میزان n میلیون نفر بودند. و در این راستا، جامعه آنلاین جهانی یک بار دیگر به یاد آورد که به اصطلاح احراز هویت دو مرحله ای به نظر می رسد در نجات از این نوع دردسر بسیار خوب باشد.
این روش حفاظت از داده‌ها مدت‌ها پیش ابداع شد و مدیریت سرویس‌های مختلف آنلاین چندین سال است که به هر طریق ممکن سعی در تشویق کاربران به استفاده از آن دارند. اما بدیهی است که شاخص های مورد نظر هنوز خیلی دور هستند. در حالی که راستی‌آزمایی 2 مرحله‌ای در واقع برای کسانی که در سرقت گذرواژه‌ها و هک کردن حسابها مهارت دارند، در Gmail و سایر سرویس‌های Google نیز کار بسیار دلهره‌آوری است. علیرغم این واقعیت که استفاده از چنین محافظتی عملاً به راحتی شخصی صاحبان حساب آسیب نمی زند.
این چه نوع احراز هویت است؟ خوب ، اگر شما ، خواننده عزیز ، واقعاً هنوز نمی دانید یا فقط فراموش کرده اید ، ما البته به شما توضیح می دهیم و / یا یادآوری می کنیم. به طور خلاصه.
بنابراین، در گوگل، تأیید دو مرحله‌ای اساساً یک سطح حفاظتی +1 برای حساب شما است. در اینجا می توانید قیاسی با روش دریافت پول از دستگاه خودپرداز ترسیم کنید ، هنگامی که برای برداشت پول نقد به کارت با تراشه و پین شخصی نیاز دارید. تقریباً طبق همین اصل، گوگل به شما پیشنهاد می‌کند که حفاظت از حساب خود را سازماندهی کنید. ابتدا به سادگی گزینه احراز هویت 2 مرحله ای را فعال می کنید و سپس با ورود به گوگل، سیستم نه تنها رمز عبور معمولی، بلکه یک کد اضافی را نیز می خواهد که خود از طریق پیامک به گوشی هوشمند شما ارسال می شود. یک تماس تلفنی یا از طریق یک برنامه تلفن همراه. این یک لایه امنیتی دیگر ایجاد می کند، زیرا بدون این کد، هیچ کس نمی تواند به حساب Google شما وارد شود، حتی با دانستن رمز عبور شما.
به هر حال، اگر پس از آخرین تبلیغات هک، رمز عبور قدیمی خود را تغییر نداده اید، بهتر است قبل از فراموش کردن آن، همین الان آن را تغییر دهید. به منظور جلوگیری از، به اصطلاح ... خوب، در همان زمان، شما همچنین می توانید با حفاظت اضافی برای گنجاندن آن کشف کنید. بنابراین:
نحوه فعال کردن تأیید صحت ۲ مرحله‌ای در Google:
- راه اندازی یک مرورگر در رایانه؛
- در نوار آدرس بنویسید g.co/2sv ;
- در پایین پنجره (که به نام " تایید 2 مرحله ای") را پیدا کنید و دکمه را فشار دهید" ادامه دهید «;
- رمز عبور را وارد کرده و وارد حساب کاربری خود شوید؛
- سپس شماره تلفنی را که سیستم با آن تماس می گیرد یا پیامک ارسال می کند را نشان می دهیم (کد کشور را می توان با چک باکس در منوی کشویی کنار آن پیدا کرد).
- یک راه راحت برای دریافت کد انتخاب کنید - " پیامک " یا " تماس تلفنی » - و فشار دهید « حالا امتحان کن » برای رفتن به مرحله بعدی؛
- کدی را که به شماره تلفن مشخص شده وارد شده است را وارد کنید و روی "کلیک کنید" به علاوه «;
- می بینیم که " اتفاق افتاد! روشن کن..؟ «
- کلیک " روشن کن «.
در واقع، در اینجا شما تأیید دو مرحله ای را در حساب Google خود فعال کرده اید. اکنون همان را می توان در دستگاه تلفن همراه خود پیکربندی کرد، یعنی. تلفن هوشمند و / یا تبلت - قابل اعتمادتر و کمی راحت تر است.
