Verifica in 2 passaggi migliora la sicurezza dell'account. Se è abilitato, per il login vengono utilizzati due componenti:
- Qualcosa che solo tu conosci (ad esempio una password).
- Qualcosa che solo tu possiedi (ad esempio un telefono o una chiave elettronica).
Passaggio 1: imposta la verifica in due passaggi
- Apri la pagina dell'Account Google.
- Sicurezza.
- Nella sezione Accedi al tuo account Google clic Verifica in 2 passaggi.
- Selezionare Inizio.
- Seguire le istruzioni sullo schermo.
Seleziona il secondo passaggio di autenticazione
Quando si imposta la seconda fase di autenticazione, è possibile scegliere uno dei diversi metodi di conferma: notifica telefonica, SMS, chiamata vocale o chiave elettronica.
Dopo aver inserito nome utente e password nella pagina di accesso, Google invierà un codice di verifica a 6 cifre al tuo telefono. Inseriscilo nell'apposito campo sullo schermo. Puoi scegliere come preferisci ricevere i codici: via SMS o chiamata vocale.
- questo piccolo dispositivo, con il quale puoi confermare che l'account Google ti appartiene. Collegalo semplicemente al tuo telefono, tablet o computer quando necessario.
Chiave elettronica mette a disposizione protezione aggiuntiva e ti consente di accedere senza il tuo telefono.
Quando accedi al tuo account, riceverai una notifica sul tuo telefono. Conferma che sei tu selezionando Sì. Se fai clic su "No", Google capirà, che qualcun altro sta tentando di accedere al tuo account e non consentirà agli aggressori di hackerarlo.
- più sicuro e modo veloce accesso all'account rispetto a un codice di verifica.
Passaggio 2: imposta i fallback
Imposta metodi di backup per accedere al tuo account nel caso in cui dimentichi la password o perdi il telefono. Per fare ciò, attenersi alla seguente procedura:
- Apri la pagina dell'Account Google.
- Dalla barra di navigazione a sinistra, seleziona Sicurezza.
- Nella sezione Accedi al tuo account Google fare clic su "Verifica in due passaggi".
- Selezionare Inizio.
- Clic Scegli un altro modo.
- Selezionare opzione adatta, Per esempio:
Passaggio 3: modifica le informazioni di recupero dell'account
Con un indirizzo di riserva E-mail e numero di telefono, puoi ripristinare l'accesso al tuo account se viene violato o se dimentichi la password.
Come aggiungere o modificare un indirizzo email di backup
- Apri la pagina dell'Account Google.
- Dati personali.
- Nella sezione Informazioni sui contatti Selezionare E-mail.
- Inserisci o aggiorna un indirizzo email di backup.
Come aggiungere o modificare un numero di telefono di backup
- Apri la pagina dell'Account Google.
- Nella barra di navigazione a sinistra, fare clic su Dati personali.
- Nella sezione Informazioni sui contatti Selezionare Telefono.
- Immettere o aggiornare un numero di telefono di backup.
Relativamente di recente, gli sviluppatori di Google hanno iniziato a implementare Servizio Google Authenticator, che velocizza e semplifica il lavoro con i siti e i processi di registrazione.
Questa è un'applicazione abbastanza facile da usare che offre la possibilità di utilizzare tutte le funzionalità di un sito senza registrazione.
In questo articolo cercheremo di rispondere alla domanda su cosa fare in caso di smarrimento dell'applicazione e come ripristinare l'accesso ai siti in caso di errore.
Principio di funzionamento
Questo servizio fornisce l'autenticazione in due passaggi per accesso veloce al sito in cui è necessario registrarsi.
Il servizio è implementato come applicazione per dispositivi mobili e alcuni altri sistemi operativi, che devono essere scaricati e installati prima di utilizzare l'autenticatore.
Questa applicazione presenta l'utente codice a sei o otto cifre per l'autenticazione su un determinato sito, invece delle credenziali standard.
Allo stesso tempo, dopo aver inserito tale codice, l'utente viene autenticato nel sistema di un sito di terze parti utilizzando le proprie credenziali da, cioè come utente di Google.
