Винаги съм бил голям поддръжник на потвърждаването в две стъпки и изглежда, че в наши дни наистина трябва да го използвате. Просто погледнете последните отвори за сигурност на Apple, които позволиха на хората да зададат нова парола за Apple ID само с вашия имейл адрес и DOB. Ако сте активирали потвърждаването в две стъпки в профила си, не би трябвало да се притеснявате за този проблем.
Въпреки че проверката в две стъпки може да направи профила ви по-сигурен, той може да предизвика много проблеми, ако загубите устройството, генериращо кодовете. Също както има повече предварителни настройки, необходими за използване на потвърждаването в две стъпки, има и малко настройка на бекенда, която трябва да направите, за да се уверите, че можете да възстановите достъпа до профила си в случай на загуба или кражба.
Понастоящем имам потвърждение в две стъпки в Google, Dropbox, Facebook, Lastpass.com и Apple.com. След като направих малко проучване, осъзнах, че не съм готов за архиви. Всъщност се престорих, че съм загубил устройството си и исках да видя колко лесно би било да се върна. Бях изненадан. Ако не разполагате с правилните настройки за неща, може да се окажете или постоянно да се заключвате, или да прекарате през часове или дни, когато се опитвате да убедите хората в обслужването на клиенти, че сте истинският собственик на профила.
В тази статия ще прегледам тези пет сайта и ще обясня какво трябва да направите, за да се уверите, че профилът ви остава защитен, но все още може да бъде възстановен в случай, че загубите телефона си и вече не можете да генерирате кодовете.
Има няколко неща, които трябва да настроите по отношение на възстановяването за профила си в Google. За да започнете, преминете към страницата "Настройки на профила" тук:
https://www.google.com/settings/account
Първото нещо, което искате да направите, е да добавите имейл адрес за възстановяване. Имейл адресът за възстановяване се използва по-често, когато забравите паролата си или профилът ви е бил хакнат, но все пак е друг механизъм, който може да се използва за връщане в профила ви, независимо от това, което ви пречи да влезете.
След това кликнете върху Сигурност и след това кликнете върху Настройки Проверка в две стъпки.
Тук е мястото, където трябва да настроите опциите за архивиране за потвърждаване в две стъпки или поне да сте сигурни, че всичко е актуално.
Важните аспекти тук са резервните телефони и резервните кодове за печат. Определено трябва да имате поне един резервен телефон, който може да бъде друг мобилен телефон, домашен телефон и т.н. Очевидно, уверете се, че този друг резервен телефон също е защитен или с някой, на когото имате пълно доверие като вашите родители или някой. Моята 2-годишна дъщеря играеше с моя iPhone и изтрила приложението Google Удостоверител. Не можах да го възстановя от резервно копие и затова трябваше да се обадя на резервния си телефон, за да го получа.
Хубавото за резервния телефон е, че ако не можете да получите текстово съобщение по него, можете да имате автоматична услуга, за да ви се обадя с кода. На второ място, разпечатайте резервните кодове и не ги запазвайте на компютъра си. Това ви дава възможност, но това е ужасна идея. Вие не искате тези кодове в цифров формат. Нито искате да носите резервните кодове в портфейла си. Те трябва да се държат сигурно на едно място и да се изтеглят само когато имате нужда от тях.
Последното, с което можеш, е да направиш един или два компютъра доверени компютри. Ако превъртите надолу страницата за настройки за потвърждаване в две стъпки, ще видите дали текущият компютър е надежден или не:
Това основно означава, че няма да се налага да въвеждате кода за потвърждение на този компютър за около 30 дни. След това го питате, но ако загубите телефона си, можете да използвате доверен компютър, за да влезете в него, след което да преместите с 2 стъпки на друг телефон или просто да го забраните, докато не получите време да го настроите отново.
Dropbox с 2 стъпки е подобен на Google, но няма толкова опции. По принцип, ако загубите телефона си, трябва да въведете спешен резервен код, който да ви дадат, когато първоначално сте настроили потвърждаването в две стъпки. Ако вече сте го активирали и вече не можете да намерите кода, трябва да деактивирате двуетапната стъпка и да я активирате отново, за да генерирате новия резервен код за спешни случаи.
