Google Authenticator صار يزامن الرموز. هل تفعّل ذلك؟
فقدان الهاتف لم يعد يعني فقدان رموز التحقق. لكن حساب Google صار يحملها.
أخيرًا صار Google Authenticator ينسخ رموزك احتياطيًا إلى حساب Google. افقد هاتفك، وادخل على هاتف جديد، فتعود رموز التحقق. كثيرون فقدوا حسابات على مر السنين بسبب غياب هذا تحديدًا.
لكن هناك ثمن: رموزك تعيش الآن مع حساب Google. كما أشار باحثون إلى أن المزامنة ليست مشفّرة من طرف إلى طرف بعد، أي أن Google تستطيع تقنيًا رؤيتها. وتقول Google إنها تخطط لإضافة ذلك.
رأيي:
- لمعظم الناس، فعّلها. فقدان الرموز مشكلة أكثر شيوعًا بكثير من اختراق خوادم Google.
- ثم احمِ حساب Google كأنه خزنة: كلمة مرور قوية وفريدة، ومفتاح مرور أو مفتاح أمان، وخيارات استعادة تتحكم فيها.
- لحسابات المديرين والمالية، أبقِ الرموز بعيدًا عن السحابة، أو الأفضل: مفاتيح أمان عتادية.
- لا تضع كلمة المرور والرمز في المكان نفسه لأهم حساباتك.
النسخ الاحتياطي جيد. فقط اعرف أين تعيش مفاتيحك الآن.