Часто задаваемые вопросы о программе Дополнительной защиты

Участвовать в программе Дополнительной защиты можно бесплатно. Однако если вы решите пользоваться электронными ключами, возможно вам потребуется купить их.

Да. Если есть высокий риск целенаправленных атак, рекомендуем зарегистрировать в программе как рабочий, так и личный аккаунт.

• Чтобы мы могли помочь вам при потере доступа к аккаунту Google, добавьте резервный адрес электронной почты и номер телефона.
• Включите двухэтапную аутентификацию в аккаунте Google.
• Закажите один или несколько электронных ключей, если планируете ими пользоваться.

Да, если ваш администратор включил Дополнительную защиту. Уточните у него эту информацию, прежде чем регистрироваться. Ваш администратор также может зарегистрировать все аккаунты в организации.

Если ваши пользователи принимают участие в работе организации или подразделения, которые могут подвергаться целенаправленным атакам (например, это может быть избирательный штаб, инициативная группа или IT-отдел), рекомендуем вам разрешить всем таким пользователям регистрироваться в программе. Более того, вы можете посоветовать им сделать это. Обратите внимание, что регистрация в программе по-прежнему добровольная, и на данный момент администраторы не могут сделать ее обязательной.

Ключи доступа – это простая и безопасная альтернатива паролям. Они позволяют входить в аккаунт Google с помощью отпечатка пальца, распознавания лица или выбранного способа разблокировки экрана устройства, например PIN-кода. Вы можете создать ключ доступа на телефоне или компьютере или использовать аппаратный электронный ключ. Как создать ключ доступа.

Аппаратные электронные ключи – это небольшие устройства, которые подключаются к другим устройствам через USB-порт или по беспроводному каналу (через NFC). Электронный ключ помогает защитить аккаунт от несанкционированного доступа и требуется для входа, если у вас включена Дополнительная защита и вы используете пароль вместо ключа доступа. Закажите аппаратные электронные ключи.

Примечание. Используя ключ доступа, вы подтверждаете, что владеете своим устройством. Вам не придется выполнять второй этап аутентификации. Если вы хотите продолжить пользоваться паролем, укажите это в настройках аккаунта.

Ключи доступа и электронные ключи обеспечивают максимальный уровень защиты от фишинга и других угроз. Ключи доступа возможно хранить только на ваших устройствах. В отличие от паролей их не получится куда-нибудь записать или по неосторожности передать злоумышленнику. Войдя в аккаунт Google с помощью ключа доступа или электронного ключа, вы подтвердите для Google, что имеете доступ к своему устройству и знаете, как разблокировать экран. Подробнее о фишинговых атаках…

Мы рекомендуем использовать основной ключ и хотя бы один резервный. Вы можете приобрести электронный ключ Titan в Google или купить в надежном магазине любой другой ключ, соответствующий стандарту FIDO. Узнайте, как заказать электронные ключи.

Если у вас есть доступ к аккаунту

1. Приобретите хотя бы один электронный ключ для замены.
2. Откройте страницу Аккаунт Google.
3. На панели навигации слева нажмите Безопасность.
4. В разделе "Вход в Google" выберите Ключи доступа и электронные ключи.
5. Нажмите Добавить электронный ключ. Зарегистрируйте новые ключи.
6. Рядом с названием утерянного ключа нажмите на значок "Изменить" Удалить этот ключ.

Если доступа к аккаунту нет:

1. Отправьте запрос на восстановление аккаунта. Google потребуется убедиться, что запрос отправили именно вы. На это уйдет несколько дней.
2. Пока вы ждете, закажите один или несколько электронных ключей для замены.
3. Когда на ваш резервный адрес электронной почты придет письмо о том, что проверка выполнена и ваша личность подтверждена, войдите в аккаунт.
4. Снова включите Дополнительную защиту.

Электронный ключ будет нужен каждый раз, когда вам потребуется войти в аккаунт на новом устройстве.

Отправляясь в путешествие, возьмите электронный ключ с собой.

Вы можете входить в аккаунт Google в приложениях Google, а также через браузер Chrome на своем компьютере или на мобильном устройстве. Вы не можете входить с аккаунтом Google в некоторые приложения и сервисы, которым требуется доступ к электронным письмам и данным Google Диска.

Вы по-прежнему сможете входить с аккаунтом Google в приложения и сервисы. Но им будет запрещено получать доступ к данным Gmail и Google Диска.

Примечание. Вы можете открыть некоторым поддерживаемым приложениям доступ к информации в Gmail или на Google Диске.

Да, устройства Nest работают с аккаунтами Google, в том числе с теми, которые зарегистрированы в программе Дополнительной защиты. Чтобы управлять всеми устройствами Google Nest и Google Home стало ещё удобнее, вы можете перенести данные из аккаунта Nest в аккаунт Google.