È interessante notare che il servizio è in grado di generare correttamente tali codici per applicazioni di terze parti.
Importante! Versioni iniziali delle applicazioni per questo servizio diffuso da open source sviluppatore. Ma tutte le versioni più recenti Ultimamente sono già proprietà intellettuale sviluppatore, ovvero Google.
Perché è necessario?
Perché ti serve questa applicazione e cosa fa?
Per iniziare a usarlo, è necessario scaricare l'applicazione, installarla e accedere utilizzandola.
Dopodiché, l'applicazione dovrebbe rimanere in esecuzione sfondo.
Dopo aver inserito un determinato sito, l'applicazione verrà generata per te codice speciale, che dovrà essere inserito su questo sito (nel browser apparirà un'apposita finestra di inserimento).
Dopo aver inserito il codice, vieni automaticamente autenticato sul sito con i dettagli del tuo account Google.
Il sito genererà anche una chiave digitale, che, anch'essa in modo completamente automatico, verrà salvata nell'applicazione scaricata e verrà utilizzata per tutti i successivi accessi a questo sito.
Da tutto quanto scritto sopra, si evince che un'applicazione del genere è particolarmente utile per chi lavora spesso con molti siti che richiedono la registrazione per accedere a tutte le funzionalità del servizio. Tale applicazione consente di non perdere tempo con la registrazione e l'autenticazione costanti, di non ricordare molte password e accessi, ma allo stesso tempo di utilizzare tutte le funzionalità di qualsiasi sito.
Recupero
Tuttavia, tale applicazione salva i codici generati dai siti solo nella sua memoria, ovvero i dati non vengono caricati su nessun server.
Pertanto, vengono archiviati solo su e solo finché l'applicazione corrispondente è installata su di esso.
È chiaro che questi dati possono andare persi quando l'applicazione viene eliminata, se il telefono si guasta, il che richiederà la reinstallazione sistema operativo, quando lampeggia.
Inoltre, tutti i dati salvati per l'accesso ai siti potrebbe andare perso quando il telefono è fisicamente completamente fuori servizio o quando viene perso.
In questo caso, perdi completamente l'accesso ai dati di autenticazione su tutti i siti in cui ti sei autenticato utilizzando l'applicazione.
Il problema è che non potrai accedere al sito in nessun altro modo (solo se crei un nuovo account), non puoi semplicemente inserire le tue credenziali Google, in quanto non ti permetteranno di entrare nel sito. Questo è un problema particolarmente grave se l'utente ha già eseguito molte azioni in questo account ed è necessario accedere alle informazioni in esso contenute.
Tuttavia, sono ancora forniti alcuni modi per restituire l'accesso ai codici.
Modo di base
Devi capire che Google non fornisce assolutamente alcun modo.
Questa situazione si verifica perché le password non vengono trasmesse ai server dello sviluppatore per aumentare la sicurezza dell'utilizzo dell'applicazione.
Ma un'affidabilità e una sicurezza così elevate creano un problema.
Dovrai trattare ogni sito individualmente.
Dovrai scrivere una lettera a supporto tecnico sito o la sua Amministrazione, in cui descrivere il problema.
In alcuni casi, potrebbe essere necessario crearne uno nuovo conto vuoto.
Alcuni siti possono fornirti immediatamente un codice di backup, con il quale tu, utilizzando Google Authenticator, puoi accedere al sito. Ma alcuni servizi potrebbero richiedere di dimostrare di essere lo stesso utente. In questo caso, potresti aver bisogno di screenshot da questo sito quando stavi ancora utilizzando l'account a cui hai perso l'accesso, screenshot dal tuo account Google, ecc. e l'Amministrazione potrebbe anche richiedere qualche altra prova.
Tuttavia, alcuni servizi si rifiutano di fornire codice di riserva nonostante ogni prova.
Molto spesso ciò accade con i siti in cui vengono inseriti i dati. carte di credito o eventuali pagamenti vengono effettuati in altro modo.
