Пароль від пошти можна підглянути або підібрати, а другий телефон «для кодів» купувати не хочеться. Перевірку входу все одно можна ввімкнути на тому апараті, який уже в кишені. Код тоді питають ще раз, і одного пароля зловмиснику мало.
Для цього не потрібне сімейне меню і не потрібен телефон родича. Вистачає додатка з кодами на вашому телефоні або аркуша із запасними кодами, який лежить удома. SMS гірше за додаток, але краще, ніж нічого, якщо SIM-карта точно ваша.
Що відбувається
Перевірка називається двоетапною: пароль і другий крок. Другий крок – код, який змінюється, або питання на вашому телефоні. Сторінка живе на myaccount.google.com, розділ «Безпека», пункт «Двоетапна перевірка». Назва може бути трохи іншою, шукайте перевірку входу і безпеку, не розділ про родину і не батьківський контроль.
Додаток на кшталт автентифікатора показує короткий код, який оновлюється сам. Його ставлять на той самий телефон, де ви читаєте пошту. Це нормальний шлях, коли другого апарата немає. Код не диктують у чат і не пересилають «підтримці».
Запасні коди – список коротких рядків, які сторінка показує один раз. Їх друкують або переписують на папір і кладуть удома, не на фото цього самого телефона і не в чернетку тієї самої пошти. Папір виручає, якщо телефон загубився, розбився або ви промахнулися з додатком. Кожен такий код краще вважати одноразовим і не фотографувати на екран, який можуть побачити поруч.
SMS приходить на номер, який ви додали. Якщо номер ваш, це вже захист сильніший за голий пароль. Код із SMS теж нікому не читають уголос. Якщо номер старий і SIM-карта вже не у вас, спершу прив’яжіть свій номер, і лише потім вмикайте SMS. Інакше код поїде чужій людині.
Коди в додатку зазвичай надійніші за SMS: повідомлення можна перехопити в оператора або виманити дзвінком, а код у додатку живе на вашому екрані кілька секунд. Якщо додаток ставити не хочете, SMS усе одно краще, ніж вхід одним паролем. Паперові коди тримайте на обидва випадки, навіть коли додаток уже стоїть.
Після ввімкнення пошта на вашому телефоні частіше лишається відкритою і не питає код щогодини. Код знадобиться на новому пристрої, у чужому браузері і іноді після зміни пароля. Це очікувано, не поломка. Вимикати перевірку «бо один раз спитала» не варто.
Запасні коди має сенс роздрукувати або переписати від руки і покласти вдома, не в листування. Один код згорає після використання. Якщо аркуш загубився, нові коди роблять на тій самій сторінці безпеки, поки вхід ще відкритий. Купівля окремого ключа для цієї перевірки не потрібна.
Що перевірити по порядку
- Відкрийте myaccount.google.com з телефона, де пошта вже ваша. Оберіть ту саму адресу.
- Зайдіть у розділ «Безпека» і відкрийте «Двоетапну перевірку». Якщо пункту не видно одразу, пошукайте блок про вхід в обліковий запис.
- Увімкніть перевірку. Сторінка проведе по кроках і може спитати пароль, який ви і так знаєте. У чат його не надсилайте.
- Поставте додаток для кодів на цей самий телефон, якщо готові. Відскануйте код з екрана самим додатком, як покаже сторінка, і введіть перший код для перевірки.
- Одразу збережіть запасні коди на папір і покладіть удома. Не в лист собі і не в спільну нотатку родини, якщо її читають інші.
- Якщо додаток не хочете, підтвердіть номер, який зараз у вашому телефоні, і залиште коди по SMS. Це слабше за додаток, але краще за один пароль.
- Чужий номер зі списку приберіть, якщо SIM-карта вже не ваша. Інакше наступний код прийде не вам.
- Не шукайте пункт «родина», щоб увімкнути цю перевірку. Сімейна група і батьківські параметри до другого кроку входу не стосуються.
Де зазвичай помиляються
- Відкладають перевірку, поки не куплять другий телефон. Він для цього не обов’язковий.
- Вмикають SMS на номер, який уже віддали або загубили разом із SIM-картою.
- Зберігають запасні коди фотографією в тій самій пошті. Втратили вхід – не відкриєте і фото.
- Диктують код із додатка людині, яка дзвонить «із підтримки пошти».
- Шукають увімкнення в меню родини або в параметрах дитини. Потрібний пункт у «Безпеці» вашого облікового запису.
Немає другого телефона – увімкніть двоетапну перевірку на цьому самому: коди в додатку або запасні коди на папері вдома. SMS на свій номер краще, ніж один лише пароль.
Що зробити сьогодні
Відкрийте myaccount.google.com, розділ «Безпека», і ввімкніть «Двоетапну перевірку», поки пошта на вашому телефоні ще відкрита. Додаток із кодами поставте на цей самий телефон або підтвердіть SMS на номер, який точно ваш. Запасні коди перепишіть на папір і залиште вдома, не в скриньці і не на спільному фото. Чужий старий номер зі способів входу приберіть. Код із додатка і з SMS нікому не читайте телефоном. Завтра зайдіть у пошту як звичайно: на своєму апараті зайве питання може не з’явитися, а на новому пристрої код якраз захистить скриньку.
Код на вхід у пошту не замінює замок на самому телефоні: як влаштовані відбиток і PIN, є в тексті про відбиток і PIN. Пароль увімкнення комп’ютера тримайте окремим, про це нотатка про пароль на вхід у комп’ютер.
