اگر کسی رمز جیمیل را بدزدد، بدون تأیید دو مرحله‌ای وارد حساب می‌شود. تأیید دو مرحله‌ای یعنی بعد از رمز، یک نشانه دوم هم لازم است؛ معمولاً کد روی گوشی. پیامک بهتر از هیچ است، اما برنامه کد یک‌بارمصرف روی خود گوشی امن‌تر کار می‌کند و بدون آنتن هم عدد می‌سازد. طبق راهنمای گوگل، این مسیر از حساب گوگل و بخش امنیت شروع می‌شود.
تأیید دو مرحله‌ای گوگل را چطور روشن کنیم
روی رایانه یا گوشی به حساب گوگل بروید. امنیت را باز کنید. زیر «چطور وارد گوگل می‌شوید» گزینه تأیید دو مرحله‌ای را بزنید و شروع کنید. ممکن است یک‌بار رمز را دوباره بپرسد.
گوگل اغلب اول شماره برای پیامک می‌خواهد. همان را بگذارید تا قفل اول بسته شود. بعد همان صفحه، برنامه Authenticator یا برنامه کد را راه بیندازید. کد پیامکی را به کسی ندهید. گوگل هم همین را تأکید می‌کند.
برنامه کد را به حساب وصل کنید
- برنامه Google Authenticator یا برنامه مشابه را از فروشگاه رسمی نصب کنید.
- در تنظیمات تأیید دو مرحله‌ای، برنامه کد را انتخاب کنید و کد کیوآر را ببینید.
- در برنامه، افزودن حساب را بزنید و کد را اسکن کنید. اگر دوربین نیست، کلید را دستی وارد کنید.
- عدد شش رقمی همان لحظه را در گوگل بنویسید تا وصل شدن قطعی شود.
از این به بعد روی دستگاه تازه، بعد از رمز، همین عدد را می‌خواهند. عدد هر حدود ۳۰ ثانیه عوض می‌شود. اینترنت برای ساخت عدد لازم نیست.
اگر همین الان این کار را کردید، بگویید هنوز روی پیامک مانده‌اید یا برنامه کد را وصل کردید.
اگر گوشی گم شود چه کار کنید
قبل از بستن صفحه، یک ایمیل بازیابی و چند کد پشتیبان بگیرید. کدها را در جای امن بنویسید، نه داخل همان جیمیل. کلید امنیتی فیزیکی هم هست؛ لازم نیست اول راه باشد.
رمز عبور یک‌بارمصرف یا پس‌کی روی خود گوشی، ورود را ساده‌تر می‌کند. گوگل می‌گوید پس‌کی را فقط روی دستگاه شخصی بسازید. اگر گوشی را به دیگری می‌دهید، این گزینه را عجله نکنید.
کد پشتیبان را همان روز ذخیره کنید
بعد از روشن شدن تأیید دو مرحله‌ای، گوگل چند کد یک‌بارمصرف می‌دهد. هر کدام فقط یک بار کار می‌کند. آن‌ها را روی کاغذ یا برنامه رمز بگذارید. اگر گوشی را بدهید تعمیر، بدون این کدها ممکن است از حساب بمانید بیرون.
اگر چند نفر به یک جیمیل کاری وصل‌اند، برای همه یک روش دوم جدا نگذارید. هر نفر باید ورود خودش را داشته باشد. حساب مشترک با پیامک مشترک، همان نقطه ضعف است.
یک اشتباه رایج
تأیید دو مرحله‌ای را روشن می‌کنید و همان روز در پیامک برای «پشتیبانی» کد می‌فرستید. آن پیام جعلی است. کد را فقط در صفحه ورود گوگل وارد کنید. اگر شک دارید، از آدرس myaccount.google.com خودتان وارد شوید، نه از لینک پیام.
حساب گوگل‌تان الان پیامک است یا برنامه کد یک‌بارمصرف؟
