Sådan korrekt opsætning Recovery og Backup Valg til Two-Factor Authentication
Jeg har altid været en stor fortaler for to-faktor autentificering, og det ser ud til, at i disse dage skal du virkelig bruge det. Bare se på det nylige Apple-sikkerhedshul, der gjorde det muligt for folk at nulstille din Apple ID-adgangskode med bare din email-adresse og DOB. Hvis du havde aktiveret to-faktor-godkendelse på din konto, behøver du ikke bekymre dig om dette problem.
Selvom tofaktorautentificering kan gøre din konto mere sikker, kan det også medføre mange problemer, hvis du mister den enhed, der genererer koderne.
Ligesom der er mere opsætning på forhånd, der kræves for at bruge tofaktorautentificering, er der også en smule backend-opsætning, du skal gøre for at sikre, at du kan få adgang til din konto i tilfælde af tab eller tyveri.
Jeg har for øjeblikket 2-faktor-godkendelse aktiveret på Google, Dropbox, Facebook, Lastpass.com, iCloud.com og mange andre websteder. Efter at have lavet en undersøgelse indså jeg, at jeg ikke havde mine sikkerhedskopier klar. Jeg har faktisk foregivet som om jeg mistede min enhed og ønskede at se, hvor let det ville være at komme ind igen.
Jeg var overrasket. Hvis du ikke har de rigtige ting opsætning, kan du ende med enten permanent at låse dig selv eller nødt til at gennem gennem timer eller dage for at forsøge at overbevise kundeservicen folk, du er den reelle ejer af kontoen.
I denne artikel vil jeg gennemgå disse fem websteder og forklare, hvad du skal gøre for at sikre, at din konto forbliver sikker, men stadig kan genindvindes, hvis du mister din telefon og ikke kan generere koderne længere.
Der er et par ting, du skal konfigurere i form af opsving til din Google-konto. For at komme i gang, gå over til siden Kontoindstillinger her:
https://www.google.com/settings/account
Første ting du vil gøre er at tilføje en e-mailadresse til gendannelse. Gendannelses-e-mail-adressen bruges oftest, når du glemmer dit kodeord, eller din konto er blevet hacket, men det er stadig en anden mekanisme, der kan bruges til at komme tilbage til din konto, uanset hvad der forhindrer dig i at komme ind.
Klik derefter på Sikkerhed og klik derefter på Indstillinger 2-trinsbekræftelse.
Her er, hvor du skal opsætte sikkerhedskopieringsmulighederne til 2-trinsbekræftelse eller i det mindste sørge for at alt er opdateret.
De vigtige aspekter her er backup telefoner og de udskrivbare backup koder. Du skal helt sikkert have mindst en backup-telefon, som kan være en anden mobiltelefon, hjemme telefon osv. Sørg for at denne anden backup telefon også er sikker eller med en person, som du helt stoler på som dine forældre eller nogen.
Min 2-årige datter spillede med min iPhone og slettet appen Google Authenticator. Jeg kunne ikke gendanne det fra backup, og derfor måtte jeg ringe til min backup-telefon for at få det.
Det gode ved backup-telefonen er, at hvis du ikke kan modtage en SMS-besked på den, kan du få en automatisk service til at ringe til dig med koden. For det andet skal du udskrive backupkoderne og ikke gemme dem på din computer.
Det giver dig mulighed, men det er en forfærdelig ide. Du ønsker ikke disse koder i digitalt format. Du vil heller ikke have backupkoderne i din tegnebog. De skal holdes sikkert på et sted og trækkes kun ud, når du har brug for dem.
Det sidste du kan gøre er at gøre en eller to computere Trusted Computers. Hvis du ruller ned på siden med 2 trins bekræftelsesindstillinger, ser du om den aktuelle computer er tillid til eller ej:
Dette betyder i grunden, at du ikke skal skrive verifikationskoden på den computer i cirka 30 dage eller deromkring. Efter dette punkt spørger det alligevel, men hvis du mister din telefon, kan du bruge en betroet computer til at logge ind og derefter flytte 2-trins til en anden telefon eller bare deaktivere den, indtil du får tid til at sætte den op igen.
Dropbox
Dropbox 2-trin ligner Google, men har ikke så mange muligheder. I grund og grund, hvis du mister din telefon, skal du indtaste en sikkerhedskopieringskode, som de giver dig, når du oprindeligt konfigurerer 2-trinsbekræftelse. Hvis du allerede har aktiveret den og ikke kan finde koden længere, skal du deaktivere 2-trins og derefter genaktivere den for at generere den nye nødbackupkode.