برای Android، Google 2-step Verification به صورت زیر پیکربندی شده است:
- برای شروع با کامپیوتر برو به صفحه سرویس مربوطه Google(همچنین باید رمز عبور را وارد کنید)؛
- پیامک با کد تایید به شماره شما این بار به صورت خودکار می آید، کد ارسال شده را وارد کرده و روی "کلیک کنید" آماده «;
- در پنجره بعدی، روی دکمه کلیک کنید کدها را در برنامه تولید کنید "، در لیست، انتخاب کنید" اندروید » و فشار دهید « ادامه هید «;
- در یک پنجره جدید ما یک کد QR با دستورالعمل هایی در مورد نحوه نصب و پیکربندی برنامه می بینیم، بنابراین دستورالعمل ها را دنبال می کنیم.
- از تلفن هوشمند (یا تبلت) در جستجویی که می نویسیم به فروشگاه Google Play می رویم Google Authenticator ، نصب برنامه را پیدا کرده و اجرا کنید (اما فقط نسخه رسمی آن که توسط شرکت گوگل. );
- پس از اتمام مراحل نصب، روی "کلیک کنید" باز کن "، سپس به منو بروید و ضربه بزنید" یک حساب کاربری راه اندازی کنید «;
- در پنجره بعدی کد تایید را وارد کنید که به صورت خودکار ارسال می شود.
- ضربه زدن " اسکن بارکد با استفاده از دوربین گوشی هوشمند، کد QR خود را مستقیماً از صفحه رایانه اسکن می کنیم.
- پس از اتمام اسکن، پیام " راه اندازی Google Authenticator با موفقیت انجام شد «;
- کلیک خوب .
اکنون، وقتی از هر دستگاهی وارد حساب Google خود می شوید، به جای پیامک یا تماس، کد احراز هویت توسط خود برنامه Google Authenticator بر روی گوشی هوشمند شما ایجاد می شود. ضمناً این کد هر 30 ثانیه یکبار تغییر می کند و اگر در این مدت وارد نشد باید بعداً دوباره درخواست شود. اما بدون آن و گوشی هوشمند شما، هیچکس حتی با دانستن رمز عبور وارد حساب گوگل شما نخواهد شد. اما امنیت ...
بیایید در مورد امنیت ایمیل Gmail، یعنی تنظیمات دسترسی صحبت کنیم. اگر احراز هویت دوگانه را فعال نکنید، ایمیل Gmail شما مانند بسیاری از صندوق‌های پستی دیگر معمولی‌ترین ایمیلی است که می‌توان هک کرد.
در این مقاله، من به وضوح نشان خواهم داد که چگونه ایمیل گوگل را به یک تلفن همراه پیوند دهیم. به طور جداگانه بحث استفاده از جمله The Bat!، Outlook، Thunderbird و ... مطرح خواهد شد.
چه کسی به این امنیت نیاز دارد؟
این یک سوال منطقی است که ممکن است بسیاری بپرسند: چرا به آن نیاز دارم؟ چه کسی به من نیاز دارد؟ خوب، اگر ماهی یک بار از صندوق پستی خود برای تبادل چند لینک با دوستان خود استفاده کنید، بله، هموروئید اضافی بی فایده خواهد بود. اما کسانی که ایمیل‌ها را به حساب‌های زیادی در شبکه، به‌ویژه حساب‌های مالی (مثلاً Webmoney) مرتبط کرده‌اند، پس محافظت از نامه‌های شما صرفاً یک چیز مقدس است! بسیاری از سرویس‌ها به شما امکان می‌دهند یک شماره تلفن همراه را به حساب خود پیوند دهید، اما اکثر آنها همچنان به آدرس ایمیل متکی هستند - یکی از بزرگترین تنگناهای امنیتی! همچنین، عملکرد "یادآوری" رمز عبور را فراموش نکنید که با موفقیت در بسیاری از سایت های اینترنتی کار می کند.
هنگامی که مهاجم به صندوق پستی شما دسترسی پیدا کرد، آن را نشان نمی دهد، ساکت می نشیند و منتظر رسیدن نامه "مهم" است که می تواند برای منافع شخصی استفاده شود. با دسترسی به صندوق پست، می توانید به سرعت "به یاد بیاورید". تقریباً همه رمزهای عبور شما... به طور کلی، اگر حتی اندکی به اطلاعاتی که می توانید به آنها دسترسی داشته باشید اهمیت می دهید، باید Google Mail را به درستی تنظیم کنید.
تنظیمات امنیتی جیمیل
برای رفتن به تنظیمات جیمیل: روی چرخ دنده در گوشه سمت راست بالا کلیک کنید و "تنظیمات" را انتخاب کنید.
