Internet to miejsce, w którym bezpieczeństwo danych stanowi niezwykle ważną kwestię. Nic więc dziwnego, że w przypadku tak kluczowych usług jak Gmail czy wizytówka Google ich dostawca zabezpiecza do nich dostęp. Taka strategia to ochrona dla wszystkich stron tego ekosystemu: osób/firm korzystających z danych usług, Google jako dostawcy usługi oraz osób/firm trzecich.
Czym jest kod weryfikacyjny Google?
Jak już wspomnieliśmy, kod weryfikacyjny Google to zazwyczaj krótki sześciocyfrowy kod numeryczny wysłany użytkownikowi usług Gmail lub wizytówki Google. W przypadku tego pierwszego potwierdzenie korzystania z konta następuje poprzez SMS, w przypadku drugiego – sposobów jest więcej (w tym telefon lub e-mail).
Kiedy użytkownik Gmaila może otrzymać kod weryfikacyjny?
Każdy użytkownik Gmaila zapewne raz otrzymał opisywany kod weryfikacyjny Google. Zbierzmy wszystkie możliwe sytuacje, kiedy możemy liczyć się z otrzymaniem przywołanego kodu numerycznego:
– problem z zalogowaniem się do swojego konta, co skutkuje potrzebą resetu hasła,
– uwierzytelnianie dwuetapowe,
– Google potwierdza fakt bycia przez użytkownika człowiekiem a nie robotem,
– Google chce potwierdzić tożsamość konkretnego użytkownika (w przypadku logowania się z nietypowych miejsc lub urządzeń),
– zmiana ustawień konta, w tym haseł lub, co oczywiste, systemu zabezpieczeń,
– wprowadzenie nowego numeru telefonu przypisanego do konta.
W jaki sposób następuje weryfikacja posiadacza wizytówki Google?
Wizytówka Google ze względu na jej zdecydowanie większą widoczność w sieci oraz ważność dla większej grupy osób, może być weryfikowana na więcej sposobów. Najpopularniejsze to:
– za pomocą pocztówki zawierającej sześciocyfrowy kod, wysłanej na adres wskazany w wizytówce Google,
– za pomocą SMS-a wysłanego na numer firmowy,
– automat Google może zadzwonić na wizytówkowy numer, podając głosowo kod weryfikacyjny,
– poprzez e-mail.
Bezpieczeństwo, czyli jak zweryfikować (fałszywy) kod weryfikacyjny
Tak jak w przypadku klasycznego pytania: Quis custodiet ipsos custodes? („who watches the watchers?”), trzeba zadać sobie pytanie: jak zweryfikować kody weryfikacyjne? W przypadku Google zasady są dosyć proste: bezpłatne sześciocyfrowe kody weryfikacyjne. Jakakolwiek forma informacji o opłacie za przesłanie kodu weryfikacyjnego natychmiast dyskwalifikuje ten proces. Podstawowe warunki bezpiecznej weryfikacji: wprowadzamy kod weryfikacyjny tylko w sytuacji zainicjowania procesu weryfikacji. Nigdy nie należy udostępniać go osobom trzecim.
