امنیت حساب گوگل؛ چک‌لیست کامل محافظت از جیمیل و حساب‌ها
حساب گوگل شما کلید ایمیل، عکس‌ها و ده‌ها سرویس دیگر است؛ چک‌لیست کامل امنیت آن از بررسی امنیتی و کلید عبور تا پاک‌سازی دستگاه‌های متصل.
چرا حساب گوگل، کلید همهٔ درهاست
برای خیلی از ما، حساب گوگل فقط یک ایمیل نیست؛ مرکز ثقل زندگی دیجیتال است. جیمیل روی آن سوار است، عکس‌ها در Google Photos آرشیو شده‌اند، تقویم، درایو، مخاطبین، یادداشت‌ها و رمزهای ذخیره‌شدهٔ کروم همه به همین حساب بسته‌اند. بدتر از آن، صدها سایت و سرویس با «ورود با گوگل» به همین حساب متصل‌اند؛ یعنی اگر حساب گوگل از دست برود، درِ ده‌ها سرویس دیگر هم هم‌زمان قفل می‌شود.
به همین دلیل، مهاجمان و کلاهبرداران حساب گوگل را هدف اول می‌دانند؛ و به همین دلیل، محافظت از این یک حساب، بالاترین بازدهٔ امنیتی به ازای هر دقیقه‌ی صرف‌شده است. خبر خوب این است که گوگل خودش ابزار کاملی برای این کار ساخته و شما فقط باید یک بعدازظهر برایش بگذارید.
بررسی امنیتی (Security Checkup)؛ از کجا شروع کنیم
گوگل صفحه‌ای به نام Security Checkup (در حساب من ← امنیت) دارد که وضعیت حساب را در چند بخش مشخص نشان می‌دهد و شما را گام‌به‌گام جلو می‌برد. این صفحه را نقطهٔ شروع کنید و تا وقتی همهٔ موارد سبز نشده‌اند، ادامه دهید. بخش‌های اصلی این بررسی را با هم مرور کنیم تا بدانید دنبال چه چیزی هستید.
- رویدادهای امنیتی اخیر: ورودهای اخیر به حساب با زمان و مکان تقریبی؛ اگر چیزی ناشناس دیدید، همان‌جا نشست را قطع و رمز را عوض کنید.
- دسترسی اپ‌های ثالث: فهرست سایت‌ها و اپ‌هایی که با حساب گوگل‌تان به داده‌تان دسترسی دارند؛ دسترسی‌های قدیمی و بی‌خاطر را حذف کنید.
- دسترسی‌های ذخیره‌شده و دستگاه‌های متصل: گوشی‌ها و سیستم‌هایی که حساب روی آن‌ها فعال است؛ دستگاه فروخته‌شده یا گم‌شده را از فهرست خارج کنید.
مرحلهٔ دوم؛ دومرحله‌ای که پیامک نیست
رمز قوی شرط لازم است اما شرط کافی نیست؛ رمزها لو می‌روند و سرِ ساعت هم خبر نمی‌دهند. راه‌حل، احراز هویت دومرحله‌ای است اما همهٔ روش‌هایش یک‌قدر امن نیستند. پیامک از ساده‌ترین‌هاست اما در برابر حملهٔ تعویض سیم‌کارت و رهگیری پیام‌ها ضعف جدی دارد؛ اگر پیامک تنها لایهٔ دوم شماست، وقت ارتقا است.
- کلید عبور (Passkey): مدرن‌ترین و امن‌ترین گزینه؛ با اثر انگشت، چهره یا رمز دستگاه، ورود را تأیید می‌کند و برخلاف رمز، چیزی برای لو رفتن روی سرورها نیست. اگر گوشی و کامپیوترتان پشتیبانی می‌کند، در تنظیمات حساب گوگل برای خودتان کلید عبور بسازید.
- اپ تولیدکنندهٔ کد: برای سایت‌ها و موقعیت‌هایی که کلید عبور ندارند، اپ‌های تولید کد یک‌بارمصرف (مانند Google Authenticator و جایگزین‌هایش) لایهٔ دوم قابل‌اعتمادی هستند. راهنمای فعال کردن احراز هویت دو مرحله‌ای جیمیل این تنظیم را قدم‌به‌قدم نشان می‌دهد و راهنمای کامل احراز هویت دومرحله‌ای مقایسهٔ همهٔ روش‌ها را دارد.