Информацию о конфиденциальности устройств и сервисов умного дома, подключенных к Google Nest, можно найти в Справочном центре.

Как усилить защиту при добавлении модераторов

Чтобы обеспечить безопасность устройств Google Nest и Google Home, следуйте советам ниже.

1. Добавляйте в качестве модераторов только тех пользователей, которым доверяете. Обратите внимание на следующее:
   • У всех модераторов есть доступ к устройствам, медиасервисам, адресам и действиям в доме.
   • Модераторы могут добавлять в дом новые устройства.
   • Модераторы могут добавлять и удалять других модераторов, в том числе вас. При добавлении нового модератора всем остальным модераторам приходит уведомление по электронной почте.
2. Если вы зарегистрировали свой аккаунт Google в программе Дополнительной защиты, мы настоятельно рекомендуем остальным модераторам тоже присоединиться к ней. В этом случае аккаунты Google всех модераторов, а также сервисы и устройства умного дома будут одинаково защищены от несанкционированного доступа.

Блокировка доступа для большинства сторонних приложений и сервисов

Дополнительная защита закрывает большинству сторонних приложений и сервисов доступ к данным вашего аккаунта, в том числе на Google Диске и в Gmail. Это позволяет лучше защитить ваши данные от злонамеренных и небезопасных действий.

После того как Дополнительная защита будет включена, вы сможете разрешить доступ к информации в аккаунте Google следующим приложениям и сервисам:

• всем продуктам Google;
• приложениям Apple (Почта, Календарь и Контакты) на устройствах iOS и macOS;
• программе Mozilla Thunderbird;
• почтовым клиентам для компьютера, у которых есть прямой доступ к Gmail.

Как разрешить сторонним приложениям доступ к данным в аккаунте Google

Приложения Apple в iOS

Для некоторых приложений Apple можно открыть доступ к Gmail и данным аккаунта Google. Убедитесь, что вы используете последнюю версию приложения Apple, и выполните инструкции в нем, чтобы разрешить iOS доступ к аккаунту Google. Возможно, при этом понадобится войти в аккаунт Google.

Mozilla Thunderbird

Для доступа к своей почте Gmail используйте последнюю версию Mozilla Thunderbird (60.0 или более позднюю).

Скрипты Apps Script могут быть заблокированы

Программа Дополнительной защиты позволяет использовать Apps Script. Однако скрипты могут быть заблокированы, если они запросят доступ к таким данным аккаунта, как электронные письма, документы или фото.

Дополнительную защиту можно использовать на компьютере Mac с macOS 10.5 или более поздних версий. Чтобы добавить электронный ключ, выполните следующие действия:

• Откройте на компьютере страницу "Системные настройки".
• Нажмите Учетные записи Интернета Google.
• Следуйте инструкциям на экране, чтобы войти в аккаунт.

Нет. Когда работает Дополнительная защита, нельзя запускать приложения, в которых вместо двухэтапной аутентификации используются пароли приложений. При включении Дополнительной защиты все такие пароли аннулируются.

Чтобы настроить электронный ключ на компьютере с операционной системой на базе Linux, добавьте новое правило udev (если потребуется).

1. Откройте каталог /etc/udev/rules.d.
2. Создайте новый файл для электронного ключа.
3. Дайте файлу название.
   • Пример: 70-key.rules.
4. Вставьте в файл указанные ниже инструкции для вашей версии udev. Чтобы узнать ее, выполните команду sudo udevadm --version.
   • Если у вас версия 188 или выше: KERNEL=="hidraw*", SUBSYSTEM=="hidraw", ATTRS{idVendor}=="18d1|096e", ATTRS{idProduct}=="5026|0858|085b", TAG+="uaccess".
   • Если используется версия 187 или ниже: KERNEL=="hidraw*", SUBSYSTEM=="hidraw", ATTRS{idVendor}=="18d1", ATTRS{idProduct}=="5026", GROUP="plugdev", MODE="0660".
5. Сохраните файл и выполните команду sudo udevadm control --reload-rules.

Перезапустите компьютер и добавьте электронный ключ в аккаунт Google.

Как скачать файл, который Chrome считает небезопасным

Отключить Дополнительную защиту можно на странице аккаунта Google.

1. На устройстве, где выполнен вход, откройте страницу аккаунта Google Безопасность.
2. В разделе "Дополнительная защита" нажмите Отменить регистрацию.
3. Следуйте инструкциям на экране.

Чтобы войти в Android TV после включения Дополнительной защиты, сделайте следующее:

1. Удалите аккаунт Google из Android TV.
2. Добавьте аккаунт Google заново и выберите вариант настройки с помощью телефона, подключенного к той же сети Wi-Fi.