Google Authenticator itibsə: ehtiyat nüsxə, sinxronizasiya və bərpa necə işləyir?

Google Authenticator kodlarınızın olduğu telefon yoxa çıxanda bundan sonra nə baş verəcəyi, onu itirməzdən əvvəl etdiyiniz seçimlərdən asılıdır. Kodlar sinxronizasiya edilmişdimi, ehtiyat kodları saxlamışdınızmı və xidmətə yenidən daxil olmağın başqa yolu varmı?

Bu üç üsulun hər birinin necə işlədiyini, heç birini quraşdırmamısınızsa nə edə biləcəyinizi və əvvəlcədən necə hazırlaşmağı izah edirik. Dəqiq addımlar xidmətlərə görə fərqlənir. Buna görə bu məqalədə əsas prinsipləri açıqlayırıq, konkret saytda izləniləcək proses isə həmin saytın öz yardım mərkəzində göstərilir.

Tətbiq nə saxlayır və telefonun itməsi niyə əhəmiyyətlidir?

Google Authenticator hesablarınızın kod yaratmaq üçün istifadə etdiyi məxfi açarları saxlayır və kodları birbaşa telefonun özündə yaradır. Google bildirir ki, bunu internet bağlantısı və ya mobil xidmət olmadan da edə bilər. Bu, rahatdır, lakin kodları yaradan vasitənin cihazda olması deməkdir. Buna görə də həmin məxfi açarlar başqa yerdə yoxdursa, cihazın itməsi problem yaradır.

Birinci üsul: Google Hesabına sinxronizasiya

Google-a görə, Google Hesabınıza daxil olaraq kodlarınızı bütün cihazlarınızda sinxronizasiya edə bilərsiniz. Yeni cihazda hesabınıza daxil olduqda kodlar avtomatik sinxronizasiya edilir. Google bildirir ki, kodlar ötürülərkən və saxlanarkən şifrələnir. Tətbiqdən Google Hesabı olmadan istifadə etsəniz, kodlar yalnız həmin cihazda saxlanılır və başqa yerdə əlçatan olmur.

Telefon itəndə əsas fərq budur. Sinxronizasiya edilmiş kodlar yeni cihazda hesabınıza daxil olduqda geri qayıdır. Heç vaxt sinxronizasiya edilməmiş və ya köçürülməmiş kodları tətbiqdən bərpa etmək mümkün deyil. Google-un yardım səhifəsində bildirilir ki, tətbiqi quraşdırdığınız hər sayta daxil olmalı, köhnə kodları silməli və yeni cihazınızı yenidən əlaqələndirməlisiniz. Kodları əl ilə köçürmək mümkündür, lakin Google bunun üçün köhnə cihazın lazım olduğunu bildirir. Buna görə bu üsul yalnız cihaz hələ sizdəykən kömək edir.

Sinxronizasiyanın müəyyən güzəştləri var. Kodlarınıza giriş Google Hesabınızdan asılı olur, buna görə də hesabın özünü qorumaq daha vacibdir. Google əlavə 2 mərhələli doğrulama üsullarına qoşulmağı və passkey-lərdən istifadə etməyi nəzərdən keçirməyi tövsiyə edir. Daxil olduqdan sonra kodlarınız görünmürsə, Google düzgün Google Hesabına daxil olduğunuzu yoxlamağı məsləhət görür.

İkinci üsul: əvvəlcədən saxlanmış ehtiyat kodları

Bir çox xidmət autentifikatora əsaslanan doğrulamanı aktivləşdirdiyiniz zaman birdəfəlik ehtiyat kodları və ya bərpa açarı təqdim edir. Google Hesabı üçün Google-un ehtiyat kodları səkkiz rəqəmdən ibarətdir, hər biri istifadə edildikdən sonra deaktiv olur və yeni kodlar dəsti yaratdıqda əvvəlki dəst deaktiv edilir. Google həmçinin bu kodları heç kimlə paylaşmamağı bildirir və qeyd edir ki, daxil olmaqdan başqa heç bir halda sizdən ehtiyat kodu istəmir.

NIST-in rəqəmsal identifikasiya qaydalarında bu cür bərpa kodları başqa autentifikator itirildiyi halda saxlamaq üçün birdəfəlik məxfi məlumatlar kimi təsvir olunur. Bu kodlar fişinqdən qorunmur, ona görə də onları oflayn saxlayın; ekran görüntüsü və ya buludda qeyd şəklində yox. Qeydiyyat zamanı göstərilən quraşdırma açarı da məxfi məlumatdır, çünki ona sahib olan hər kəs kodlarınızı yarada bilər. Buna görə onu saxlamısınızsa, parol kimi qoruyun.

Üçüncü üsul: xidmətin öz bərpa prosesi

Sinxronizasiya və ehtiyat kodu yoxdursa, girişinizi yalnız xidmətin özü bərpa edə bilər. Şəxsiyyətinizi təsdiqləməyinizi və mümkün gözləmə müddətini nəzərə alın. Google-un təlimatlarına görə, adətən istifadə etdiyiniz cihaz və məkandan, eləcə də daxil ola bildiyiniz bərpa e-poçtundan istifadə etdikdə bərpa prosesi daha yaxşı nəticə verir. 2 mərhələli doğrulaması olan hesablar üçün doğrulamanın bir neçə gün çəkə biləcəyini də qeyd edir.

