
Поширені запитання про Програму додаткового захисту.
Реєстрація в Програмі додаткового захисту
Ми радимо зареєструватися в Програмі додаткового захисту користувачам, які зберігають в облікових записах особливо цінні файли або конфіденційну інформацію (наприклад, журналістам, активістам, керівникам компаній і особам, залученим до виборів).
Якщо існує висока ймовірність того, що ви станете об'єктом цілеспрямованої онлайн-атаки, радимо зареєструвати в програмі ваші робочі й особисті облікові записи, а також облікові записи членів сім'ї.
Якщо у вас є обліковий запис Google Workspace (обліковий запис Google для організацій), ви можете зареєструватися в Програмі з дозволу адміністратора. Почніть реєстрацію, щоб дізнатися, чи ваш адміністратор уже ввімкнув додатковий захист. Якщо ні, зверніться безпосередньо до нього.
Так. Ми радимо зареєструвати всі облікові записи в організаціях, що можуть бути під загрозою, зокрема це учасники політичних кампаній, групи політичних діячів, журналістів чи активістів або організації, пов'язані з виборами.
Підготовка до реєстрації
Програма додаткового захисту – це безкоштовний сервіс.
Щоб зареєструватися, використовуйте ключ доступу на особистому пристрої або придбайте ключ безпеки. Вам також буде потрібно додати способи відновлення доступу до облікового запису.
Для реєстрації і входу в обліковий запис Google знадобиться щонайменше один ключ доступу або ключ безпеки, який відповідає стандарту FIDO, наприклад Titan від Google. Під час реєстрації виберіть будь-яку з таких конфігурацій основних і додаткових факторів безпеки:
- 2 ключі доступу або ключі безпеки;
- 1 ключ доступу й 1 ключ безпеки;
- 1 ключ доступу або ключ безпеки, а також способи відновлення доступу до облікового запису, наприклад резервна електронна адреса й номер телефону для відновлення.
Так. Щоб не втратити доступ до облікового запису Google, укажіть у ньому електронну адресу й номер телефону.
Облікові записи з додатковим захистом
Більшість щоденних дій в обліковому записі не зазнають змін.
- Найпомітнішою зміною стане те, що тепер для входу в обліковий запис вимагатиметься ключ доступу або ключ безпеки.
- Можливо, ви отримуватимете більше сповіщень або застережень перед завантаженням файлів або встановленням додатків. Надійні системи захисту від зловмисного програмного забезпечення вбудовані у всі продукти Google, такі як Play Маркет і Google Chrome, проте функція додаткового захисту здійснює ще ретельніші перевірки.
- Функції безпеки, які раніше були необов'язковими, тепер буде ввімкнено автоматично. Їх не можна вимкнути.
Використання ключів доступу й ключів безпеки
Ключі доступу – це найпростіший і найбезпечніший спосіб входу в обліковий запис Google, що дає змогу підтверджувати свою особу без пароля, а лише за допомогою відбитка пальця, сканування обличчя або іншого способу розблокування екрана. Ключі доступу неможливо вгадати або використати повторно, тому зловмисники не зможуть отримати вашу інформацію. Такі ключі також можна створювати на фізичних ключах безпеки, що відповідають стандарту FIDO 2.
Щоб зареєструватися в Програмі додаткового захисту, потрібно налаштувати в обліковому записі щонайменше один ключ доступу або ключ безпеки.
Ключ безпеки – це фізичний пристрій, за допомогою якого можна ввійти в обліковий запис. Процес входу нагадує відкриття дверей квартири або автомобіля. Потрібно прикласти ключ до пристрою або скористатися роз’ємом.
Облікові записи Google, для входу в які застосовуються ключі доступу або ключі безпеки, набагато краще захищені від атак, ніж ті, у яких використовується лише пароль. Щоб зареєструватися в Програмі додаткового захисту, потрібно налаштувати в обліковому записі щонайменше один ключ доступу або ключ безпеки.
Типи ключів
Для роботи ключів доступу використовуються вбудовані функції безпеки вашого пристрою, наприклад перевірка відбитка пальця, сканування обличчя або інший спосіб розблокування екрана. Такі ключі також можна створювати на фізичних ключах безпеки, що відповідають стандарту FIDO 2.
Існує багато видів апаратних ключів безпеки. USB-ключі вставляються в роз’єм, Bluetooth-ключ досить розмістити поруч, а NFC-ключ потрібно тримати біля пристрою під час входу в обліковий запис.
Ви можете придбати ключ безпеки Titan від Google чи будь-який інший, що підтримує відкритий стандарт FIDO 2. Для реєстрації в Програмі додаткового захисту також можна використовувати ключі, які відповідають стандарту FIDO 1, однак під час входу в обліковий запис вам, як і раніше, доведеться вводити пароль.
Для входу в обліковий запис Google знадобиться ключ доступу (він зберігається на вашому пристрої) або ключ безпеки. Не забувайте брати ключ із собою під час подорожей.
Ви можете додати новий або замінити втрачений ключ доступу або ключ безпеки, якщо на одному з ваших пристроїв усе ще виконано вхід в обліковий запис. Для цього перейдіть на сторінку account.google.com. В іншому разі надішліть запит на відновлення облікового запису. Ми підтвердимо вашу особу й відновимо доступ упродовж кількох днів.