Η Google υπενθύμισε πρόσφατα, μέσω επίσημης δημοσίευσης στο ιστολόγιό της, τη δωρεάν διαδικασία ελέγχου ασφαλείας που μπορεί να εκτελέσει κάθε χρήστης για να διαπιστώσει ποιες συσκευές και ποιες εξωτερικές εφαρμογές διατηρούν πρόσβαση στον λογαριασμό του και στο Gmail. Το ενσωματωμένο εργαλείο Έλεγχος Ασφαλείας (Security Checkup) επιτρέπει τον εύκολο εντοπισμό και τη διόρθωση ευπαθειών. Δοκιμάζοντας τη διαδικασία στους λογαριασμούς μας στο Techmaniacs, διαπιστώσαμε πόσο συχνά παραμένουν συνδεδεμένες παλιές συσκευές ή ξεχασμένες εφαρμογές τρίτων.
Αποσύνδεση ανενεργών συσκευών από τον λογαριασμό
Το πρώτο και βασικότερο βήμα είναι ο έλεγχος και η αποσύνδεση των συσκευών που δεν χρησιμοποιούνται πλέον. Επιλέγοντας τον έλεγχο συσκευών (Review devices), η Google εμφανίζει αναλυτική λίστα με όλες τις συνδεδεμένες συσκευές, επιτρέποντας την άμεση απομάκρυνση όσων είναι ανενεργές, όπως για παράδειγμα συσκευές που δεν έχουν χρησιμοποιηθεί για δεκάδες ημέρες.
Έλεγχος δραστηριότητας και μέθοδοι ταυτοποίησης δύο παραγόντων
Παράλληλα, το εργαλείο προσφέρει πλήρη εικόνα της πρόσφατης δραστηριότητας σύνδεσης και των διαθέσιμων μεθόδων πιστοποίησης ταυτότητας. Μετά την εισαγωγή του κωδικού πρόσβασης, ο χρήστης μπορεί να διαχειριστεί τις επιλογές ασφαλείας, όπως εφαρμογές επαλήθευσης (Authenticator), αριθμούς τηλεφώνου για λήψη κωδικού, κωδικούς έκτακτης ανάγκης (backup codes) και ειδοποιήσεις άμεσης έγκρισης (sign-in prompts) στο κινητό.
Διαχείριση δικαιωμάτων εφαρμογών τρίτων και μετάβαση σε Passkeys
Εξίσου κρίσιμο βήμα είναι η αναθεώρηση των δικαιωμάτων πρόσβασης για εξωτερικές εφαρμογές και υπηρεσίες. Στη δική μας περίπτωση, εντοπίσαμε ενεργή πρόσβαση σε εργαλεία όπως το Vertex AI Studio, το οποίο διέθετε δικαιώματα διαχείρισης στο Google Drive. Μέσα από την ενότητα αυτή, οποιοδήποτε δικαίωμα δεν είναι πλέον απαραίτητο μπορεί να ανακληθεί άμεσα.
Πέρα από τα βασικά βήματα του Ελέγχου Ασφαλείας, η Google προτείνει πλέον τη μετάβαση σε κλειδιά πρόσβασης (Passkeys). Τα Passkeys επιτρέπουν την ασφαλή σύνδεση στο Gmail και στις υπόλοιπες υπηρεσίες μέσω βιομετρικών δεδομένων, όπως το δακτυλικό αποτύπωμα ή η αναγνώριση προσώπου, καταργώντας τους παραδοσιακούς κωδικούς πρόσβασης και προστατεύοντας ουσιαστικά τον λογαριασμό από επιθέσεις υποκλοπής.