- کدهای پشتیبان: بعد از فعال‌سازی دومرحله‌ای، گوگل چند کد پشتیبان می‌دهد؛ آن‌ها را چاپ یا در جای امن ذخیره کنید. گم‌شدن گوشی، بدون این کدها، شما را از حساب خودتان بیرون نگه می‌دارد.
نشست‌ها و دستگاه‌های متصل؛ پاک‌سازی به‌موقع
هر جایی که با حساب گوگل وارد شده‌اید، یک نشست (Session) باز است: لپ‌تاپ قدامی، تبلت بچه‌ها، مرورگر کافی‌نت، رایانهٔ محل کار قبلی. در بخش امنیت حساب، فهرست «دستگاه‌های شما» همه را نشان می‌دهد و می‌توانید هر کدام را خروج اجباری کنید. عادت درست، بازبینی این فهرست هر چند ماه و بعد از هر تغییر مهم (فروش دستگاه، سفر، تغییر شغل) است.
دو نکتهٔ ریز اما مهم: اول، اگر گوشی یا لپ‌تاپی را فروخته‌اید یا گم شده، قبل از هر کاری از همین صفحه آن را از حساب خارج کنید تا خریدار یا یابنده، به ایمیل شما دسترسی نداشته باشد؛ برای گوشی گم‌شده، اقدامات تکمیلی در راهنمای اگر گوشی‌تان گم یا سرقت شد آمده است. دوم، اپ‌های ثالثِ متصل به حساب را جدی بگیرید؛ اپ بازی‌های پنج سال پیش که به ایمیل شما دسترسی دارد، امروز فقط یک در نیمه‌باز است.
بازیابی؛ ایمیل و شمارهٔ پشتیبان
بخش آسیب‌پذیرِ بیشتر حساب‌ها، خودِ رمز نیست؛ مسیر بازیابی است. اگر شمارهٔ موبایل قدیمی یا ایمیلی که دیگر به آن دسترسی ندارید روی حساب مانده باشد، هم مهاجم می‌تواند از آن مسیر حساب را بگیرد و هم شما در روز مشکل، بی‌پناه می‌مانید. در بخش امنیت حساب، اطلاعات بازیابی را بازبینی کنید: شمارهٔ فعلی و ایمیل پشتیبانی که واقعاً در دسترس‌تان است. اگر رمز را تغییر می‌دهید، راهنمای تغییر رمز جیمیل مسیر درستش را نشان می‌دهد؛ و اگر بدترین اتفاق افتاد، اگر حساب‌هایتان هک شد نقشهٔ ساعت‌های اول را قدم‌به‌قدم جلو می‌گذارد.
چک‌لیست ۱۵ دقیقه‌ای؛ از همین امروز
- دقیقهٔ ۱ تا ۳: ورود به myaccount.google.com و بازکردن بخش امنیت.
- دقیقهٔ ۴ تا ۶: مرور ورودهای اخیر و نشست‌های ناشناس؛ قطع هر نشست مشکوک.
- دقیقهٔ ۷ تا ۹: حذف دسترسی اپ‌های ثالثِ بلااستفاده.
- دقیقهٔ ۱۰ تا ۱۲: ارتقای دومرحله‌ای از پیامک به کلید عبور یا اپ تولید کد؛ ذخیرهٔ کدهای پشتیبان.
- دقیقهٔ ۱۳ تا ۱۵: به‌روزرسانی شماره و ایمیل بازیابی و تعیین یادآور تقویمی برای بازبینی فصلی همین چک‌لیست.
پانزده دقیقه در برابر ده‌ها سرویسی که به این حساب گره خورده‌اند، کم‌هزینه‌ترین بیمهٔ دیجیتال شماست؛ و اگر این چک‌لیست را انجام دادید، سراغ امنیت بقیهٔ حساب‌های مهم‌تان بروید؛ مطالب امنیتی امروزینو برای همان قدم‌های بعدی نوشته شده است.
مطالب مرتبط
این مقالات مرتبط، تصویر کامل‌تری به شما می‌دهند:
این مطلب برایتان مفید بود؟
با پسندیدن، به ما کمک می‌کنید مطالب بهتری منتشر کنیم.
