Zašto baš Google račun prvi?
Vaš Gmail je adresa za oporavak gotovo svega ostalog: banaka, društvenih mreža, državnih servisa, trgovina. Tko kontrolira taj sandučić, kontrolira gumb „zaboravljena lozinka" na svim tim mjestima.
Zato napadi na Google račune nisu slučajni — i zato Googleovo vlastito istraživanje (s NYU i UCSD, 2019.) pokazuje da su hardverski ključevi zaustavili 100 % ciljanih phishing napada u promatranom uzorku.
Ako još niste sigurni koji ključ uzeti, krenite od naše stranice s usporedbom modela i cijenama u Hrvatskoj — za Google prolazi bilo koji FIDO2/U2F ključ, uključujući najpovoljniju Security Key seriju. Naručuju se iz našeg kataloga, gdje Security Key C NFC stoji 36,25 €.
Snimka: Yubico (službeni materijali). Video je na engleskom; koraci u tekstu ispod su na hrvatskom.
Kako dodati YubiKey na Google račun?
1. Uključite potvrdu u dva koraka. Otvorite myaccount.google.com → Sigurnost → Potvrda u 2 koraka (Google je na hrvatskom zove i „verifikacija u dva koraka"). Ako je već uključena preko telefona, još bolje — samo dodajete jaču metodu.
2. Dodajte ključ. U istom odjeljku odaberite Pristupni ključevi i sigurnosni ključevi → Stvori pristupni ključ → na upit preglednika odaberite sigurnosni ključ / drugi uređaj, umetnite YubiKey i dodirnite ga. Preglednik će tražiti da postavite PIN ključa ako ga još nema — taj PIN štiti ključ ako ga izgubite.
3. Odmah registrirajte i rezervni ključ. Ponovite postupak s drugim ključem i nazovite ih prepoznatljivo („radni", „rezervni-sef"). Ovo nije opcija nego pravilo — detaljno o tome zašto u članku o izgubljenom ključu.
4. Spremite backup kodove. Potvrda u 2 koraka → Pričuvni kodovi — ispišite ih ili spremite u upravitelj lozinki. To je zadnja linija ako oba ključa nestanu.
5. Uklonite slabije metode. Kad ključevi rade, maknite telefonski broj kao metodu potvrde (SMS) — lanac je jak koliko i najslabija metoda koju napadač smije izabrati. Google će se buniti; ustrajte.
Na mobitelu: NFC modeli rade prislanjanjem na poleđinu Androida ili vrh iPhonea; USB-C modeli se jednostavno umetnu u priključak.
Što je Google Advanced Protection i kome treba?
Za najizloženije korisnike — uprave, novinare, aktiviste, računovodstvo — Google nudi Advanced Protection Program: režim u kojem je prijava ključem obavezna, oporavak računa namjerno usporen i rizične aplikacije blokirane. Uvjet su upravo dva registrirana ključa.
Uključivanje i što točno mijenja opisali smo u sklopu osobne digitalne sigurnosti. Za većinu ljudi dovoljna je potvrda u dva koraka s ključevima; za one koje netko ciljano lovi, Advanced Protection je najjače što Google nudi.
