A GOOGLE-nél hogyan müködik a kétfaktoros belépő?

Mi tart vissza a telefonszám megadásától? Csak SMS-ek küldésére használják fel, a fogadásért te nem fizetsz. Nem fogják másra használni, nem publikálják, nem lesz látható a profilodban, és SMS-ben nyilvánvalóan nem fognak sem reklámot küldeni sem hívogatni, mert az pénzbe kerül.

Második faktor lehet még a Google Authenticator, ami egy kódgeneráló alkalmazás:

[link]

"mi van ha nincs nálam a mobil"

Életszerűnek tartod ezt? Ha idegen helyen akarsz belépni, akkor viszont elemi érdeked kellene hogy legyen a lehető legbiztonságosabb hitelesítés, nehogy valami buherált vagy vírusos, kémprogramos, adahathalász szaron lépj be, ahol azonnal elmentik és felhasználják a belépési adatokat, neked pedig nincs egy második faktorod, amivel kézben tartanád a bejelentkezést vagy más kizárását.

Ha idegen eszközről lépsz be (vagy bárki más), akkor a telefonodra küld egy kódot (akár SMS-ben, akár e-mailben, akár a hitelesítőben generál), és neked ezt a kódot kell megadnod a bejelentkezés befejezéséhez. Ha nincs nálad az eszköz amire a kódot küldi, akkor nem enged belépni. Ez pedig nyilván akkor hasznos és fontos, ha valaki más próbál belépni, mert konkrétan a kezedben lévő eszközön, és csak ott jelenik meg az a kód, ami a belépéshez kell.

Ha nincs kétfaktoros hitelesítés bekapcsolva, és kiszivárog, ellopják, kilesik a belépési adataidat, akkor simán beléphetnek a fiókodba bárhonnan, hiszen a név-jelszó csak egy faktor. Legfeljebb egy e-mailt kapsz az idegen helyről belépésre, amiben jelzi a Google, hogy ismeretlen helyet észlelt, és ellenőrizd hogy te voltál-e. De ha nincs nálad a telefon és két percen belül megváltoztatják a jelszót, akkor annak úgyis annyi.