Avviso di sicurezza urgente per oltre 1.8 miliardi di utenti Gmail: misure di sicurezza di base da adottare immediatamente per rafforzare la sicurezza del tuo account

Gli utenti di Gmail devono essere a conoscenza di due importanti aggiornamenti di sicurezza che possono (e dovrebbero) abilitare per i propri account, per proteggersi dalle crescenti minacce.

ا لـ Il Daily MailGoogle presto richiederà a tutti gli utenti di Gmail di attivarlo Verifica in due passaggi (2SV). Ha già iniziato a inviare email per avvisare gli utenti che non hanno ancora attivato questa funzione, esortandoli a intraprendere le azioni necessarie. A questi utenti è stato concesso un periodo di 15-30 giorni per attivarla. Dopo la scadenza di questo periodo, potrebbero perdere l'accesso ai propri account.

Questa azione rientra in una serie di misure di sicurezza adottate da Google nell'ambito di un aggiornamento completo per limitare il flusso di messaggi. Phishing e spam Questo sembra molto realistico e ha visto un aumento significativo negli ultimi tempi. Sebbene Google utilizzi filtri basati sull'intelligenza artificiale per rimuovere la maggior parte di questi messaggi spam, richiedere agli utenti di abilitare la verifica in due passaggi (2SV) è un ulteriore passo per proteggere loro e i loro account da minacce che potrebbero essere in grado di aggirare questi filtri.

È il momento di sostituire la password del tuo account Google con una passkey.

Secondo un articolo pubblicato da ForbesEvan Koutsouvinos, Vicepresidente per la Privacy di Google, ritiene che sostituire completamente la password sia un altro buon passo per rafforzare la sicurezza del proprio account. Questa raccomandazione si basa sul fatto che le password sono difficili da gestire e vulnerabili agli attacchi informatici, motivo per cui molte persone ne fanno affidamento. I migliori gestori di password Per creare password complesse e conservarle in modo sicuro.

Koutsouvenos raccomanda di sostituire la password con una passkey, che prevede l'utilizzo di informazioni biometriche, come l'impronta digitale o il riconoscimento facciale, in combinazione con un dispositivo affidabile come lo smartphone. Le passkey sono un metodo di autenticazione più sicuro e intuitivo rispetto alle password tradizionali.

Steve Won di 1Password ha dichiarato a Forbes che le passkey sono preferite perché ogni chiave è composta da due componenti: una chiave pubblica univoca generata e archiviata sul server dell'azienda e una chiave privata archiviata sul dispositivo dell'utente.

"Come in tutti i sistemi duali, la chiave pubblica viene utilizzata per creare una sfida che può essere superata solo se si ha accesso alla chiave privata, che è segreta e nota solo a voi", ha affermato Won. "Per questo motivo, è quasi impossibile per gli hacker indovinare o intercettare le passkey, perché le chiavi vengono generate casualmente e non vengono mai condivise durante la procedura di accesso". Questo li rende più resistenti ai tentativi di frode e furto di identità.

Ciò significa che le password non possono essere indovinate o compromesse a causa di credenziali deboli, non possono essere rubate durante una violazione dei dati e non c'è alcuna possibilità che vengano violate tramite un attacco brute force o decifrate durante il password spraying.

Inoltre, poiché la tua passkey è legata al tuo account e non ai tuoi dispositivi, se il tuo telefono viene smarrito o rubato, puoi comunque accedere al tuo account e recuperare la passkey su un altro dispositivo effettuando l'accesso. Questa flessibilità rende le passkey un'opzione pratica e sicura per gestire l'accesso al tuo Account Google.

Attivazione della verifica in due passaggi: una guida completa per proteggere il tuo account

Se non hai ancora attivato la verifica in due passaggi, è fondamentale farlo immediatamente. È un modo intelligente per migliorare la sicurezza del tuo account e la consigliamo vivamente, insieme all'autenticazione a due fattori per tutti gli altri tuoi account online.

Per attivare questa funzione essenziale, basta andare su mioaccount.google.com/securityUna volta lì, attiva la verifica in due passaggi. Ti verranno quindi presentate una serie di opzioni per selezionare il metodo di verifica preferito, tra cui l'utilizzo di SMS, un'app di autenticazione dedicata come Google Authenticator o Microsoft Authenticator, o anche una chiave di sicurezza fisica. Dopo aver impostato la verifica in due passaggi, assicurati di aggiornare i metodi di accesso salvati, nonché l'indirizzo email e il numero di telefono di backup nel caso in cui ti servano per accedere nuovamente al tuo account.

Come convertire in una passkey

Per registrare una nuova Passkey, vai alla sezione Impostazioni di sicurezza In account Google tuo, allora Selezionare l'opzione passkey. Nella sezione "Come accedere a Google", questo passaggio è necessario per abilitare questa funzionalità di sicurezza avanzata.

Successivamente, fare clic sul pulsante Crea una passkeyQuindi, segui le istruzioni sullo schermo per verificare la tua identità utilizzando l'impronta digitale o il riconoscimento facciale del tuo dispositivo. Questa procedura garantisce che tu sia l'unico a poter creare una passkey per il tuo account. Dopo aver completato questi passaggi, la configurazione della passkey è completata.