ЕСЛИ ВЗЛОМАЮТ ТВОЙ GMAIL, ОСТАЛЬНЫЕ ПАРОЛИ УЖЕ НЕ НУЖНЫ

Твой банк. Instagram. Apple ID. Всё это можно сбросить через одну дверь, потому что Gmail не просто почта, а ключ ко всем твоим активам.

Вот как защитить себя за 10 минут. И отдельно для россиян...

1. ВКЛЮЧИ ADVANCED PROTECTION PROGRAM

Зайди на https://myaccount.google.com/security. Включи Advanced Protection Program.

Программе требуется passkey или физический security key для входа на новом устройстве, даже если у злоумышленника есть твой пароль, войти без ключа он всё равно не сможет.

Один этот шаг блокирует практически все попытки перехвата аккаунта.

2. ПРОВЕРЬ НАСТРОЙКИ ВОССТАНОВЛЕНИЯ ПРЯМО СЕЙЧАС

Всё там же: https://myaccount.google.com/security.

Проверь номер телефона для восстановления, резервный email и устройства с доступом.

Если видишь что-то старое или незнакомое, это уже уязвимость для чужого доступа. Удали всё, что не узнаёшь.

5. ОТКАЖИСЬ ОТ SMS ДЛЯ ДВУХФАКТОРНОЙ АУТЕНТИФИКАЦИИ

SIM-свопинг — довольно простая схема через нечестного сотрудника оператора.

Перейди на приложение-аутентификатор: Google Authenticator, Authy или 1Password. Ещё надёжнее — физический security key.

SMS-код лучше, чем вообще ничего, но далеко не так надёжен, как эти варианты.

6. НАСТРОЙ ВОССТАНОВЛЕНИЕ ЧЕРЕЗ ДРУГОЙ ПОЧТОВЫЙ СЕРВИС

Email для восстановления Gmail лучше не привязывать к другому Gmail.

Создай аккаунт на другом сервисе, например Proton Mail, и укажи его как резервный адрес восстановления.

Так, даже если основной Gmail взломают, у тебя останется чистый запасной путь, до которого злоумышленник не доберётся.

7. ИСПОЛЬЗУЙ МЕНЕДЖЕР ПАРОЛЕЙ И УНИКАЛЬНЫЙ ПАРОЛЬ ДЛЯ КАЖДОГО АККАУНТА

Если пароль от Gmail используется где-то ещё, ты в одной утечке данных от того, чтобы потерять всё сразу.

Выбери 1Password, Bitwarden или Dashlane. Используй для каждого аккаунта, никогда не повторяй пароли.

Само приложение обычно бесплатное, физический security key придётся купить отдельно, но защита с ним ощутимо надёжнее, чем через SMS или просто приложение.

ВАЖНОЕ ДОПОЛНЕНИЕ ДЛЯ РОССИИ

С сентября 2024 года Google перестал доставлять SMS-коды подтверждения на российские номера. Пользователи массово жалуются на это до сих пор, ни звонки, ни СМС не проходят ни на новые, ни на уже привязанные номера.

Это значит: если твой Gmail держится на SMS как единственном способе входа или восстановления, ты рискуешь остаться без доступа к собственному аккаунту, даже без всякого взлома.

ПОЧЕМУ ЭТО КРИТИЧНО ИМЕННО СЕЙЧАС

Google становится строже к аккаунтам из России: чаще запрашивает подтверждение через SMS или звонок при входе с нового устройства или IP, а сам код при этом не доставляет.

В итоге человек оказывается заблокирован в собственном аккаунте не из-за взлома, а потому что Google требует способ подтверждения, который физически не работает для российских номеров.

8. НЕ ПОЛАГАЙСЯ НА SMS КАК НА СПОСОБ ВХОДА ВООБЩЕ

Если ты в России, SMS от Google — ненадёжный канал уже сейчас, а не только на случай взлома.

Убери телефон из основных способов входа и настрой authenticator-приложение как основной метод. Это работает независимо от того, доставляет Google SMS или нет.

9. НЕ МЕНЯЙ УСТРОЙСТВО И IP-АДРЕС РЕЗКО

Google отслеживает связку устройство плюс IP плюс локация. Резкая смена всего сразу, новый телефон, новый VPN-сервер, новая страна в настройках, часто триггерит защитную блокировку с требованием подтверждения, которое через SMS выполнить будет нельзя.

Если пользуешься VPN, старайся заходить в аккаунт с одной и той же локации, не прыгай между разными странами каждый день.

10. ДЕРЖИ ЗАПАСНОЙ СПОСОБ ВХОДА, НЕ ЗАВЯЗАННЫЙ НА РОССИЙСКИЙ НОМЕР

Заранее, пока есть доступ к аккаунту: добавь authenticator-приложение, сохрани резервные коды входа из раздела безопасности, и, если есть возможность, привяжи физический security key.

Это твой путь входа на случай, если однажды понадобится подтверждение, а SMS в очередной раз не придёт.

СКРЫТЫЙ ЛУЧШИЙ ВАРИАНТ ДЛЯ РОССИИ: ФИЗИЧЕСКИЙ КЛЮЧ YUBIKEY

Это маленькая флешка, которую вставляешь в USB или прикладываешь к телефону по NFC. Ей не нужен интернет, SMS, звонок или код. Просто физическое прикосновение к ключу подтверждает, что это точно ты.

Именно поэтому она полностью обходит проблему с недоставкой SMS: Google вообще не пытается ничего присылать, ключ сам по себе служит доказательством.

Стоит один раз купить, работает с Gmail, а заодно с большинством других сервисов, которые поддерживают security key. Для России сейчас это, по сути, единственный способ подтверждения входа, который гарантированно сработает всегда, а не "если повезёт с доставкой смс".

Бонусы:

На канале я выложил ПОДРОБНЫЙ ГАЙД о том, как полностью отрубить ИИ-слежку от Google и удалить уже собранные корпорацией данные: https://t.me/rostneiro/144

Также КАК УДАЛИТЬ ДОСЬЕ, которое собирает ChatGPT на вас: https://t.me/rostneiro/140

Там же вас ждет огромная база вкусных гайдов и материалов по нейросетям, скрытых ИИ-инструментов и вариантов сэкономить. Забирайте: https://t.me/rostneiro

Источник