Når du logger ind på Dropbox, skal du klikke på dit navn øverst og derefter klikke på Indstillinger. Klik derefter på Sikkerhed:
Den første ting, du vil gøre, er at deaktivere 2-trins, hvis du ikke har din nødbackup-kode. Når du har det og har aktiveret 2-trins, skal du gå videre og sørg for at tilføje et backup-telefonnummer. Jeg bruger appen Google Authenticator til at generere koderne, fordi du derefter kan bruge din telefon som backup.
Hvis du bruger din telefon SMS til at få koderne, er din eneste backup sikkerhedskopieringskoden. Derfor er det bedre at installere Google Authenticator-appen og derefter bruge dit telefonnummer som sikkerhedskopi. Så har du to sikkerhedskopier, hvis noget går galt.
Det er også værd at bemærke, at Dropbox også har tillid til computere, og hvis du mister din telefon, og du ikke har nogen sikkerhedskopier, kan du stadig logge ind på en betroet computer. Men hvis du mister din telefon og ikke har nødkoden eller en backup-telefon, så er du skruet. Eller i det mindste skal du ringe Dropbox og bede, de tror på dig.
Æble
Når det kommer til Apple, kan du logge ind på din konto, så længe du har to af nedenstående tre ting:
1. Apple ID-adgangskode
2. Adgang til en betroet enhed
3. Din genoprettingsnøgle
Så længe du har en kombination af 2 af disse elementer, kan du komme tilbage til din konto. Når du har logget ind på din Apple ID-konto, skal du klikke på Kodeord og sikkerhed for at administrere dine betroede enheder og din genoprettelsesnøgle. Det er en god idé at tilføje flere betroede enheder som din telefon, ægtefælles telefon osv. I øjeblikket skal betroede enheder understøtte SMS, så du kan ikke tilføje en iPad eller noget lignende.
Den næste ting er at udskrive din genvejstast eller klikke på Udskift mistet nøgle hvis du har glemt at udskrive det første gang, når du konfigurerer 2-trinsbekræftelse. Igen er det bedst, at det bare udskriver dette og ikke gemme det i nogen form for digitalt format. Det er meget lettere for digitale data at blive stjålet end et stykke papir i et sikkert eller fyldt på et mærkeligt sted, kun du ved.
LastPass
LastPass er ret ligetil med hensyn til ikke at have adgang til dine koder; de har stort set et link, der sender dig en e-mail, som deaktiverer Google Authenticator midlertidigt, så du kan logge ind.
LastPass er det eneste sted, hvor du ikke behøver at gøre noget ekstra for at få adgang til din konto igen.
Facebook har login godkendelser, hvilket er det samme som 2-trins verifikation. Det er ikke lige så strenge som Googles 2-trinsbekræftelse, men det er stadig ret nyttigt og kan forhindre hackere i at få adgang til din konto. Login godkendelser enten sender dig en sms på din telefon eller du kan bruge Kode generator i Facebook-appen.
Grunden til, at jeg sagde, at Facebook er mindre strenge, er, fordi det ikke vil bede dig om den kode, når du logger ind fra nogen af dine anerkendte enheder, hvilket stort set er hver enhed, du nogensinde har brugt til at logge ind på webstedet.
Hvis du mister din telefon, og du ikke har Facebook-appen installeret på en anden enhed, skal du logge ind fra en anerkendt enhed. Hvis du ikke har mulighed for at logge ind fra en anerkendt enhed, skal du indsende en rapport og vente for evigt for at få adgang tilbage.
Så jeg ville installere Facebook-appen på mindst to enheder, måske din telefon og en tablet og så sørg for at du har et par computere, der er anerkendte enheder.
Forhåbentlig giver denne artikel dig en lidt mere ide om, hvordan du sikrer, at du bruger 2-faktor-godkendelse korrekt og ikke potentielt låser dig ud med den ekstra sikkerhed.
Hvis du ikke har aktiveret 2-faktor-godkendelse overhovedet, anbefaler jeg det stærkt sammen med at sikre, at dine sikkerhedskopierings- og gendannelsesindstillinger er indstillet. På denne måde får du mere ro i sindet, når alting virker og ro i sindet, selvom din enhed går tabt eller stjålet. god fornøjelse!
