Google pridáva nové možnosti, ako získať späť napadnutý účet. Väčšinu z nich si musíš nastaviť ale vopred
Google pridáva nové možnosti, ako sa dostať späť do účtu bez hesla. Pomôcť môže telefónne číslo, PIN zo starého Androidu, recovery kontakt aj selfie video.
Strata Google účtu už dávno neznamená len to, že sa nedostaneš k e-mailom. Môžeš prísť o fotografie, uložené heslá, kontakty či zálohy telefónu. Ak ti účet niekto ukradne a zmení údaje na jeho obnovenie, cesta späť môže byť poriadne komplikovaná.
Google preto rozširuje možnosti, ako sa do účtu dostať aj vtedy, keď si nepamätáš heslo. Jedna z novších funkcií využíva tvoje telefónne číslo a zámok obrazovky zo starého Android zariadenia. Za určitých podmienok tak heslo od Google účtu vôbec nepotrebuješ.
Funkcia sa volá Sign in with Mobile Number a Google ju postupne sprístupňuje používateľom po celom svete.
Telefónne číslo nájde tvoj účet. Na prihlásenie však samo nestačí
Stratíš starý telefón, kúpiš si nový Android a heslo od Google účtu si nepamätáš. Sign in with Mobile Number vie účet dohľadať podľa telefónneho čísla a potom si vypýta ďalšie overenie – napríklad potvrdenie na zariadení, kde už si prihlásený, alebo kód zámku obrazovky zo starého Android telefónu. Ak overenie prejde, heslo zadávať nemusíš.
Funkciu však musíš mať pripravenú vopred. Podľa návodu Googlu musí byť zapnuté „Skip password when possible“. Ak chceš použiť PIN či iný zámok starého telefónu, na tomto zariadení si zároveň musel byť do účtu prihlásený počas posledných 14 dní.
Neprehliadni
Keď ti hacker zmení údaje, samotný telefón už nemusí stačiť
Sign in with Mobile Number rieši hlavne situáciu, keď meníš telefón alebo sa nevieš prihlásiť na novom zariadení. Pri skutočne napadnutom účte to môže byť zložitejšie.
Útočník ti môže zmeniť heslo aj údaje na obnovenie a odstrihnúť tak najjednoduchšiu cestu späť. Existujú navyše útoky, pri ktorých dokáže prevziať účet aj bez znalosti hesla zneužitím legitímnych prihlasovacích mechanizmov.
Ak ti niekto zmenil heslo alebo recovery údaje, Google odporúča použiť Account Recovery. Pri ňom môže pomôcť zariadenie, z ktorého sa do účtu bežne prihlasuješ.
Google viac dôveruje zariadeniu, z ktorého sa bežne prihlasuješ
Google pri obnove účtu odporúča použiť zariadenie, z ktorého sa bežne prihlasuješ. Ideálne aj rovnaký prehliadač a známu sieť, napríklad domácu Wi-Fi.
Ako presne tieto signály vyhodnocuje, firma neprezrádza. Ak máš ale starý telefón stále po ruke a účet je na ňom prihlásený, neresetuj ho skôr, než problém vyriešiš.
Google môže obnovu účtu zámerne pozdržať
Google nemusí obnovu účtu povoliť okamžite. Pri podozrivejšej žiadosti môže zapnúť security hold a celý proces na čas pozastaviť.
Čakať môžeš niekoľko hodín, ale pokojne aj niekoľko dní. Google tým získava čas na kontrolu žiadosti a na upozornenie majiteľa účtu, že sa niekto pokúša obnoviť prístup.
Ak sa počas čakania dostaneš k telefónu alebo počítaču, z ktorého sa bežne prihlasuješ, skús obnovu znova práve odtiaľ. Google uvádza, že pri známom zariadení môže byť overenie rýchlejšie.
Google ti dovolí zapojiť do obnovy dôveryhodný kontakt
Recovery Contacts fungujú trochu inak než klasický recovery e-mail či telefón. Do obnovy účtu zapojíš človeka, ktorému dôveruješ.
Keď stratíš prístup, Google ti zobrazí číslo. Tvoj kontakt sa prihlási do svojho Google účtu, dostane tri možnosti a vyberie tú, ktorá sa zhoduje s číslom na tvojej obrazovke. Na potvrdenie má 15 minút.
K tvojmu účtu sa tým nedostane. Neuvidí e-maily, fotografie ani uložené heslá. Cez Recovery Contacts iba potvrdí tvoju žiadosť o obnovenie.
Takýchto kontaktov môžeš pridať až desať. Nový kontakt však nezačne fungovať okamžite – po prijatí pozvánky musí uplynúť sedem dní. Recovery Contacts navyše Google neponúka pre Workspace, detské účty ani účty v Advanced Protection Programme.
Keď nestačí heslo ani recovery kontakt, Google môže overiť tvoju tvár
Od júla pribudla medzi možnosti obnovy aj funkcia Selfie video. Nastaviť ju musíš ešte v čase, keď máš k účtu normálny prístup.
Pri prvom nastavení nahráš krátke video svojej tváre. Google ťa pritom vyzve, aby si pootočil hlavou a ukázal ju z viacerých uhlov. Ak neskôr stratíš prístup k účtu, môže od teba vypýtať nové video a porovnať ho s tým pôvodným.
Ak porovnanie prejde, selfie môže poslúžiť ako ďalší dôkaz, že účet obnovuje jeho skutočný majiteľ. Google tým zároveň sťažuje jednoduché podvrhnutie identity obyčajnou fotografiou či videom.
Ani táto možnosť však nie je dostupná každému. Google ju neponúka pre Workspace účty, detské účty ani účty zapojené do Advanced Protection Programu a dostupnosť sa môže líšiť aj podľa regiónu či zariadenia.
Ak ti útočník zmení recovery údaje, účet ešte nemusí byť stratený. Google môže počas nasledujúcich siedmich dní posielať overovacie kódy aj na pôvodný e-mail alebo telefónne číslo.
Je to krátke časové okno, počas ktorého sa ešte vieš dostať späť aj po tom, čo niekto údaje na obnovenie zmenil. Po jeho uplynutí už môže byť návrat do účtu podstatne zložitejší.
