YouTube предлагает авторам перейти на ключи доступа, чтобы защитить каналы. Такой способ меняет привычный вход в учётную запись и процедуру восстановления доступа, поэтому создателям контента лучше заранее подготовиться к обновлённой аутентификации.
Ключи доступа закрывают главный путь к взлому
Ключ доступа подтверждает вход с помощью устройства, на котором он хранится, пользователю при этом достаточно пройти биометрическую проверку или ввести PIN-код. Пароль не нужно передавать YouTube, указывать в форме авторизации либо сообщать кому-то для подтверждения личности.
При фишинге это особенно важно. Мошенники способны воспроизвести внешний вид страницы входа и уговорить владельца канала указать учётные данные, однако ключ доступа не выдаёт им пароль, который они могли бы перехватить, а потом использовать отдельно.
На деле меняется сама цель атаки. Вместо секрета, который пользователь может по ошибке оставить на поддельном сайте, вход связывают с проверкой на устройстве, через биометрию или PIN-код. Это уменьшает риск того, что данные учётной записи украдут через фишинговую форму.
Как включить ключ доступа для канала YouTube
Начать настройку нужно в учётной записи Google, к которой привязан канал. Откройте параметры аккаунта, зайдите в раздел безопасности, выберите добавление ключа доступа, а затем завершите подключение на совместимом устройстве. Заходить ради этого в настройки самого канала не нужно.
Когда подключение завершится, проверьте, появился ли ключ в списке доступных способов входа в аккаунт Google. После этого отдельно удостоверьтесь, что резервные варианты входа и восстановления работают, иначе при замене или утрате устройства можно потерять управление каналом. До такой проверки прежние способы подтверждения лучше не удалять.
Доступ восстанавливают тоже через учётную запись Google, поэтому связанные с ней параметры важно проверить заблаговременно. Если воспользоваться основным ключом не получится, вернуть управление каналом удастся лишь с помощью сохранённых способов восстановления, предусмотренных для этого аккаунта. Прежде чем выйти из текущей сессии, убедитесь, что эти способы действительно указаны и доступны владельцу.
Ключ доступа защищает лучше пароля и двухфакторной аутентификации
Пароль могут выманить на поддельной странице входа, после чего применить его для доступа к аккаунту YouTube. Даже включённая 2FA останавливает подобную атаку не всегда. Злоумышленник способен перехватить одноразовый код либо уговорить владельца канала собственноручно указать его в фишинговой форме.
С ключом доступа меняется весь сценарий проверки. Поддельная страница уже не так опасна, поскольку одних введённых пользователем данных ей недостаточно, в отличие от ситуации с паролем и кодом 2FA. В итоге главная схема взлома, которая строится на краже или выманивании учётных данных, работает хуже.
Авторам предстоит изменить вход и восстановление аккаунта
После перехода владельцу канала необходимо сохранить доступ к совместимому устройству, а также добавить резервный ключ. В рабочей схеме стоит оставить как минимум два независимых варианта входа, тогда поломка, утрата или замена основного устройства не перекроет управление аккаунтом YouTube.
Проверить процедуру восстановления лучше заранее, пока основной вариант входа остаётся доступным. Автору важно удостовериться, что резервный ключ на самом деле возвращает контроль над аккаунтом, чтобы не осваивать восстановление впервые уже после утраты устройства.
Повседневный порядок работы с каналом тоже изменится. До замены телефона, компьютера либо другого совместимого устройства прежний способ доступа нельзя удалять, пока резервный вариант не добавлен и не испытан на практике. В противном случае усиленная защита сама станет источником риска для владельца.
Отдельного внимания требует организация доступа, когда каналом занимаются несколько человек. Каждому участнику нужно использовать предназначенный для него способ входа, владельцу при этом следует контролировать резервный ключ и восстановление аккаунта, чтобы уход сотрудника или утрата одного устройства не оставили команду без доступа к каналу.