Indubbiamente, l'autenticazione a due fattori per verificare la sicurezza dell'accesso ai tuoi account è una cosa necessaria, ma, vedi, devi entrare costantemente codice di verifica più volte al giorno per andare alla posta - molto poco pratico. Solo un paio di mesi fa Google ha semplificato questa procedura e in questo articolo ti spiegheremo come proteggere il tuo account utilizzando uno smartphone come dispositivo di autorizzazione in combinazione con l'autenticazione a due fattori.
Che cos'è l'autenticazione a due fattori?
Innanzitutto, comprendiamo il concetto di "autenticazione a due fattori". Nella maggior parte dei casi, utilizziamo un nome utente e una password per accedere ai nostri account. Come procedura semplice Ha uno svantaggio significativo– questi dati possono essere rubati e utilizzati da terzi. L'autenticazione a due fattori fornisce l'accesso a conti personali in due fasi. La prima fase dell'autenticazione è un login e una password, la seconda fase è la conferma del proprietario account attraverso codice digitale(SMS, e-mail), messaggio vocale o dispositivo speciale. Ad oggi, questo è il massimo miglior metodo autorizzazioni di sicurezza. L'autenticazione a due fattori è stata a lungo offerta ai suoi utenti Google, Apple, Microsoft, social media VKontakte, Twitter, Facebook e molti altri servizi popolari.Smartphone al posto del codice
Per utilizzare il tuo smartphone come dispositivo di conferma dell'autorizzazione, devi prima abilitarlo autenticazione a due fattori Account Google. Questo può essere fatto sia tramite l'interfaccia web che direttamente nelle impostazioni dell'account su dispositivo mobile.Metodo 1. Attraverso l'interfaccia web
Metodo 2: su un dispositivo mobile
Ora che hai abilitato l'autenticazione a due fattori, sarà possibile accedere al tuo account in due passaggi. Come metodo di backup ingresso per la seconda fase Autenticazione di Google offre diverse opzioni. Nel nostro caso è necessario che il secondo fattore al posto di un SMS con codice sia uno smartphone. Per questo stiamo cercando Opzione Google Richiedi e aggiungi il tuo smartphone lì.
Vale la pena notare che questa procedura richiede un dispositivo con un blocco schermo attivo. Gli utenti di dispositivi iOS dovranno inoltre installare l'app Google da App Store.
Come funziona
Dopo aver aggiunto il tuo smartphone, puoi provare ad accedere al tuo account Google tramite un browser sul tuo PC. Dopo aver inserito login e password, vedrai una finestra con le istruzioni su quali azioni devi eseguire sul tuo smartphone per accedere. Allo stesso tempo, il sistema ti invierà una richiesta di accesso al tuo telefono. Sul tuo smartphone, devi solo confermare queste azioni e sarai automaticamente autorizzato in Google sul tuo computer.
L'utilizzo di uno smartphone come dispositivo di conferma dell'autorizzazione è molto comodo. Ma nota che questo metodo funziona solo quando connessione internet attiva. Altrimenti puoi sempre scegliere Opzione alternativa accedere, ad esempio, tramite un codice di conferma da un messaggio SMS.
L'autenticazione a due fattori è modo aggiuntivo proteggere il tuo account, come e-mail, portafoglio di criptovaluta, scambio di criptovaluta o altri servizi che supportano l'autenticazione a due fattori. Viene spesso indicato come -2FA (Autenticazione a due fattori) in breve. Ora, dopo aver installato 2FA, quando accedi al tuo account, oltre a inserire login e password, viene visualizzato un campo per l'inserimento di un segreto codice una tantum(cambia ogni 30 secondi) che arriva al tuo telefono. Come installare tale protezione aggiuntiva sul telefono è descritto in dettaglio nell'articolo. Ma se hai problemi con il tuo telefono o per qualche altro motivo, tale protezione aggiuntiva può essere implementata anche su un computer. Per l'attuazione livello aggiuntivo utilizzerà la protezione dell'account programma Google autenticatore.
