Che cos'è la protezione avanzata di Google e chi dovrebbe utilizzarla?

Forse hai sentito parlare del programma "Protezione avanzata" di Google. Forse non l'hai fatto. In ogni caso, parleremo di cosa è, chi dovrebbe usarlo e come abilitarlo. Andiamo.

Che cos'è la protezione avanzata di Google?

Google Advanced Protection (GAP) è fondamentalmente un'autenticazione a due fattori (2FA) sugli steroidi. Utilizza 2FA come parte del processo, ma richiede Due le chiavi di sicurezza invece di una sola cosa, come il bundle Titan Key di Google, sono perfette perché per GAP è consigliata una chiave wireless e una sola chiave USB.

La seconda chiave è più affidabile, quindi il tuo account è ancora protetto se qualcosa dovesse accadere al primo. Questo è qualcosa che chiunque può aggiungere al proprio account Google: non è necessario che GAP utilizzi due chiavi di sicurezza. Ancora una volta, il Bundle Titan è un perfetto esempio di come funziona in pratica.

Oltre a ciò, GAP limita anche l'accesso di terzi al tuo account Google. Sebbene tu possa utilizzare il tuo account Google per accedere ad alcuni siti, questo tipo di accesso è limitato a "App Google e seleziona app di terze parti", che aiuta a proteggere i tuoi dati da attività potenzialmente fraudolente. Può anche complicare le cose se usi il tuo account Google per accedere a molti servizi di terze parti. Non posso vincerli tutti, immagino.

Infine, GAP consente misure di sicurezza aggiuntive per salvaguardare il tuo account da potenziali dirottatori. Anche se improbabile, il più determinato dei ladri di account può tentare di rubare il tuo account fingendo semplicemente di essere te. Con GAP abilitato sul tuo account, vengono implementati ulteriori passaggi per prevenirlo, anche se perdi tutti e due delle tue chiavi di sicurezza. Ciò significa che Google richiederà ulteriori informazioni da te per ottenere l'accesso al tuo account, che "ci vorranno alcuni giorni prima che Google verifichi che sei tu." Quindi ... prova a non perdere le tue chiavi.

Chi è Advanced Protection For?

Adesso c'è la grande domanda. Con tutti questi livelli extra di sicurezza e, siamo onesti qui, i maggiori inconvenienti, è chiaro che GAP non è per tutti. In realtà, probabilmente non è nemmeno per te.

L'intento di Google con Protezione avanzata è quello di salvaguardare "gli account Google personali di chiunque sia a rischio di attacchi mirati - come giornalisti, attivisti, leader aziendali e team di campagne politiche". In altre parole, le persone che hanno maggiori probabilità di essere mirate e avere qualcosa perdere quando attaccato. O gente che gli aggressori hanno qualcosa da guadagnare, um, attaccando.

Se non sei una di quelle persone, è probabile che non sia necessario abilitare GAP. È quasi eccessivo per la maggior parte degli utenti, per la maggior parte delle persone, basta usare solo 2FA. E come ho detto prima, non devi usare GAP per aggiungere chiavi di sicurezza al tuo account Google, quindi è una buona idea anche.

Ma se tu vuole davvero GAP, ecco come farlo.

Ma prima, una lista delle cose di cui avrai bisogno:

• Due chiavi di sicurezza. Un Bluetooth, uno USB è il pacchetto preferito di Google come Titan Key.
• Verifica in due passaggi abilitata sul tuo account Google.
• La tua password Google e il dispositivo di verifica in due passaggi verificato.
• Una certezza che questo è qualcosa che vuoi o di cui hai bisogno. Seriamente, pensaci.

Questo è tutto. È tempo.

Come abilitare la protezione avanzata sul tuo account Google

Per prima cosa: avrete bisogno di due chiavi di sicurezza. Se non lo hai, prendine un po 'e prendilo in mano prima di iniziare. È richiesto.

Con le tue chiavi pronte per il rock and roll, vai alla pagina Protezione avanzata di Google. Puoi leggere qui i dettagli se vuoi, ma a questo punto dovresti già sapere quella roba (perché lo hai letto in questo post 😎). Fai clic sul pulsante "Inizia" per far rotolare la palla, ce n'è una nell'angolo in alto a destra e un'altra nella parte inferiore.

La pagina seguente confermerà solo ciò che già sai: per questo hai bisogno di un paio di chiavi. Scorri fino in fondo e fai clic sul pulsante "I have 2 security key".

Dovrai inserire la tua password nella pagina successiva prima di continuare.

Ora è il momento di registrare le tue chiavi di sicurezza. Ciò che è interessante è che ho già avuto due chiavi di sicurezza sul mio account prima di iniziare questo processo, ma nessuno dei due è arrivato qui. Così li ho ri-aggiunti, che hanno sovrascritto le mie chiavi esistenti.

Fare clic sulla casella per registrare la chiave e seguire le istruzioni. Assicurati di dare loro nomi univoci, così saprai quale è quale. Sto usando il bundle Titan Key qui, quindi li ho chiamati Titan BLE e Titan USB-per Bluetooth e USB, rispettivamente.

Una volta aggiunti entrambi, fai clic sul pulsante "Continua". Ti verrà presentata una schermata finale che confermerà cosa cambierà una volta abilitato. Se sei bello con quello, distruggi quel pulsante "Attiva"!

Oh, c'è un'altra scatola dopo quella. Ti fa sapere che sarai disconnesso da tutti i dispositivi (incluso quello su cui stai installando) e dovrai riconnetterti con la tua password e la chiave di sicurezza. Che fastidio, giusto? Forse, ma se sei a rischio, probabilmente ne vale la pena.

Ci sono palloncini quando è abilitato. Che carino. 🎉

Come disabilitare la protezione avanzata

Malato di essere protetto in modo avanzato? Niente sudore, amico mio, spegnerlo è molto più facile che accenderlo. Innanzitutto, vai alla pagina del tuo account Google, quindi fai clic su "Sicurezza".

Fortunatamente, Advanced Protection è in cima alla lista qui. Vedi che il pulsante "Spegni"? Dai a quel ragazzino il vecchio click-a-roo e poi inserisci la tua password.

Se hai problemi con GAP, Google offre alcune soluzioni potenziali qui. Se sei solo seccato, puoi comunque disattivarlo facendo clic sul pulsante in basso.

Detto questo, sei stato annullato da GAP, ma vale la pena notare che ti serviranno ancora i token di sicurezza per accedere. Se questo è stato il più grande punto dolente per te, puoi rimuoverli anche tu-fai clic sull'opzione di verifica in due passaggi per saltare direttamente a quella pagina. Bene, dopo aver inserito di nuovo la tua password, ovviamente, non puoi fare troppa attenzione!

Per rimuovere le tue chiavi, fai clic sulla piccola icona a forma di matita a destra del nome della chiave, quindi seleziona "Rimuovi questa chiave". Fatto e fatto.

Ora il tuo account è privo di protezione avanzata e chiavi di sicurezza. Ma per favore, per amore di tutto ciò che è buono, lascia almeno la verifica in due passaggi abilitata. Affare?