Baza e njohurive
Siguria e llogarisë
Vërtetim me dy faktorë nga një aplikacion vërtetimi, dhjetë kode rimëkëmbjeje dhe një fjalëkalim edhe nëse u regjistrove me Google.
Hollësi
- Hyn me Google, GitHub, ose me një e-mail dhe një fjalëkalim. Regjistrimi përmes një ofruesi e lë llogarinë pa fjalëkalim të vetin, dhe Cilësimet → Llogaria ofron ta caktosh një, që prej atëherë të funksionojnë të dy rrugët: butoni i ofruesit dhe formulari i fjalëkalimit çojnë te e njëjta llogari. Ndryshimi i një fjalëkalimi që ekziston tashmë kërkon fillimisht atë aktual.
- Faktori i dytë është një aplikacion vërtetimi — Google Authenticator, 1Password, Authy, çdo gjë që lexon një kod QR. Gjashtë shifra, që ndërrohen çdo tridhjetë sekonda. Aktivizimi kërkon fjalëkalimin tënd, shfaq kodin për ta skanuar dhe nuk aktivizohet derisa të shkruash gjashtë shifra të prodhuara nga aplikacioni, kështu që një sekret i skanuar gabim kapet ndërsa ti ende mund të hysh, e jo herën tjetër që provon. Edhe çaktivizimi kërkon fjalëkalimin.
- Në fund të atij konfigurimi shfaqen një herë të vetme dhjetë kode rimëkëmbjeje, dhe secili të fut saktësisht një herë nëse telefoni nuk është më. Nuk shfaqen sërish dhe nuk mund të lexohen më vonë nga llogaria, ndaj momenti për t’i ruajtur është ndërsa janë në ekran.
- Një hapësirë pune mund ta kërkojë, te Cilësimet → Hapësira e punës. Hyn në fuqi menjëherë, edhe për ata që kanë hyrë tashmë: një anëtar pa aplikacion vërtetimi ndeshet me një ekran bllokimi në vend të postës së asaj hapësire derisa ta konfigurojë, dhe as një ftesë nuk mund të pranohet pa të. Çaktivizimi i kërkesës i kthen menjëherë brenda të gjithë ata që kishte bllokuar.
- Fshirja e llogarisë është në të njëjtin ekran Llogaria. Ajo heq llogarinë, çdo domen mbi të dhe gjithë postën që kanë marrë ato domene; konfirmohet me një lidhje që të dërgohet me e-mail, jo vetëm me klikimin; dhe nuk mund të zhbëhet.