استفاده از برنامه های ایمیل، اگرچه کار با ایمیل را بسیار ساده می کند، اما یکی دیگر از حفره های امنیتی است. برای کسانی که قصد استفاده از آنها را ندارند، این ویژگی را غیرفعال می کنیم. برای انجام این کار، به تب "Forwarding and POP / IMAP" بروید و کادرهای "Disable POP" و "Disable IMAP" را علامت بزنید.
Google Dual Authentication
پس از فعال کردن ورود به سیستم دوگانه، باید کد ارسال شده از طریق پیامک به تلفن خود را وارد کنید تا به ایمیل دسترسی پیدا کنید. همانطور که می دانید، این امر امنیت صندوق پستی را بسیار افزایش می دهد. به تب "حساب ها و واردات" بروید و روی "تغییر گزینه های بازیابی رمز عبور" کلیک کنید. 
یا از طریق «حساب من» از هر سرویس Google وارد شوید
در صفحه جدید، در بخش «ورود به حساب Google»، شماره تلفن همراه را متصل می‌کنیم.
در اینجا همچنین می توانید یک صندوق پستی اضافی را پیوند دهید، که می تواند برای بازیابی رمز عبور گم شده استفاده شود. بنابراین، من به شما توصیه می کنم که چیزی را گره ندهید، زیرا. این یک حفره امنیتی دیگر است. اما اگر شماره اصلی در دسترس نباشد، می‌توانید شماره تلفن دیگری را که کد به آن ارسال می‌شود، متصل کنید.
تنظیمات را برای احراز هویت دو مرحله ای وارد می کنیم:
گذرواژه های برنامه در زیر مشخص خواهد شد. پنجره ای باز می شود، روی "ادامه" کلیک کنید. دستورالعمل های جادوگر را دنبال کنید:
در مرحله اول، شماره تلفنی را که گوگل کدهای تایید را برای آن ارسال می کند، وارد کنید. اگر تلفن قبلاً متصل شده است، پس نیازی به وارد کردن چیزی ندارید - شماره قبلاً وجود دارد. نحوه دریافت کدها را انتخاب کنید: از طریق پیامک یا تماس تلفنی، پیامک را توصیه می کنم:
با پین کدی که بر روی تلفن خود دریافت می کنید تأیید کنید، این بدان معنی است که شماره شما کار می کند.
اگر هنگام وارد کردن کد، کادر انتخاب «Remember on this computer» را رها کرده باشید، گوگل آن را به‌عنوان «دستگاه مورد اعتماد» در نظر می‌گیرد. اکنون، هنگام ورود به حساب کاربری خود از این رایانه، تنها در موارد نادری باید کد تأیید را وارد کنید.
حالا سعی کنید از سیستم خارج شوید و دوباره وارد شوید. Google از شما درخواست می‌کند تا یک کد تأیید برای تلفن همراه شما ارسال شود.
در اینجا همچنین می توانید رایانه را به عنوان مورد اعتماد علامت گذاری کنید. اما به خاطر داشته باشید که با دسترسی به رایانه، مهاجم می‌تواند ایمیل شما را از رایانه «معتمد» خودتان وارد کند. کسانی که به حداکثر امنیت نیاز دارند، این نکته را نیز در نظر بگیرند.
این اتفاق می افتد که اس ام اس با کد نمی آید. سپس می توانید یک تماس سفارش دهید. در این صورت ربات گوگل تماس می گیرد و کد تایید را دیکته می کند. من خودم چندین بار از این فرصت استفاده کردم، بلافاصله تلفن زنگ خورد و بعداً اس ام اس آمد.
نحوه ورود بدون پیامک
در تنظیمات پیشرفته، گزینه های مختلفی برای دریافت کد وجود دارد، به جز پیامک و تماس. اولین مورد اعلان‌های Google Prompt است:
پس از راه‌اندازی، کافی است روی «بله» در اعلان Google روی گوشی کلیک کنید. جادوگر اضافه کردن یک دستگاه تلفن همراه را به حساب پیشنهاد می کند:
اگر اندروید دارید، احتمالاً از یک حساب Google در تلفن خود استفاده می کنید، البته فقط به این دلیل که برای کار کردن Play Market لازم است. اگر نه، آن را اضافه کنید. فرآیند اضافه کردن بستگی به مدل دستگاه دارد، در حالت کلی در بخش است "تنظیمات -> حسابها -> گوگل".
