Ajattelin ottaa käyttöön tuon. Mutta aloin miettiä mitä tapahtuu jos kadotan puhelimeni, kuinka pääsen tietokoneella sähköpostiini silloin?
Googlen 2-vaiheinen tunnistus
Anonyymi-ap
25328
0Äänestä
Muut lukivat myös
Ketjusta on poistettu 1 sääntöjenvastainen viesti.
Odottaa vastausta
Näihin keskusteluihin ei ole vielä vastattu. Ole ensimmäinen.
Vastaukset 25
Vanhimmat
Turhaa kikkailua tavikselle. Unohda koko homma, se on vain gookkelin omaa tietojenkeräämistä pohjattomiin laareihinsa, eikä koskaan tiedä missä ne joku päivä tulee esille vahingollisessa mielessä.
Pitää ottaa käyttön..
2-vaiheinen on nykyään automaattisesti käytössä. Halusit sinä sitä tai et. Hyvin yleistä nykyään myös työpaikoilla, että käytetään MFA:ta.
Ei koske yksityishenkilöitä joita maailman 5 miljardista gmail-tilistä on suurin osa. Halusit tai et.
Kannattaa katsoa hieman Googlea niin löytää vastaukset... https://support.google.com/accounts/answer/185839?hl=fi&co=GENIE.Platform=Android#zippy=,varakoodien-käyttäminen
Haluaisinpa nähdä senkin tyypin joka pystyy varastamaan gmailin salasanani. Toisekseen vaikka pystyisikin niin ei siitä paljon iloa ole kun ei se tiedä käyttäjätunnustani. Siinä on minulle ihan tarpeeksi 2-vaihteista tunnistusta. Vain pakki puuttuu.
Juuri kaltaisiasi tyyppejä varten on tehty 2-vaiheinen tunnistus. Ota nyt edes selvää mitä se tarkoittaa ja miten se toimii.
Täysin mahdollista nykymaailmassa. Noita murtoja on tapahtunut paljonkin ja yksi syy on ollut puuttuva kaksivaiheinen tunnistautuminen. Siksi se on lisätty näihin ja Google alkaa pakottamaan sen käyttöönottoa: https://www.is.fi/digitoday/tietoturva/art-2000008604246.html
Asenteestasi päätellen olet myös niitä ihmisiä, joilla on salasanana jotain tälläistä:
- 1234567890
- qwerty
- salasana
jne.
Koko asenteesi kaksivaiheista tunnistusta ja ilmeisesti tietoturvaa kohtaan yleisesti on käsittämätön. Älytöntä piittaamattomuutta. et ilmeisesti tajua sitä, että kaksivaiheinen tunnistus on keksitty ihan syystä, eikä se todellakaan koske vain yrityksiä.
"Haluaisinpa nähdä senkin tyypin"
Niitä tyyppejä on satoja miljoonia , munkin jälkeläiset avaa kaikki salasanat vaikka ei ole konetta milloinkaan ennen käyttänyt/koskenut.
Salasana on aina murretavissa, jos saa useita kymmeniä merkkejä , se on aikailevampaa. Mutta 20 tavallista merkkiä ei tee kovin hankalaksi.
Joihinkin saa erikoismerkkejä joita ei ole koneella, se on hankalampaa.
Puhelimen avaaminen käyttölukosta saati virrattomasta tilasta ilman oikeita koodeja on melko suorutus!
"Puhelimen avaaminen käyttölukosta saati virrattomasta tilasta ilman oikeita koodeja on melko suorutus!"
mitä vaikeaa. En ymmärrä. Se ei vaan ole hyödyllistä , mitä tietoa niistä saa, jota voi hyödyntää.
En luurilla ole käyttänyt kuukkelia ikinä - riittää että tietokoneella pääsee. Luuri on kotona ja minä kirjastossa käyttelen..
2 vaiheinen tunnistus on hyvä. Se että mitä puhelinnumeroa käyttää niin se on merkitsevää eli jos puhelin on prepaid ja se häviää niin et enää pääse tilille eli se numero jota käytät palvelussa tulee olla vaikkapa laskutusliittymä jonka saa toimimaan vaikka puhelin häviäisi tilaamalla uuden sim kortin.
Pääsee siltikin tilille vaikka prepaid liittymällinen puhelin katoaa.
Miten ? Olenko käsittänyt väärin ? Googlehan lähettää koodin asetuksissa määriteltyyn puhelinnumeroon ja sillä sitten kirjaudutaan . Voiko sen kiertää jotenkin ?
Olen itse kadottanut 3 puhelinta. Yksi varastettiin, toinen putosi mereen ja kolmas jäi ulkomaiseen hotelliin eikä löytynyt. On se niin fixua silloin kun Googlen turvatouhut on päällä.
Ei ikinä enään.
Guugleen on helppo perustaa uusi osoite joten ei huoolta.
Varakoodit voi tulostaa tai tallentaa Google tililtä. Niillä pääsee kirjautumaan vaikkei puheelin toimisi
Sen lisäksi jos omistaa Android tablettimen voi siihenkin laittaa kaksivaiheisen hyväksynnän eli jos puhelin katoaa voi kirjautumisen hyväksyä tablettimeen tulleesta kirjautumiskehoitteesta.
Toisaalta kannattaa käyttää prepaidia salasanan palautusnumerona. Muuten SIM swappingilla ohittaa kaikki suojat.
Voit tulostaa koodilistan, jolla pääsee sisälle. Lisäksi varmennuksen saa tekstiviestillä, mikä auttaa, ellei ole prepaidia.
Kunhan riittää syöttää salasana ja käyttäjätunnus eikä tarvitse mitään muuta tehdä!
Tuo kuukkelin 2-vaiheinen tunnistautuminen johtaa siihen, että sinut voidaan tunnistaa aukottomasti. Tätä tarvitaan, jotta sähköpostilla voidaan lähettää "aitoja" laskuja: Kun kuukkeli vahvistaa henkilöllisyytesi et enää voi jättää sähköpostiisi tulleita feikki-laskuja maksamatta vedoten siihen, etteivät ole sinun laskujasi. Luultavasti kaupan verkkosivu saa samaa reittiä tiedon, että olet se henkilö minkä väität olevasi jolloin epävarmuus katoaa myöskin lähettävästä päästä: Enää et siis voi tietää mikä lasku on aito ja mikä feikki! On tulossa paljon palveluita, jotka alkavat periä maksua käytöstään juuri tätä kautta: Käyttäjän tunnistamisen avulla.
Ei mitään merkitystä moisilla laskuilla..