V krátkom, avšak významnom príspevku z 23. augusta, zverejnenom na oficiálnom informačnom kanáli aktualizácií služby Google Workspace, dostali užívatelia Gmailu odporúčanie nastaviť si dvojfaktorové overenie (2FA).
Táto rada prichádza v dobe, keď spoločnosť Google začína zavádzať nový systém kritických bezpečnostných upozornení, ktorý má pomôcť chrániť majiteľov účtov.
Na čo sa presne nové zabezpečenie vzťahuje?
Google sa zameriava na konkrétne tri veci v rámci služby Gmail:
- Vytvorenie, úprava alebo import filtra.
- Pridanie novej emailovej adresy na preposielanie z nastavení Post Office Protocol alebo Internet Access Message Protocol.
- Povolenie prístupu cez protokol IMAP zo sekcie nastavení
Čo sa stane, ak vykonáte v schránke Gmail takzvanú „citlivú akciu“?
Google uviedol, že ako prvý krok „vyhodnotí pokus o akciu“, aby určil úroveň rizika. Zatiaľ presne neuviedol, ako táto analýza funguje. Je to však pochopiteľný krok, pretože redukuje možnosť vonkajších osôb manipulovať s týmto procesom.
Ak však bude jedna z vyššie uvedených troch citlivých akcií vyhodnotená ako riziková, Gmail zobrazí výzvu na ďalšie overenie identity majiteľa účtu.
Ďalšie overenie bude vyžadovať „druhý a dôveryhodný faktor“, ako napríklad zadanie kódu 2FA z aplikácie pre overovanie, textovej správy alebo telefonátu, pomocou Google Prompts alebo bezpečnostného kľúča.
Ak používateľ nedokončí výzvu na overenie alebo ak samotné overovanie zlyhá, Google pošle na všetky zariadenia príslušiace k danému účtu kritické bezpečnostné upozornenie.
Tento krok dáva používateľovi ďalšiu príležitosť potvrdiť, že sa o akciu pokúsil skutočne on sám, alebo naopak môže podniknúť príslušné kroky na zabezpečenie svojho účtu.
Čo by mali používatelia Gmailu urobiť?
Ako bežný používateľ Gmailu v skutočnosti nemusíte urobiť nič, aby ste nakonfigurovali novú bezpečnostnú ochranu. Ak Google zistí, že sa vo vašom účte vykonáva nejaká akcia, ktorú vyhodnotí ako rizikovú, automaticky zobrazí výzvu na overenie.
Spoločnosť Google však odporúča, aby používatelia Gmailu povolili 2FA, ak tak ešte neurobili. Ide o jednoduchý postup, ktorého presné kroky nájdete tu. Aktivácia 2FA pomáha chrániť užívateľský účet Google pred zneužitím zo strany nebezpečných osôb a považuje sa za dôležitý krok v oblasti zabezpečenia.
Google odporúča správcom účtov Workspace navštíviť centrum pomoci a preskúmať dostupné možnosti, vrátane možnosti dočasne vypnúť výzvy na prihlásenie.
Nový systém sa začína zavádzať už teraz, ale môže potrvať ďalší týždeň alebo dva, kým používatelia zaregistrujú výzvy.
Článok vyšiel na Forbes.com, jeho autorom je Davey Winder.