Contul Google în general și contul de Gmail în special este unul dintre acele conturi pe care le creezi o singură dată și apoi uiți să le mai verifici setările de securitate.
Problema este că adresa de Gmail nu îți oferă acces doar la e-mail și atât. De multe ori este conectată și la Google Drive, Google Photos, YouTube, documente, fotografii, parole salvate și numeroase alte aplicații în care ai ales opțiunea „Conectează-te cu Google”.
Din acest motiv, merită să îți iei câteva minute pentru a verifica dacă setările importante din contul tău Google sunt activate și actualizate. Hai să vezi ce ai de făcut.
Cum ajungi la setările de securitate ale contului Google
Cel mai simplu este să faci verificările de pe un laptop sau calculator, pentru că toate opțiunile sunt mai ușor de urmărit, dar s-ar putea să găsești setările și pe telefon.
Intră în Gmail, apasă pe fotografia de profil din dreapta sus și selectează Gestionează Contul Google. Sau, mai simplu, intră pe https://myaccount.google.com/
În pagina care se deschide, intră în secțiunea Securitate sau Security & sign-in, în funcție de limba în care este afișat contul.
Aici găsești metodele de autentificare, dispozitivele conectate, opțiunile de recuperare și aplicațiile care au acces la contul tău.
1. Activează autentificarea în doi pași pentru contul Gmail
Autentificarea în doi pași este una dintre cele mai importante metode prin care îți poți proteja contul Google.
Atunci când cineva încearcă să se conecteze de pe un dispozitiv nou, parola nu mai este suficientă. Google solicită și o confirmare suplimentară, care poate veni sub forma unei notificări pe telefon, a unui cod generat într-o aplicație sau a unei alte metode de verificare.
Asta înseamnă că, chiar dacă cineva îți află parola, nu se va putea conecta la fel de ușor în cont.
Pentru activare:
- Intră în secțiunea Securitate a contului Google.
- Caută opțiunea Verificare în doi pași.
- Urmează pașii afișați pe ecran.
- Adaugă mai mult de o metodă de verificare.
Este bine să ai mai multe variante disponibile. De exemplu, dacă îți pierzi telefonul sau nu ai semnal, poți folosi o metodă alternativă.
Ce metodă de autentificare este mai bună?
Confirmarea prin SMS este mai bună decât lipsa autentificării în doi pași, dar nu ar trebui să fie singura metodă disponibilă.
Poți folosi:
- notificările Google trimise pe telefon;
- o aplicație de autentificare;
- un passkey;
- o cheie fizică de securitate;
- codurile de rezervă.
Aplicațiile precum Google Authenticator sau Authy generează coduri temporare chiar și atunci când telefonul nu este conectat la internet sau la rețeaua mobilă și e cam cea ma bună variantă de a primi codul de autentificare în 2 pași.
2. Configurează un passkey
Un passkey îți permite să te conectezi la contul Google folosind metoda prin care îți deblochezi telefonul sau calculatorul. În loc să introduci parola și apoi un cod, te poți autentifica folosind:
- amprenta;
- recunoașterea facială;
- codul PIN al dispozitivului;
- parola de deblocare a calculatorului.
Este o metodă mai rapidă și, în multe situații, mai sigură decât parola clasică.
Datele biometrice nu sunt trimise către Google. Amprenta sau imaginea feței rămân întotdeauna pe dispozitivul tău, iar Google primește doar confirmarea că autentificarea a fost aprobată.
Atunci când folosești un passkey pentru un cont care are verificarea în doi pași activată, passkey-ul poate înlocui atât parola, cât și al doilea pas de autentificare.
Astfel, logarea devine și mai simplă, pentru că în loc să introduci o parolă ca să te loghezi pe un dispozitiv nou, doar scanezi amprenta pe telefon și gata, îi confirmi lui Google că ești tu și te lasă să intri pe Gmail.
Pentru a-l configura, caută opțiunea Passkeys and security keys în pagina de securitate a contului.
Creează passkeys doar pe dispozitivele personale. Nu configura un passkey pe un calculator public, pe un dispozitiv împrumutat sau pe unul la care au acces persoane în care nu ai încredere.
3. Salvează codurile de rezervă
Codurile de rezervă sunt utile atunci când nicio altă metodă de autentificare nu mai funcționează.
De exemplu, ai putea avea nevoie de ele dacă:
- ți-ai pierdut telefonul;
- telefonul s-a defectat;
- nu mai ai acces la numărul de telefon;
- aplicația de autentificare nu mai este disponibilă;
- nu poți primi notificarea de confirmare.
