این کلید کوچک می‌تواند جلوی سرقت حساب گوگل شما را بگیرد

کلید امنیتی فیزیکی وسیله‌ای مانند کلید USB یا NFC است که می‌تواند برای تأیید هویت هنگام ورود به حساب گوگل استفاده شود.

به گزارش مجله خبری نگار،افزودن آن از بخش تأیید دومرحله‌ای انجام می‌شود و بهتر است پیش از شروع راه بازیابی حساب را آماده کنید.

کلید فیزیکی چه مشکلی را حل می‌کند؟

در ورود مبتنی بر گذرواژه، سرقت رمز یا فریب کاربر در صفحه جعلی می‌تواند خطرناک باشد. کلید‌های امنیتی سازگار با استاندارد‌های FIDO برای تأیید ورود طراحی شده‌اند و برخی از حملات فیشینگ را دشوارتر می‌کنند. گوگل استفاده از کلید‌های FIDO۱ یا FIDO۲ را در روش‌های تأیید دومرحله‌ای پشتیبانی می‌کند. این ابزار جایگزین همه اقدامات امنیتی نیست: به‌روزرسانی دستگاه، محافظت از حساب بازیابی و توجه به اعلان‌های ورود همچنان ضروری است. کلید فیزیکی را با کد یک‌بارمصرف پیامکی اشتباه نگیرید.

مراحل افزودن کلید به حساب گوگل

با مرورگر به حساب گوگل وارد شوید و از بخش Security یا امنیت، قسمت ۲-Step Verification را باز کنید. روش افزودن Security Key را انتخاب کنید و دستور‌های روی صفحه را دنبال کنید. بسته به مدل کلید، باید آن را به درگاه USB وصل کنید یا از NFC استفاده کنید. ممکن است مرورگر یا دستگاه برای تأیید حضور شما درخواست لمس کلید یا واردکردن PIN کند. نام گزینه‌ها با نسخه رابط کاربری تغییر می‌کند؛ مرجع نهایی دستورالعمل داخل حساب و راهنمای رسمی گوگل است.

اگر کلید گم شد چه می‌شود؟

قبل از وابسته‌کردن ورود به یک وسیله، روش بازیابی دیگری مانند کلید دوم یا روش‌های مورد تأیید گوگل تنظیم کنید. کلید پشتیبان را جدا از کلید اصلی و در مکانی امن نگه دارید. اگر کلید گم شد، با روش جایگزین وارد حساب شوید و کلید مفقودشده را از فهرست روش‌های ورود حذف کنید. گوگل توضیح می‌دهد که برای برخی کلید‌های تازه‌افزوده‌شده ممکن است محدودیت زمانی امنیتی اعمال شود؛ پس بهتر است در روز سفر یا تغییر دستگاه، نخستین‌بار تنظیم کلید را انجام ندهید.

کلید امنیتی با Passkey چه تفاوتی دارد؟

Passkey نوعی اعتبار ورود مقاوم‌تر در برابر فیشینگ است که می‌تواند روی دستگاه یا کلید سخت‌افزاری ذخیره شود؛ اما «کلید امنیتی فیزیکی» نام خود ابزار است. ممکن است یک وسیله از هر دو شیوه پشتیبانی کند و مسیر ورود بر اساس تنظیمات حساب متفاوت باشد. برای انتخاب کلید، سازگاری با گوشی و رایانه خود، داشتن USB-C یا NFC، پشتیبانی مرورگر و وجود راه بازیابی را بررسی کنید. پس از فعال‌سازی، ورود آزمایشی را روی دستگاه دوم انجام دهید و از تنظیمات امنیتی عکس حاوی اطلاعات حساس منتشر نکنید.