Digər ikinci mərhələli doğrulama üsulları da bu vəziyyətdə kömək edir. Google bildirir ki, əsas telefonunuzu itirsəniz, hesabınıza daxil edilmiş başqa telefondan, əlavə etdiyiniz başqa telefon nömrəsindən və ya aparat təhlükəsizlik açarından istifadə edərək doğrulama edə bilərsiniz. Əvvəlcədən nə qədər çox müstəqil giriş üsulu qeydiyyatdan keçirsəniz, bərpa prosesindən bir o qədər az asılı olarsınız. NCSC qeyd edir ki, bərpa prosesləri çox vaxt hesaba giriş prosesindən zəif olur və hücumçular onları hədəfə alır. Buna görə də bərpa prosesinə yalnız xidmətin rəsmi kanalları vasitəsilə başlamaq lazımdır.

Telefon sadəcə itirilməyib, oğurlanıbsa

Telefon oğurlandıqda əlavə bir problem yaranır: başqa biri telefondakı kodlara daxil ola bilər. Google kodların başqaları tərəfindən əldə edilə bilmədiyinə əmin olmağı, mümkün olduqda telefonun uzaqdan silinməsi funksiyasından istifadə etməyi tövsiyə edir. Kodlarınız sinxronizasiya edilibsə, cihazı Google Hesabınızdan silməklə onları da silə bilərsiniz. Google həmçinin itmiş telefondakı hesabdan çıxmağı məsləhət görür. Tətbiq açılmamışdan əvvəl keçilməli olan ekran kilidini əvvəlcədən quraşdırmaq — Google bunu Privacy Screen adlandırır — faydalıdır.

WEEX-in xatırlatması: girişi yalnız xidmətin özü bərpa edə bilər

WEEX istifadəçilərə xatırladır ki, “Google Authenticator-u bərpa etməyi” təklif edən və doğrulama kodu, ehtiyat kodu, QR kodu, quraşdırma açarı, seed phrase və ya cihazınıza uzaqdan giriş istəyən hər kəs dələduzdur. Yalnız rəsmi saytın və ya tətbiqin yardım kanallarından istifadə edin və ehtiyat kodlarını oflayn saxlayın. Google özü e-poçt, telefon zəngi və ya mesaj vasitəsilə heç vaxt parol və ya doğrulama kodu istəmədiyini bildirir. Buradakı məlumatların heç biri maliyyə məsləhəti deyil.

Nəticə

İtmiş autentifikatordan sonra girişi bərpa etmək üç üsuldan asılıdır: kodların hesaba sinxronizasiya edilib-edilməməsi, ehtiyat kodlarını saxlayıb-saxlamamağınız və xidmətin öz bərpa prosesi üçün hansı tələblərin olması. Bu üsullardan ən azı ikisini ehtiyac yaranmazdan əvvəl quraşdırmaq telefonun itirilməsini hesaba girişin tamamilə itirilməsi yox, sadəcə narahatlıq halına gətirir. Hesablarınızı qoruyan məxfi məlumatları isə heç bir həqiqi yardım mütəxəssisi sizdən istəməz.

Tez-tez verilən suallar

1. Google Authenticator olan telefonumu itirsəm, kodlarıma nə olur?
Kodlar Google Hesabına sinxronizasiya edilibsə, yeni cihazda hesabınıza daxil olduqda geri qayıdır. Heç vaxt sinxronizasiya edilməyib və ya köçürülməyibsə, onları tətbiqdən bərpa etmək mümkün deyil və ehtiyat kodlarından, yaxud xidmətin bərpa prosesindən istifadə etməlisiniz.

2. Köhnə telefon olmadan kodlarımı geri ala bilərəm?
Yalnız Google Hesabına sinxronizasiya edildikdə. Google bildirir ki, kodları əl ilə köçürmək üçün köhnə cihaz lazımdır.

3. Ehtiyat kodları Google Authenticator kodları ilə eynidir?
Xeyr. Ehtiyat kodları adi ikinci doğrulama üsulundan istifadə edə bilmədiyiniz zaman xidmətin təqdim etdiyi birdəfəlik kodlardır. Google bildirir ki, onların hər biri istifadə edildikdən sonra deaktiv olur.

4. Hesabın bərpası nə qədər çəkir?
Bu, xidmətdən asılı olaraq dəyişir. Google qeyd edir ki, 2 mərhələli doğrulaması olan hesabların bərpası bir neçə gün çəkə bilər.

5. Həqiqi xidmət autentifikatoru bərpa etmək üçün məndən kod və ya QR kodu istəyər?
Xeyr. Google bildirir ki, daxil olmaqdan başqa heç vaxt ehtiyat kodu istəmir və e-poçt, telefon zəngi və ya mesaj vasitəsilə parol, yaxud doğrulama kodu tələb etmir.