Google îți permite să generezi o listă de coduri care pot fi folosite pentru conectare. Fiecare cod este destinat unei singure utilizări.
Le găsești în pagina dedicată verificării în doi pași, în secțiunea Backup codes sau Coduri de rezervă.
După ce le generezi, păstrează-le într-un loc sigur. Le poți imprima și pune într-un sertar sau le poți salva într-un manager de parole de încredere.
Nu este recomandat să le păstrezi doar în același cont Google pe care încerci să îl protejezi. Dacă pierzi accesul la cont, nu vei putea ajunge nici la codurile salvate acolo.
4. Folosește o parolă puternică și unică pentru Gmail
Chiar dacă folosești un passkey, parola contului trebuie să rămână una puternică.
Evită parolele formate din:
- numele tău;
- data nașterii;
- numărul de telefon;
- cuvinte comune;
- combinații precum „123456”, „parola” sau „qwerty”;
- aceeași parolă folosită și pe alte site-uri.
Cea mai importantă regulă este ca parola contului Google să fie unică. Nu o folosi pentru Facebook, Instagram, magazine online sau alte servicii.
Dacă un site mai puțin securizat este compromis și ai folosit aceeași parolă, atacatorii o pot încerca ulterior și pe contul tău Google.
5. Verifică telefonul și adresa de recuperare
Numărul de telefon și adresa de e-mail de recuperare te pot ajuta să reintri în cont dacă îți uiți parola sau dacă Google detectează o încercare suspectă de autentificare.
Problema este că multe persoane au configurat aceste informații în urmă cu mai mulți ani și nu le-au mai actualizat.
Verifică dacă:
- numărul de telefon îți mai aparține;
- adresa secundară de e-mail mai există;
- îți amintești parola adresei de recuperare;
- adresa de recuperare este și ea protejată corespunzător.
Nu este suficient ca un număr sau o adresă să apară în setări. Trebuie să te asiguri că încă ai acces la ele.
În caz contrar, aceste metode nu te vor ajuta atunci când chiar vei avea nevoie să recuperezi contul.
6. Verifică dispozitivele și aplicațiile conectate
În secțiunea Dispozitivele tale poți vedea telefoanele, tabletele și calculatoarele pe care contul tău Google este conectat sau a fost folosit recent.
Treci prin listă și verifică fiecare dispozitiv.
Dacă vezi un telefon pe care l-ai vândut, un calculator vechi sau un dispozitiv pe care nu îl recunoști, selectează-l și deloghează contul de la distanță.
Verifică și aplicațiile conectate
Mai jos în pagina de securitate găsești și serviciile terțe conectate la contul Google.
Aici pot apărea aplicațiile și site-urile în care ai folosit butonul Conectează-te cu Google.
Faptul că o aplicație apare în această listă nu înseamnă automat că este periculoasă. Totuși, merită să verifici:
- dacă mai folosești aplicația;
- ce informații poate accesa;
- când i-ai acordat accesul;
- dacă recunoști serviciul respectiv.
Elimină aplicațiile pe care nu le mai folosești sau pe care nu le recunoști.
Folosește Security Checkup pentru o verificare rapidă
Google include și o funcție numită Security Checkup, care analizează automat principalele setări ale contului.
Aceasta poate semnala:
- dispozitive vechi;
- probleme legate de parolă;
- evenimente suspecte;
- metode de recuperare care trebuie actualizate;
- aplicații care au acces la cont.
Google recomandă efectuarea periodică a acestei verificări pentru menținerea securității contului.
Security Checkup este un punct bun de pornire, dar eu îți recomand să verifici și manual fiecare dintre secțiunile prezentate mai sus. În acest fel înțelegi exact ce metode de autentificare sunt active și cine mai are acces la cont.
Ce faci dacă vezi o activitate suspectă în contul tău Google
Dacă observi un dispozitiv sau o conectare pe care nu o recunoști, nu te limita la delogarea acelui dispozitiv.
Fă imediat următoarele lucruri:
- Schimbă parola contului Google.
- Verifică numărul și adresa de recuperare.
- Deloghează dispozitivele necunoscute.
- Elimină aplicațiile suspecte.
- Verifică activitatea recentă de securitate.
- Activează sau reconfigurează autentificarea în doi pași.
- Verifică și celelalte conturi în care ai folosit aceeași parolă.
Dacă nu te mai poți conecta deloc, folosește pagina oficială de recuperare a contului Google și încearcă procesul de pe un dispozitiv și dintr-o locație de unde te-ai mai autentificat în trecut.