Come installare Google Authenticator sul computer
Abbiamo bisogno di un browser per funzionare. Google Chrome. C'è un plugin per questo browser autenticatore di Google, che installeremo. Alla destra angolo superiore Chrome, fai clic sull'icona delle impostazioni. 
Quindi seleziona " Altre impostazioni" e "Estensioni". Nella pagina che si apre, vai fino in fondo e fai clic sul link "Altre estensioni" Si apre il Chrome Web Store. In alto a sinistra, nel campo di ricerca, inserisci "autenticatore" 
Fai una ricerca e trova l'autenticatore. Sulla destra, fai clic sul pulsante "+Installa" e installalo come una normale estensione di Chrome. (Nella figura, al posto del pulsante di installazione, è disegnato il pulsante "Vota", perché io l'ho installato, e avrai il pulsante "+Installa"). Dopo l'installazione, un'icona di questa estensione apparirà nell'angolo in alto a destra del browser. 
Mentre ci fermiamo a riflettere principio generale inclusione autenticazione a due fattori(vale per qualsiasi servizio). Andiamo al servizio di cui abbiamo bisogno e la prima cosa che facciamo
- Abilita l'autenticazione a due fattori
Implementazione dell'inclusione su servizi diversi diverso (ma il significato è lo stesso), ad esempio su uno scambio di criptovalute si presenta così. 
IN account personale nelle impostazioni selezionare " Protezione di Google Autenticatore, SMS. Fai clic sul pulsante "google Authenticator" e genera codice segreto. Di conseguenza, abbiamo un codice lettera e un codice QR corrispondente.
Ed ecco come appare l'inclusione dell'autorizzazione a due fattori in un portafoglio di criptovalute. 
Devi andare al centro di sicurezza e attivare la verifica in due passaggi. 
Quindi vediamo un codice QR. Quella. qualsiasi servizio, quando si imposta 2FA, emette un codice QR, che scansioniamo con google Authenticator.
ATTENZIONE!!!
Assicurati di scattare una foto del codice QR e di salvare il file in un luogo sicuro!!!
Avendo un codice QR PUOI SEMPRE RIPRISTINARE L'AUTENTICAZIONE A DUE FABBRICHE!
Immaginiamo che sia successo qualcosa al computer. Non puoi accedere a Chrome, Google Authenticator è disattivato, in generale non puoi ottenere password monouso. E questo è tutto. Se, ad esempio, 2FA è abilitato sul portafoglio blockchain, PERDERETE TUTTI I FONDI PERMANENTEMENTE!
Non ritenerti troppo intelligente e ignora la copia del codice QR. Un sacco di forum crittografici pullulano di persone che hanno perso l'accesso alla 2FA ("il computer è morto", chi ha fatto 2FA su un telefono cellulare, l'hanno appena perso, ecc.). E se hai la foto di un codice QR, puoi scansionarlo facilmente con Google Authenticator sul tuo telefono o sul tuo computer.
2. Scansione del codice QR
Considera l'esempio dello scambio yobit.net. IN browser Chrome clicca sull'icona estensione installata. Si apre una finestra in cui facciamo clic sul simbolo della matita. 
Si apre una finestra 
Fare clic su "+". 
Seleziona "Scansione codice QR" (Scansione di un codice QR). Inserimento manuale -inserimento manuale codice lettera, se il servizio lo ha rilasciato. Ad esempio, lo scambio Exmo lo emette, ma il portafoglio blockchain no.
Andiamo alla pagina in cui viene mostrato il codice QR dello scambio yobit e lo scannerizziamo. Cerchia il codice QR con il mouse. 
Dopo la scansione (il programma legge il codice a barre), apparirà un codice monouso. 
Lo inseriamo (vedi immagine sopra) nel campo "Codice di autenticazione 2fa" e clicchiamo sul pulsante "Abilita". Ora, prima di ogni entrata in borsa, apparirà un campo per l'inserimento della chiave. E prenderemo la chiave stessa nell'applicazione, qui.
E questo codice cambia più volte al minuto.
