Часто задаваемые вопросы о программе Дополнительной защиты

В этой статье вы найдете ответы на часто задаваемые вопросы, а также способы решения проблем, связанных с программой Дополнительной защиты.

Чем Дополнительная защита отличается от двухэтапной аутентификации?

Когда включена Дополнительная защита, нужно использовать более безопасный способ входа в аккаунт: ключ доступа или электронный ключ.

Дополнительная защита также ограничивает доступ сторонних приложений к вашим данным и тщательнее проверяет скачиваемые файлы. Кроме того, при восстановлении аккаунта понадобится выполнить дополнительные действия – это поможет предотвратить несанкционированный доступ.

Базовые вопросы о Дополнительной защите

Сколько стоит Дополнительная защита?

Участвовать в программе Дополнительной защиты можно бесплатно. Однако если вы решите пользоваться электронными ключами, возможно вам потребуется купить их.

Могу ли я зарегистрировать несколько аккаунтов?

Да. Если есть высокий риск целенаправленных атак, рекомендуем зарегистрировать в программе как рабочий, так и личный аккаунт.

Что нужно сделать перед регистрацией?

Чтобы мы могли помочь вам при потере доступа к аккаунту Google, добавьте резервный адрес электронной почты и номер телефона.
Включите двухэтапную аутентификацию в аккаунте Google.
Закажите один или несколько электронных ключей, если планируете ими пользоваться.

Могу ли я зарегистрировать свой аккаунт Google Workspace?

Да, если ваш администратор включил Дополнительную защиту. Уточните у него эту информацию, прежде чем регистрироваться. Ваш администратор также может зарегистрировать все аккаунты в организации.

Могу ли я, как администратор Google Workspace, зарегистрировать всех пользователей домена?

Если ваши пользователи принимают участие в работе организации или подразделения, которые могут подвергаться целенаправленным атакам (например, это может быть избирательный штаб, инициативная группа или IT-отдел), рекомендуем вам разрешить всем таким пользователям регистрироваться в программе. Более того, вы можете посоветовать им сделать это. Обратите внимание, что регистрация в программе по-прежнему добровольная, и на данный момент администраторы не могут сделать ее обязательной.

Вопросы о ключах доступа и электронных ключах

Что такое ключ доступа и электронный ключ?

Ключи доступа – это простая и безопасная альтернатива паролям. Они позволяют входить в аккаунт Google с помощью отпечатка пальца, распознавания лица или выбранного способа разблокировки экрана устройства, например PIN-кода. Вы можете создать ключ доступа на телефоне или компьютере или использовать аппаратный электронный ключ. Как создать ключ доступа.

Аппаратные электронные ключи – это небольшие устройства, которые подключаются к другим устройствам через USB-порт или по беспроводному каналу (через NFC). Электронный ключ помогает защитить аккаунт от несанкционированного доступа и требуется для входа, если у вас включена Дополнительная защита и вы используете пароль вместо ключа доступа. Закажите аппаратные электронные ключи.

Примечание. Используя ключ доступа, вы подтверждаете, что владеете своим устройством. Вам не придется выполнять второй этап аутентификации. Если вы хотите продолжить пользоваться паролем, укажите это в настройках аккаунта.

Зачем нужны ключи доступа и электронные ключи?

Ключи доступа и электронные ключи обеспечивают максимальный уровень защиты от фишинга и других угроз. Ключи доступа возможно хранить только на ваших устройствах. В отличие от паролей их не получится куда-нибудь записать или по неосторожности передать злоумышленнику. Войдя в аккаунт Google с помощью ключа доступа или электронного ключа, вы подтвердите для Google, что имеете доступ к своему устройству и знаете, как разблокировать экран. Подробнее о фишинговых атаках…

Какие электронные ключи нужно использовать и где их заказать?

Мы рекомендуем использовать основной ключ и хотя бы один резервный. Вы можете приобрести электронный ключ Titan в Google или купить в надежном магазине любой другой ключ, соответствующий стандарту FIDO. Узнайте, как заказать электронные ключи.

Что делать, если я потеряю электронный ключ?

Если у вас есть доступ к аккаунту

Приобретите хотя бы один электронный ключ для замены.
Откройте страницу Аккаунт Google.
На панели навигации слева нажмите Безопасность.
В разделе "Вход в Google" выберите Ключи доступа и электронные ключи.
Нажмите Добавить электронный ключ. Зарегистрируйте новые ключи.
Рядом с названием утерянного ключа нажмите на значок "Изменить" Удалить этот ключ.

