כיצד להגן על חשבון גוגל שלך באמצעות אימות דו-שלבי (עודכן 2025)

הגן על חשבון גוגל שלך הרבה מעבר לבחירת סיסמה חזקה. התקפות פישינג, גניבת אישורים וטעויות אנוש עדיין נפוצות. זו הסיבה אימות דו-שלבי (2SV) —נקרא גם אימות דו-שלבי — מוסיף בדיקה שנייה כדי לאשר שהאדם שמנסה להתחבר הוא באמת אתה.

לאחר הפעלת אימות דו-שלבי, תוכלו התחברות בשתי דרכים: עם הסיסמה שלך בתוספת שלב שני, או ישירות עם מפתח גישה. בהתאם להקשר, גוגל עשויה להציג הנחיות אימות שונות כדי להקל על הגישה תוך שמירה על מרחק של פולשים פוטנציאליים.

מהו אימות דו-שלבי וכיצד הוא מגן עליך?

 

אימות דו-שלבי נוסף שכבה נוספת לאבטחה שלךבנוסף לסיסמה, תצטרכו לאשר את זהותכם באמצעות שיטה נוספת. אם תשתמשו במפתח סיסמה, שלב שני זה יוחזר מכיוון שהמפתח עצמו מוכיח שאתם הבעלים של המכשיר. בניגוד לסיסמאות, מפתחות סיסמה קיימים רק במכשירים שלכם ולא ניתן לרשום אותם או למסור אותם בטעות.

כשאתה מתחבר עם סיסמה, ייתכן שגוגל תבקש ממך שלב ספציפי שני כדי להגן טוב יותר על החשבון שלך.שלב שני זה עשוי להשתנות בהתאם למכשיר שלך, למיקומך, להרגלי הכניסה שלך ולאפשרויות האבטחה שהפעלת.

הגישה הזו מונע מתוקף שגנב את הסיסמה שלך להיכנס לחשבונךגם אם אתם יודעים את הסיסמה, תצטרכו לאשר את הגורם השני (הטלפון שלכם, מפתח האבטחה שלכם, הביומטריה שלכם או הקוד שלכם), מה שמסבך מאוד כל ניסיון גישה לא מורשה.

כיצד להפעיל אימות דו-שלבי בחשבון גוגל שלך

הגדרת אימות דו-שלבי היא פשוט ומהיר, ומומלץ לעשות זאת בהקדם האפשרי כדי לסגור את הדלתות לגישה בלתי מורשית.

1. פתח את חשבון גוגל שלך מהדפדפן או מהאפליקציה המתאימה.
2. היכנסו לאזור האבטחהייתכן שאפשרות זו תופיע כ"אבטחה וכניסה" או "אבטחה וגישה" בהתאם לממשק.
3. בקטע "כיצד אוכל להיכנס לגוגל" או "כיצד אוכל לגשת לגוגל"?, בחר "הפעל אימות דו-שלבי".
4. בצע את השלבים על המסך כדי להגדיר את השיטה המועדפת עליך ולהשלים את ההפעלה.

חשוב- אם החשבון שלך מיועד לעבודה, לבית הספר או לקבוצה מנוהלת אחרת, השלבים עשויים להשתנות או שההפעלה עשויה להיות מוגבלת. אם אינך מצליח להפעיל זאת, צור קשר עם המנהל של הארגון שלך.

לאחר שתפעילו אימות דו-שלבי, יהיה לכם נתיבי אישור שוניםאם תבחרו להתחבר באמצעות סיסמה, תצטרכו להשלים שלב שני; אם תשתמשו בסיסמה, שלב שני זה יאומת אוטומטית עם המכשיר שלכם.

התראות גוגל: מהיר וקל

התראות גוגל הן השיטה המומלצת אם אינך משתמש במקשי גישהנוח יותר ללחוץ על "כן" בהודעת דחיפה מאשר להקליד קוד מספרי.

אתם תקבלו את אלה לדחוף הודעות בטלפונים מבוססי אנדרואיד שבהם אתם מחוברים באמצעות חשבון גוגל, וב-iPhone אם ניגשתם לחשבון דרך אפליקציות כמו Gmail, תמונות גוגל, YouTube או Google Play.

• אם זה היית אתה, הקש על "כן" כדי לאשר את הכניסה.
• אם זה לא היית אתה, הקש על "לא" כדי לחסום את הניסיון באופן מיידי.

כדי להוסיף שכבת אבטחה נוספת, גוגל עשויה לבקש ממך את קוד ה-PIN שלך או אישור נוסף אחר. לפני השלמת הגישה.

שיטות אימות נוספות שניתן להגדיר

זה נוח שיהיה חלופות מוגדר אם אתם רוצים הגנה רבה יותר מפני פישינג, לא יכולים לקבל התראות או מאבדים את הטלפון שלכם. להלן נסקור את כל האפשרויות הזמינות ואת מטרותיהן.

מפתחות גישה (מפתחות סיסמה) ומפתחות אבטחה חומרתיים

מקשי הגישה הם אלטרנטיבה מודרנית ובטוחה יותר לסיסמהבמקום לזכור סיסמה, אתם מתחברים באמצעות טביעת האצבע שלכם, זיהוי פנים או שיטת הפתיחה של המכשיר שלכם (כגון קוד סודי). אתם יכולים ליצור קוד גישה בטלפון, במחשב או אפילו באמצעות מפתח אבטחה חומרתי תואם.

מפתחות אבטחת חומרה הם מכשירים פיזיים קטנים שאתם מחברים לטלפון, לטאבלט או למחשב שלכם. הם משמשים לאימות זהותך, ומספקים הגנה חזקה מאוד מפני התקפות פישינג.