راه دوم برنامه Google Authenticator است
باید برنامه Google Authenticator را برای اندروید یا دستگاه های اپل نصب کنید. جادوگر از شما می خواهد که کد QR موجود در برنامه را با دوربین گوشی خود اسکن کنید. اکنون برای ورود به حساب کاربری خود باید یک کد منحصر به فرد تولید شده توسط اپلیکیشن را وارد کنید. کد هر دقیقه به روز می شود.
ثالثاً با کمک کدهای پشتیبان اصلاً می توانید بدون تلفن کار کنید. این می تواند در خارج از کشور مفید باشد یا اگر گوشی خود را گم کنید، اما باید از قبل مراقب آن باشید، در غیر این صورت راهی وجود ندارد. همه چیز در اینجا ساده است، ما "کدهای پشتیبان" را ایجاد می کنیم و صفحه را چاپ می کنیم.
سپس می توانید این کدها را به نوبه خود به جای کدهای پیامکی وارد کنید. تنها ده کد پشتیبان وجود دارد، بنابراین پس از استفاده از آنها، باید کدهای جدید ایجاد کنید.
ایجاد رمز عبور برای برنامه های Google
واقعیت این است که همه برنامه ها قادر به درخواست کد تأیید نیستند، مانند کلاینت های ایمیل و برخی از برنامه های کاربردی برای تلفن های هوشمند. اگر از آنها استفاده نمی کنید، فقط از این مرحله راه اندازی بگذرید.
پس از فعال کردن احراز هویت دوگانه، همه برنامه‌هایی که از نام و رمز عبور حساب Google استفاده کرده‌اند، کار نمی‌کنند. خطای "نام کاربری یا رمز عبور نامعتبر" پرتاب می شود. برای کار آنها، نیاز به ایجاد رمزهای عبور ویژه است.
برای انجام این کار، مانند تصویر در ابتدای مقاله، به "گذرواژه های برنامه" بروید. نوع برنامه و دستگاه را انتخاب کنید:
جادوگر رمز عبور را نشان می دهد - آن را ذخیره کنید، زیرا. شما آن را در هیچ جای دیگری پیدا نخواهید کرد، رمز عبور برنامه یک بار ایجاد می شود. سپس فقط می توان آن را لغو کرد و یک مورد جدید ایجاد کرد. شما می توانید نام آن را هر چه دوست دارید بگذارید، همچنان در هر برنامه ای کار می کند.
سپس فقط این رمز عبور را می گیریم و آن را به جای رمز عبور از حساب گوگل قرار می دهیم. به عنوان مثال، در Outlook ما این رمز عبور را به جای رمز قدیمی وارد می کنیم. بله، این یک حفره امنیتی خواهد بود، زیرا رمز عبور برنامه به رایانه متصل نیست. با در اختیار گرفتن آن، مهاجم می تواند نامه ها را بخواند و نامه بفرستد، اما نمی تواند وارد حساب جیمیل شود. قبلاً هم گفتم که برای امنیت بهتر، بهتر است امکان دریافت نامه از طریق میلرها را غیرفعال کنید و پس از آن مجبور به استفاده از رمزهای عبور برنامه نباشید.
نحوه غیرفعال کردن حالت محافظت شده
برای لغو ورود پیامک، مانند تصویر ابتدای مقاله، به تنظیمات احراز هویت دوگانه بروید و روی «غیرفعال کردن» کلیک کنید.
برای غیرفعال کردن کامل اتصال به تلفن، باید به "شماره تلفن" آنجا رفته و آن را حذف کنید. در صفحه تنظیمات حساب کاربری
نتیجه گیری
در این مقاله متوجه شدیم که برای امنیت بیشتر ایمیل چه کارهایی باید انجام شود:
- حتما جیمیل را به گوشی خود پیوند دهید و احراز هویت دوگانه را فعال کنید
- برای امنیت بیشتر، امکان استفاده از سرویس گیرنده های ایمیل را غیرفعال کنید
- اگر از امنیت رایانه خود مطمئن نیستید، آن را به عنوان "معتمد" علامت گذاری نکنید.
- اگر در استفاده از اتصال GSM مشکل دارید، از Google Authenticator استفاده کنید
و البته، رمزهای عبور پیچیده را فراموش نکنید. یک رمز عبور معمولی باید حداقل هشت کاراکتر شامل حروف بزرگ و کوچک، اعداد و علائم نگارشی باشد.
می توانید رمز عبور خود را در صفحه حساب من تغییر دهید.
در این ویدیو من کل فرآیند را به صورت زنده نشان دادم
این همه، مراقب باشید!