Если доступа к аккаунту нет:

Отправьте запрос на восстановление аккаунта. Google потребуется убедиться, что запрос отправили именно вы. На это уйдет несколько дней.
Пока вы ждете, закажите один или несколько электронных ключей для замены.
Когда на ваш резервный адрес электронной почты придет письмо о том, что проверка выполнена и ваша личность подтверждена, войдите в аккаунт.
Снова включите Дополнительную защиту.

Нужно ли мне постоянно носить с собой электронный ключ?

Электронный ключ будет нужен каждый раз, когда вам потребуется войти в аккаунт на новом устройстве.

Отправляясь в путешествие, возьмите электронный ключ с собой.

Вопросы о продуктах Google

Можно ли пользоваться сервисами Google?

Вы можете входить в аккаунт Google в приложениях Google, а также через браузер Chrome на своем компьютере или на мобильном устройстве. Вы не можете входить с аккаунтом Google в некоторые приложения и сервисы, которым требуется доступ к электронным письмам и данным Google Диска.

Можно ли использовать функцию "Войти с аккаунтом Google"?

Вы по-прежнему сможете входить с аккаунтом Google в приложения и сервисы. Но им будет запрещено получать доступ к данным Gmail и Google Диска.

Примечание. Вы можете открыть некоторым поддерживаемым приложениям доступ к информации в Gmail или на Google Диске.

Можно ли использовать Дополнительную защиту на устройстве Nest?

Да, устройства Nest работают с аккаунтами Google, в том числе с теми, которые зарегистрированы в программе Дополнительной защиты. Чтобы управлять всеми устройствами Google Nest и Google Home стало ещё удобнее, вы можете перенести данные из аккаунта Nest в аккаунт Google.

Информацию о конфиденциальности устройств и сервисов умного дома, подключенных к Google Nest, можно найти в Справочном центре.

Как усилить защиту при добавлении модераторов

Чтобы обеспечить безопасность устройств Google Nest и Google Home, следуйте советам ниже.

Добавляйте в качестве модераторов только тех пользователей, которым доверяете. Обратите внимание на следующее:
- У всех модераторов есть доступ к устройствам, медиасервисам, адресам и действиям в доме.
- Модераторы могут добавлять в дом новые устройства.
- Модераторы могут добавлять и удалять других модераторов, в том числе вас. При добавлении нового модератора всем остальным модераторам приходит уведомление по электронной почте.
Если вы зарегистрировали свой аккаунт Google в программе Дополнительной защиты, мы настоятельно рекомендуем остальным модераторам тоже присоединиться к ней. В этом случае аккаунты Google всех модераторов, а также сервисы и устройства умного дома будут одинаково защищены от несанкционированного доступа.

Вопросы о сторонних сервисах

Можно ли использовать сторонние сервисы и приложения или Apps Script вместе с Дополнительной защитой?

Блокировка доступа для большинства сторонних приложений и сервисов

Дополнительная защита закрывает большинству сторонних приложений и сервисов доступ к данным вашего аккаунта, в том числе на Google Диске и в Gmail. Это позволяет лучше защитить ваши данные от злонамеренных и небезопасных действий.

После того как Дополнительная защита будет включена, вы сможете разрешить доступ к информации в аккаунте Google следующим приложениям и сервисам:

всем продуктам Google;
приложениям Apple (Почта, Календарь и Контакты) на устройствах iOS и macOS;
программе Mozilla Thunderbird;
почтовым клиентам для компьютера, у которых есть прямой доступ к Gmail.

Как разрешить сторонним приложениям доступ к данным в аккаунте Google

Приложения Apple в iOS

Для некоторых приложений Apple можно открыть доступ к Gmail и данным аккаунта Google. Убедитесь, что вы используете последнюю версию приложения Apple, и выполните инструкции в нем, чтобы разрешить iOS доступ к аккаунту Google. Возможно, при этом понадобится войти в аккаунт Google.

Mozilla Thunderbird

Для доступа к своей почте Gmail используйте последнюю версию Mozilla Thunderbird (60.0 или более позднюю).

Скрипты Apps Script могут быть заблокированы

Программа Дополнительной защиты позволяет использовать Apps Script. Однако скрипты могут быть заблокированы, если они запросят доступ к таким данным аккаунта, как электронные письма, документы или фото.

Можно ли использовать Дополнительную защиту на компьютере Mac?

Дополнительную защиту можно использовать на компьютере Mac с macOS 10.5 или более поздних версий. Чтобы добавить электронный ключ, выполните следующие действия:

Откройте на компьютере страницу "Системные настройки".
Нажмите Учетные записи Интернета Google.
Следуйте инструкциям на экране, чтобы войти в аккаунт.

Как защитить аккаунт Google от рисков при резервном копировании данных в iCloud?

Чтобы аккаунт Google, зарегистрированный в программе Дополнительной защиты, нельзя было взломать, используя резервную копию в iCloud, мы рекомендуем настроить электронные ключи в аккаунте этого сервиса.