След като влезете в Dropbox, трябва да кликнете върху името си в горната част и след това върху него Настройки, След това кликнете върху Сигурност:
Първото нещо, което искате да направите, е да деактивирате двуетапната стъпка, ако нямате спешен резервен код. След като го направите и сте активирали 2 стъпки, продължете напред и се уверете, че сте добавили резервен телефонен номер. Използвам приложението Google Удостоверител, за да генерирам кодовете, защото тогава можете да използвате телефона си като резервно копие. Ако използвате телефонния си SMS, за да получите кодовете, то единственото ви резервно копие е спешният резервен код. Ето защо е по-добре да инсталирате приложението Google Удостоверител и след това да използвате телефонния си номер като резервно копие. Тогава ще имате две архиви в случай, че нещо се обърка.
Също така не струва нищо, че Dropbox има доверие и на компютри, и ако загубите телефона си и не разполагате с резервни копия, все още можете да влезете на доверен компютър. Но ако загубите телефона си и не разполагате нито с аварийния код, нито с резервния телефон, тогава сте завинтени. Или поне ще трябва да се обадите на Dropbox и да се молите да ви вярват.
Когато става въпрос за Apple, можете да влезете в профила си, стига да имате две от трите елемента по-долу:
1. Парола за идентификация на Apple
2. Достъп до надеждно устройство
3. Вашият ключ за възстановяване
Докато имате комбинация от 2 от тези елементи, можете да се върнете в профила си. След като влезете в акаунта си в Apple ID, кликнете върху Парола и сигурност, за да управлявате вашите надеждни устройства и ключа за възстановяване. Добра идея е да добавите няколко надеждни устройства като телефона си, телефона на съпруга си и т.н. Понастоящем доверените устройства трябва да поддържат SMS, така че не можете да добавите iPad или нещо подобно.
Следващото нещо е да отпечатате своя ключ за възстановяване или да кликнете върху него Заменете изгубения ключ ако сте забравили да го отпечатате за първи път, когато сте настроили потвърждаването в две стъпки. Отново, най-добре е просто да го отпечатате и да не го запишете в какъвто и да е вид цифров формат. Много е по-лесно цифровите данни да бъдат откраднати, отколкото парче хартия в сейф или пълнени в някакво странно място, само вие знаете.
LastPass е сравнително непосредствено по отношение на това, че няма достъп до вашите кодове; те основно имат връзка, която ще ви изпрати имейл, който временно ще деактивира Google Authenticator, за да можете да влезете.
LastPass е единственото място, където не е нужно да правите нищо допълнително, за да получите достъп до профила си.
Facebook има одобрение за вход, което е същото като потвърждаването в две стъпки. Това не е толкова строго, колкото потвърждаването в две стъпки от Google, но все още е доста полезно и може да попречи на хакерите да получат достъп до профила ви. Одобренията за вход или ви изпраща SMS или можете да използвате SMS Генератор на кодове в приложението Facebook.
Причината, поради която казах, че Facebook е по-малко строг е, защото няма да ви поиска този код, когато влизате в някое от познатите си устройства, което е почти всяко устройство, което някога сте използвали за влизане в сайта. Ако загубите телефона си и не сте инсталирали приложението Facebook на друго устройство, ще трябва да влезете от разпознато устройство. Ако нямате начин да влезете от разпознато устройство, трябва да подадете отчет и да изчакате завинаги, за да получите достъп до него.
Така че ще инсталирам приложението Facebook най-малко на две устройства, може би на телефона и на таблета и след това се уверете, че имате няколко компютъра, които са разпознати устройства.
Надяваме се, че тази статия ви дава малко повече представа за това как да се уверите, че използвате потвърждаването в две стъпки правилно и не е възможно да се заключите с допълнителната сигурност. Ако изобщо не сте активирали потвърждаването в две стъпки, силно ви препоръчвам, като се уверите, че опциите за архивиране и възстановяване са зададени. По този начин ще имате повече спокойствие, когато всичко работи и спокойствие, дори когато устройството ви е загубено или откраднато. Наслади се!
