گوگل Authenticator یک برنامه محبوب است که توسط گوگل برای ارائه یک لایه امنیتی اضافی به نام Two توسعه یافته است. احراز هویت فاکتور (2FA). این راهنمای راه‌اندازی شما را از صفر تا صد می‌برد و 32 نکته را در این مسیر ارائه می‌کند.
تنظیم
- دانلود گوگل Authenticator: برنامه در فروشگاه گوگل Play برای Android و App Store برای دستگاه‌های iOS موجود است.
- نصب برنامه: فرآیند نصب استاندارد را برای دستگاه مربوطه خود دنبال کنید.
- 2FA را در حساب خود فعال کنید: ورود به سیستم وارد حساب خود شوید و به تنظیمات امنیتی بروید تا 2FA را فعال کنید. بسته به پلتفرم، ممکن است آن را در «امنیت حساب» یا عناوین مشابه پیدا کنید.
- گوگل Authenticator را به عنوان روش ترجیحی 2FA انتخاب کنید: اکثر پلتفرم‌ها گزینه‌های متعددی را ارائه می‌دهند. وقتی از شما خواسته شد گوگل Authenticator را انتخاب کنید.
- اسکن کد QR: با انتخاب گوگل Authenticator، یک کد QR روی صفحه نمایش شما ظاهر می شود. برنامه را باز کنید، روی «شروع تنظیمات» کلیک کنید، سپس «اسکن بارکد» را انتخاب کنید. دوربین دستگاه خود را به سمت کد QR روی صفحه رایانه خود بگیرید تا آن را اسکن کنید.
- کد شش رقمی را وارد کنید: پس از اسکن کد QR، یک رمز عبور یکبار مصرف مبتنی بر زمان شش رقمی (TOTP) ) در برنامه گوگل Authenticator ظاهر می شود. برای تکمیل راه‌اندازی، این کد را در فیلد تعیین‌شده روی صفحه رایانه خود وارد کنید.
- ذخیره کدهای پشتیبان: در حین راه‌اندازی، در صورت از دست دادن دسترسی به دستگاه یا گوگل Authenticator، کدهای پشتیبان برای دسترسی به حسابتان در اختیار شما قرار می‌گیرد. برنامه این کدها را به صورت ایمن ذخیره کنید. آنها برای اهداف بازیابی ضروری هستند.
- تنظیمات خود را آزمایش کنید: با استفاده از 2FA یک ورود آزمایشی انجام دهید تا مطمئن شوید همه چیز به درستی کار می کند. می‌توانید این کار را با خروج از حساب خود و تلاش برای ورود مجدد با استفاده از نام کاربری/رمز عبور و کد شش رقمی گوگل Authenticator انجام دهید.
- چند حساب (در صورت نیاز) راه‌اندازی کنید: اگر دارید چندین حساب که به 2FA نیاز دارند، مراحل 3-8 را برای هر حساب جداگانه تکرار کنید. به یاد داشته باشید که هر حساب باید ورودی منحصر به فرد خود را در برنامه گوگل Authenticator با اسکن کد QR مجزا و مجموعه ای از کدهای پشتیبان ذخیره شده ایمن داشته باشد.
- دستگاه خود را ایمن نگه دارید: از دستگاه خود با یک رمز عبور، اثر انگشت، یا محافظت کنید. قفل تشخیص چهره برای جلوگیری از دسترسی غیرمجاز به گوگل Authenticator و سایر برنامه‌ها/داده‌های حساس در دستگاهتان.
- برنامه را به‌طور مرتب به‌روزرسانی کنید: گوگل Authenticator را با آخرین نسخه موجود در فروشگاه برنامه دستگاهتان به‌روز نگه دارید. برای اطمینان از اعمال سریع وصله‌های امنیتی و رفع اشکال‌ها.
- کدهای پشتیبان را به‌روز نگه دارید: اگر مجموعه‌های جدیدی از کدهای پشتیبان را در طول تأیید مجدد 2FA ایجاد می‌کنید، مطمئن شوید که آنها را به‌طور ایمن ذخیره کرده‌اید و هر کپی ذخیره‌شده قبلی را جایگزین کنید. قدیمی یا در خطر است.
- همگام‌سازی بین دستگاه‌ها (اختیاری): برای کاربرانی که چندین دستگاه دارند، برنامه گوگل Authenticator را در همه دستگاه‌ها با استفاده از ابزارهای شخص ثالث مانند «Authenticator Plus» برای Android یا «Copied» برای iOS همگام‌سازی کنید. دستگاه‌هایی برای حفظ راحتی بدون به خطر انداختن امنیت (جزئیات بیشتر در بخش نکات).
- غیرفعال کردن موقت 2FA (در صورت نیاز): برخی از پلتفرم‌ها اجازه غیرفعال کردن موقت 2FA را می‌دهند، اگر نیاز به ورود از یک دستگاه یا مکان پشتیبانی‌نشده بدون دسترسی دارید. به کدهای گوگل Authenticator؛ به خاطر داشته باشید که پس از آن برای اقدامات امنیتی بهینه آن را دوباره فعال کنید (جزئیات بیشتر در بخش نکات).
- حذف حساب‌های استفاده نشده از گوگل Authenticator: اگر دیگر به 2FA برای حساب‌های خاص یا تغییر دستگاه‌ها نیاز ندارید، ورودی‌های آنها را از گوگل Authenticator حذف کنید. برنامه گوگل Authenticator برای حفظ فهرست سازماندهی شده از حساب های فعال (جزئیات بیشتر در بخش نکات).
- آشنا با عملکرد آفلاین: در شرایطی که اتصال شبکه در دسترس نیست، برخی از برنامه ها تأیید آفلاین را از طریق ورود دستی اجازه می دهند. کدهای ایجاد شده از گوگل Authenticator (جزئیات بیشتر در بخش نکات).
- به طور منظم فعالیت حساب را زیر نظر داشته باشید: مراقب تلاش‌های غیرمعمول برای ورود به سیستم یا سایر فعالیت‌های مشکوک مربوط به هر یک از حساب‌های شما که توسط گوگل Authenticator محافظت می‌شوند (جزئیات بیشتر در نکات) هوشیار باشید. بخش).
- هر گونه نگرانی امنیتی را فوراً گزارش دهید: اگر مشکوک به دسترسی غیرمجاز یا نقض اطلاعات مربوط به هر یک از حساب‌های خود با استفاده از 2FA با گوگل Authenticator هستید، فوراً برای دریافت کمک با تیم‌های پشتیبانی مربوطه تماس بگیرید (جزئیات بیشتر در بخش نکات ).
- درباره حملات فیشینگ خود را آموزش دهید: با نحوه شناسایی تلاش‌های احتمالی فیشینگ با هدف سرقت اطلاعات کاربری ورود به سیستم مرتبط با حساب‌های ایمن‌شده توسط گوگل Authenticator آشنا شوید (جزئیات بیشتر در بخش نکات).
- استفاده کنید. خدمات VPN هنگام سفر: اتصالاستفاده از شبکه‌های خصوصی مجازی می‌تواند به حفظ حریم خصوصی و جلوگیری از شنود احتمالی هنگام استفاده از شبکه‌های WiFi عمومی در طول سفر کمک کند (جزئیات بیشتر در بخش نکات).