Если у вас устройство iOS и вы используете iCloud для резервного копирования, то в iCloud сохраняется информация и настройки с устройства. К этим данным относятся ваш аккаунт Google, файлы cookie из браузера, пароли и ключи доступа для сервисов, в которые вы вошли. Если участник программы Дополнительной защиты восстановит резервную копию на новом устройстве, на нем также будет выполнен вход в аккаунт Google. Это значит, что если ваш аккаунт iCloud взломают, то не исключено, что злоумышленник сможет использовать резервную копию, чтобы получить доступ к вашему аккаунту Google.

Можно ли по-прежнему пользоваться паролями приложений?

Нет. Когда работает Дополнительная защита, нельзя запускать приложения, в которых вместо двухэтапной аутентификации используются пароли приложений. При включении Дополнительной защиты все такие пароли аннулируются.

Есть ли в сторонних почтовых клиентах защита от вредоносных ссылок, разработанная Google?

Некоторые почтовые клиенты поддерживают эту функцию для аккаунтов Google, зарегистрированных в программе Дополнительной защиты.

Подробнее о защите от вредоносных ссылок…

Вопросы о политических кампаниях

Можно ли усилить защиту аккаунта во время выборов?

Если во время выборов ваш аккаунт подвергнется высокому риску целенаправленных атак, вы можете запросить усиленную защиту.

Примечание. Чтобы больше политических организаций могли участвовать в программе Дополнительной защиты, мы вместе с Defending Digital Campaigns предоставляем электронные ключи Titan бесплатно. Чтобы узнать, может ли ваша команда получить бесплатные ключи, обратитесь в Defending Digital Campaigns.

Устранение проблем с Дополнительной защитой

Почему электронный ключ не работает с Linux?

Чтобы настроить электронный ключ на компьютере с операционной системой на базе Linux, добавьте новое правило udev (если потребуется).

Откройте каталог /etc/udev/rules.d.
Создайте новый файл для электронного ключа.
Дайте файлу название.
- Пример: 70-key.rules.
Вставьте в файл указанные ниже инструкции для вашей версии udev. Чтобы узнать ее, выполните команду sudo udevadm --version.
- Если у вас версия 188 или выше: KERNEL=="hidraw*", SUBSYSTEM=="hidraw", ATTRS{idVendor}=="18d1|096e", ATTRS{idProduct}=="5026|0858|085b", TAG+="uaccess".
- Если используется версия 187 или ниже: KERNEL=="hidraw*", SUBSYSTEM=="hidraw", ATTRS{idVendor}=="18d1", ATTRS{idProduct}=="5026", GROUP="plugdev", MODE="0660".
Сохраните файл и выполните команду sudo udevadm control --reload-rules.

Перезапустите компьютер и добавьте электронный ключ в аккаунт Google.

Почему Chrome остановил скачивание?

Если Безопасный просмотр не может подтвердить безопасность скачивания, Chrome предупредит вас, что файл потенциально опасен.В таком случае вы можете отправить его на проверку с помощью Дополнительной защиты.

Чтобы отправить подозрительный файл на проверку, выполните одно из следующих действий:

Рядом с названием файла нажмите Отправить.
Рядом с кнопкой "Отправить" выберите "Развернуть" Сканировать файл.
Нажмите на название файла. Во всплывающем окне нажмите Отправить.
Дополнительная защита просканирует файл:
- Если файл окажется вредоносным, вы получите сообщение о том, что браузер Chrome заблокировал его. Чтобы удалить скачанный файл, нажмите Удалить.
Если файл безопасный, вы можете скачать его. Для этого нажмите Открыть.

Примечание. Отправляя файлы на проверку, вы помогаете выявлять новые угрозы и защищать пользователей в Интернете.

Как скачать файл, который Chrome считает небезопасным

Важно! Чтобы защитить свой аккаунт и конфиденциальные данные, не скачивайте файлы, о которых вы получили предупреждение, если не уверены, что они безопасны.

Нажмите на название файла.
Во всплывающем окне выберите Открыть.

Как отключить Дополнительную защиту?

Отключить Дополнительную защиту можно на странице аккаунта Google.

На устройстве, где выполнен вход, откройте страницу аккаунта Google Безопасность.
В разделе "Дополнительная защита" нажмите Отменить регистрацию.
Следуйте инструкциям на экране.

Что делать, если не получается войти в Android TV после включения Дополнительной защиты

Чтобы войти в Android TV после включения Дополнительной защиты, сделайте следующее:

Удалите аккаунт Google из Android TV.
Добавьте аккаунт Google заново и выберите вариант настройки с помощью телефона, подключенного к той же сети Wi-Fi.