Google e la verifica a due fattori. Perché ci chiede di attivarla? A cosa serve?

[Redazione di Hardware Upg]

Link alla notizia: https://www.hwupgrade.it/news/web/go...ve_102827.html

Il messaggio che sta arrivando a tutti gli utenti Google riporta l'obbligo di dover attivare l’autenticazione a due fattori sul proprio account. Cosa significa e a cosa serve effettivamente? Ve lo spieghiamo in questo articolo.

Click sul link per visualizzare la notizia.

[Nui_Mg]

Facendola breve: non date retta all'articolo e non date in alcun modo il vostro num. cell. (anche se ne avete creato uno solo per tale scopo) a Google o chichessia. Ci sono altri metodi alternativi all'sms per usare l'autenticazione a due fattori (chiavi o app, anche se meglio le prime).

[Enderedge]

concordo, serve non a noi ma a Google per avere ulteriori dati da utilizzare.
Infatti in questo modo potrà associare il gps del cell all'account (ofc se già non l'ha fatto).
Un ulteriore step di profiling.

[WhiteSnake666]

Per proteggere cosa? le mie preferenze di Youtube? o magari si crede una banca...

[giovanni69]

Già è tutto un pretesto di profilazione. Una volta bastava il codice da confermare presso altra email. Potrebbe essere utile una scheda SIM solo dati da dare in pasto ad un router 4G con visualizzazione degli SMS?

[Gello]

Assolutamente non usare 2factor auth via sms

[s0nnyd3marco]

Io ho cancellato l'account e risolto il problema alla radice. Non uso nessun servizio di Google che richieda un autenticazione.
Ora ho visto che anche Linkedin ci prova a richiedere il numero di telefono ogni volta che mi loggo. Se non mi servisse per tenere d'occhio le offerte di lavoro, cancellerei anche quello.

[silviop]

L'autenticazione due fattori e' durata meno di 30 secondi, appena arrivata la mail in cui dicevano che la avevano attivata aperto il profilo e disattivata.

[Yramrag]

Se uno ha un cellofono Android, credo che il numero di telefono Google c'è l'abbia già...

[Dark_Lord]

Credo di averla attivata già da anni, come su tutti i servizi di un certo rilievo, Steam, Ebay, Paypal etc. Con un numero di telefono non è che ci fanno molto, al massimo butto in blacklist qualche call center insistente.

[Timewolf]

Originariamente inviato da Dark_Lord

Credo di averla attivata già da anni, come su tutti i servizi di un certo rilievo, Steam, Ebay, Paypal etc. Con un numero di telefono non è che ci fanno molto, al massimo butto in blacklist qualche call center insistente.

forse l'unico messaggio sensato.

attivata anche io, preferisco ove possibile una app per praticita', ma se c'e' la verifica via sms faccio quella.

[giovanni69]

Originariamente inviato da Gello

Assolutamente non usare 2factor auth via sms

Originariamente inviato da Timewolf

forse l'unico messaggio sensato.

attivata anche io, preferisco ove possibile una app per praticita', ma se c'e' la verifica via sms faccio quella.

E cosa cambierebbe tra regalare i proprio dati indirettamente via SMS permettendo successive triangolazioni/profilazioni del dispostivo, piuttosto che mediante altre app che a sua volta monetizzerà con google quel numero di telefono?

[Gello]

Originariamente inviato da giovanni69

E cosa cambierebbe tra regalare i proprio dati indirettamente via SMS permettendo successive triangolazioni/profilazioni del dispostivo, piuttosto che mediante altre app che a sua volta monetizzerà con google quel numero di telefono?

There you go:

https://www.google.com/search?client...+auth+insecure

[Sandro kensan]

Google? Scaffale!

[Sandro kensan]

Originariamente inviato da s0nnyd3marco

Io ho cancellato l'account e risolto il problema alla radice. Non uso nessun servizio di Google che richieda un autenticazione.
Ora ho visto che anche Linkedin ci prova a richiedere il numero di telefono ogni volta che mi loggo. Se non mi servisse per tenere d'occhio le offerte di lavoro, cancellerei anche quello.

Quoto e sottoscrivo. Non ha senso dare a google il proprio numero di telefono per avere l'account di YouTube o l'email di google in cui c'è più spam che lettere vere. Io comunque non ho l'email di google perché conosco che razza di pelo ha il personaggio.

[Timewolf]

Originariamente inviato da giovanni69

E cosa cambierebbe tra regalare i proprio dati indirettamente via SMS permettendo successive triangolazioni/profilazioni del dispostivo, piuttosto che mediante altre app che a sua volta monetizzerà con google quel numero di telefono?

possono fare del mio numero tutte le profilazioni e monetizzazioni che vogliono

[Sandro kensan]

In moltissimi abbiamo il data base delle anime belle che hanno messo il loro numero di telefono su facebook e la gente quando ha un numero di cellulare di sconosciuti o perché vuole curiosare si cerca il numero e si va a vedere tramite l'id chi è il tipo o la tipa su facebook: quindi 30 milioni di sprovveduti (il numero di cellulari che c'è nel db di facebook) che non hanno più privacy.

Vogliamo aggiungerci pure il data base di google?

Perché prima o poi quel data base vien reso pubblico, questo è scontato.

https://www.italian.tech/2021/02/15/...ker-299528252/

Pochi giorni fa un ricercatore israeliano ha scoperto l'esistenza di 533 milioni di profili Facebook in vendita in un forum di hacker. Per ogni profilo sono indicati nome, numero di telefono, email, relazione sentimentale, posizione lavorativa e appartenenza a gruppi Facebook. Solo per l'Italia sono censite 35.677.338 utenze ma sono 108 le nazioni elencate nella raccolta.

[biometallo]

Originariamente inviato da Sandro kensan

l'email di google in cui c'è più spam che lettere vere.

SI vede che parli per pregiudizio, uso Gmail da quando ci si poteva iscrivere solo tramite invito e fin da subito ho apprezzato l'efficienza nel ripulire la mia corrispondenza da ogni traccia di posta molesta, dopo ormai due decadi continuo a trovare lo spam solo nell'apposita cartella...

[Tedturb0]

Non capisco, e tutte le applicazioni che non sono attended?
I client di posta ad esempio, che faranno? Richiederanno l'autenticazione a due fattori per ogni accesso?

Edit: ah nvm, dovevo aspettarmelo, visto l'autore dell'articolo.
2FA non sara affatto obbligatoria (o l'unico modo per accedere).

problem solved

[Tasslehoff]

Originariamente inviato da Tedturb0

Non capisco, e tutte le applicazioni che non sono attended?
I client di posta ad esempio, che faranno? Richiederanno l'autenticazione a due fattori per ogni accesso?

No assolutamente, si crea una coppia di chiavi da usare come username e password sul sw che deve autenticarsi, e che in caso di compromissione possono essere cancellate al volo dal pannello di amministrazione del proprio profilo Google.

https://support.google.com/accounts/answer/185833?hl=en