Forse hai sentito parlare del programma “Protezione avanzata” di Google. Forse no. Ad ogni modo, parleremo di cosa è, chi dovrebbe usarlo e come abilitarlo. Andiamo.
Che cos'è la protezione avanzata di Google?
Google Advanced Protection (GAP) è sostanzialmente l'autenticazione a due fattori (2FA) per gli steroidi. Utilizza 2FA come parte del processo, ma richiede Due chiavi di sicurezza anziché una sola: qualcosa come il bundle Titan Key di Google è perfetto perché una chiave wireless e una chiave solo USB sono consigliate per GAP.
La seconda chiave è più sicura, quindi il tuo account è ancora protetto se dovesse succedere qualcosa alla prima. Questo è qualcosa che chiunque può aggiungere al proprio account Google: non è necessario GAP per utilizzare due chiavi di sicurezza. Ancora una volta, il Titan Bundle è un perfetto esempio di come funziona in pratica.
Oltre a ciò, GAP limita anche l'accesso di terze parti al tuo account Google. Sebbene sia possibile utilizzare il proprio account Google per accedere ad alcuni siti, questo tipo di accesso è limitato a “App Google e selezionare app di terze parti”, che consente di proteggere i dati da attività potenzialmente fraudolente. Può anche rendere le cose una seccatura se usi il tuo account Google per accedere a molti servizi di terze parti. Non posso vincerli tutti, immagino.
Infine, GAP consente ulteriori misure di sicurezza per proteggere il tuo account da potenziali dirottatori. Sebbene improbabile, il ladro di account più determinato può tentare di rubare il tuo account semplicemente fingendo di essere te. Con GAP abilitato sul tuo account, vengono messi in atto ulteriori passaggi per evitare questo, anche se perdi tutti e due delle tue chiavi di sicurezza. Ciò significa che Google richiederà ulteriori informazioni da parte tua per ottenere l'accesso al tuo account, che “richiederà alcuni giorni affinché Google verifichi che sei tu”. Quindi … cerca di non perdere le tue chiavi.
Per chi è Advanced Protection?
Adesso c'è la grande domanda. Con tutti questi livelli extra di sicurezza e, siamo sinceri qui, i principali inconvenienti, è chiaro che GAP non è per tutti. In effetti, probabilmente non è nemmeno per te.
L'intenzione di Google con la protezione avanzata è quella di salvaguardare “gli account Google personali di chiunque sia a rischio di attacchi mirati, come giornalisti, attivisti, dirigenti aziendali e team di campagne politiche”. In altre parole, le persone che hanno maggiori probabilità di essere prese di mira e hanno qualcosa da perdere quando vengono attaccate. O le persone che attaccano hanno qualcosa da guadagnare attaccando.
Se non sei una di quelle persone, è probabile che non sia necessario abilitare GAP. È eccessivo per la maggior parte degli utenti, per la maggior parte delle persone è sufficiente utilizzare 2FA. E come ho detto prima, non è necessario utilizzare GAP per aggiungere le chiavi di sicurezza al tuo account Google, quindi anche questa è una buona idea.
Ma se tu voglio davvero GAP, ecco come farlo.
Ma prima, un elenco delle cose che ti serviranno:
- Due chiavi di sicurezza. È preferibile un Bluetooth, un USB, come il bundle Titan Key di Google.
- Verifica in due passaggi abilitata sul tuo account Google.
- La tua password Google e il dispositivo di verifica in due passaggi verificato.
- Una certezza che questo è qualcosa che vuoi o di cui hai bisogno. Seriamente, pensaci.
Questo è tutto. È tempo.
Come abilitare la protezione avanzata sul tuo account Google
Per prima cosa: avrai bisogno di due chiavi di sicurezza. Se non lo hai, prendine un po 'e tienili in mano prima di iniziare. È richiesto.
Con le tue chiavi pronte per il rock and roll, vai alla pagina di protezione avanzata di Google. Puoi leggere i dettagli qui se vuoi, ma a questo punto, dovresti già sapere quella roba (perché l'hai letta in questo post 😎). Fai clic sul pulsante “Inizia” per far rotolare la palla: ce n'è uno nell'angolo in alto a destra e un altro in fondo.
La pagina seguente confermerà ciò che già sai: per questo hai bisogno di un paio di chiavi. Scorri fino in fondo e fai clic sul pulsante “Ho 2 chiavi di sicurezza”.
Dovrai inserire la password nella pagina successiva prima di continuare.
Ora è il momento di registrare le tue chiavi di sicurezza. La cosa interessante qui è che avevo già due chiavi di sicurezza sul mio account prima di iniziare questo processo, ma nessuna delle due è stata mostrata qui. Quindi li ho nuovamente aggiunti, il che ha sovrascritto le mie chiavi esistenti.
Fare clic sulla casella per registrare la chiave e seguire le istruzioni. Assicurati di dare loro nomi univoci, così saprai quale è quale. Qui sto usando il pacchetto Titan Key, quindi li ho chiamati Titan BLE e Titan USB, rispettivamente per Bluetooth e USB.
Dopo aver aggiunto entrambi, fai clic sul pulsante “Continua”. Ti verrà presentata una schermata finale che conferma cosa cambierà una volta abilitato. Se sei forte con quello, distruggere quel pulsante “Attiva”!
Oh, dopo c'è un'altra scatola. Ti sta solo comunicando che verrai disconnesso da tutti i dispositivi (incluso quello su cui lo stai configurando) e dovrai accedere nuovamente con la password e la chiave di sicurezza. Che seccatura, vero? Forse, ma se sei a rischio, probabilmente ne vale la pena.
Ci sono palloncini quando è abilitato. Che carino. 🎉
Come disabilitare la protezione avanzata
Stufo di essere protetto in modo avanzato? Niente sudore, amico mio: spegnerlo è molto più facile che accenderlo. Innanzitutto, vai alla pagina del tuo account Google, quindi fai clic su “Sicurezza”.
Fortunatamente, Advanced Protection è in cima all'elenco qui. Vedi quel pulsante “Spegni”? Dai a quel piccoletto il vecchio click-a-roo e poi inserisci la tua password.
Se riscontri problemi con GAP, Google offre alcune potenziali correzioni qui. Se sei solo seccato, puoi comunque spegnerlo facendo clic sul pulsante in basso.
Detto questo, non sei registrato da GAP, ma vale la pena notare che avrai ancora bisogno delle tue chiavi di sicurezza per accedere. Se questo è stato il punto più grave per te, puoi rimuoverle anche tu: fai clic sull'opzione di verifica in due passaggi per saltare direttamente a quella pagina. Bene, ovviamente dopo aver reinserito la password, non posso stare troppo attento!
Per rimuovere le chiavi, fai clic sull'icona a forma di matita a destra del nome della chiave, quindi scegli “Rimuovi questa chiave”. Fatto e fatto.
Ora il tuo account è privo di protezione avanzata e chiavi di sicurezza. Ma per favore, per l'amore di tutto ciò che è buono, almeno lascia abilitata la verifica in due passaggi. Affare?