נגד ניסיונות גניבת סיסמאות או נתונים אחרים, מפתחות גישה ומפתחות אבטחה חומרתיים הגן על חשבון גוגל שלך מפני הונאות הנפוצות ביותרבנוסף, אינך צריך להקליד או לזכור דבר: הם מהירים ונשמרים בכל המכשירים שלך. ואם אתה משתמש בחשבון Google שלך כדי לסנכרן אותם, תוכל לגשת אליהם במכשירים מהימנים ומקושרים.

אפליקציות קוד: Google Authenticator ואחרות

לאס אפליקציות קוד אימות (כגון מאמת Google) ליצור סיסמאות חד פעמיות שתוכלו להזין גם אם אין לכם חיבור לאינטרנט או קליטה סלולרית. הם אידיאליים לאימות זהותכם בעת נסיעה או ללא קליטה סלולרית.

כדי להשתמש במאמת עם גוגלראשית, הפעל אימות דו-שלבי, וכאשר תוסיף את השיטה, בחר להגדיר באמצעות קוד QR או מפתח סודי. תצטרך להזין את הקוד הזמני שנוצר על ידי האפליקציה במסך ההתחברות. תוכל להתחיל בכתובת http://www.google.com/2step.

אלה הם חלק מה התכונות השימושיות ביותר של המאמת שמקלים על הניהול:

• תמיכה בחשבונות מרובים.
• התקנה קלה באמצעות קוד QR.
• סנכרן קודים עם חשבון גוגל שלך כדי שתוכל לשחזר אותם אם תחליף מכשירים.
• יצירת קוד מבוססת זמן (TOTP) ומבוססת קוד מונה (HOTP).
• העברת חשבונות בין מכשירים על ידי סריקת קוד QR.

קודים באמצעות SMS או שיחת קול

ניתן גם לקבל א קוד בן 6 ספרות במספר הטלפון שלך באמצעות הודעת טקסט או שיחה קולית, בהתאם לשיטה שתבחרו. פשוט הקלידו זאת במסך ההתחברות.

אזהרהלמרות שכל גורם שני משפר את האבטחה, קודי SMS או שיחה פגיעים יותר להתקפות המבוססות על מספרי טלפון (למשל, סקימום כרטיסי SIM). אל תשתפו קודים אלה עם אף אחד וזכרו ש גוגל לא תבקש ממך קודים בכל שיחה.

אימות קוד QR

במקרים מסוימים, גוגל עשויה לבקש ממך לסרוק קוד QR באמצעות הטלפון הנייד שלך. כדי לאמת את זהותך או לאשר את מספר הטלפון שלך, הליך פחות מועד לניצול לרעה הקשור למספר.

1. סרקו את קוד ה-QR שמופיע במחשב שלכם באמצעות הטלפון הנייד. ופעל לפי ההוראות כדי לאמת את המספר בצורה מאובטחת.
2. חזור למחשב כדי להשלים את התהליך. כשהטלפון שלך אומר לך לעשות זאת.

אם אינך רוצה לאמת את עצמך בכל פעם במחשב האישי שלך, בחר באפשרות "אל תשאל אותי שוב במחשב זה" או "אל תשאל אותי שוב במכשיר זה" בעת הכניסה. בדרך זו, במכשיר הספציפי הזה, לא תתבקש לבצע את השלב השני עבור כניסות עתידיות.

השתמש בו בחוכמהסמן תיבה זו רק במחשבים שאתה משתמש בהם לעתים קרובות ואינך משתף אותם עם אחרים. הימנע משימוש באפשרות זו במחשבי עבודה ציבוריים או משותפים.

מתי לבחור כל שיטה של שלב שני

• אם אתם רוצים הגנה ונוחות מקסימליותבחרו במפתחות גישה (passkeys). הם מהירים, מפחיתים פישינג וחוסכים לכם את הצורך להקליד סיסמאות מדי יום.
• אם אינך יכול להשתמש במפתחות סיסמההתראות גוגל הן אלטרנטיבה נהדרת: ניתן לאשר בנגיעה אחת, והן גם מסייעות נגד התקפות הקשורות למספרי טלפון.
• אם אתם נוסעים או עובדים ללא כיסויאפליקציית קוד כמו Google Authenticator מעניקה לך עצמאות ברשת. ודא שיש לך גיבויים או סנכרן אותם כדי שלא תאבד אותם.
• אם אתם רוצים שיטה פשוטה ואוניברסליתSMS או שיחות עובדות כמעט בכל מקום, אך הן פחות מאובטחות; השתמשו בהן כגיבוי, לא כאפשרות העיקרית שלכם.
• למקרי חירום או אובדן טלפון ניידשמור קודי גיבוי. ואם גוגל מבקשת ממך קוד QR כדי לאמת את המספר שלך, השלם את התהליך מהטלפון שלך וחזור למחשב שלך כדי לסיים.

Recursos relacionados

העזרה עצמה של גוגל ומדריכי האבטחה שלה הם מתעמקים בכל שיטה, דרישות תאימות ושלבי רכישה עבור מפתחות אבטחה לחומרה. שמרו על השיטות שלכם מעודכנות ובדקו מעת לעת שאתם עדיין יכולים לגשת אליהן עם לפחות שתי אפשרויות חלופיות.

לומדים שלב נכון סיסמאות, התראות, מאמת, SMS/שיחות, קודי QR וקודי גיבוי זה ייתן לך את האיזון האופטימלי בין נוחות לאבטחה. עם הגדרה ראשונית טובה וכמה שיטות עבודה מומלצות, החשבון שלך יהיה מוגן מפני רוב ההתקפות היומיומיות מבלי לסבך את חייך.