В Ютуб можно входить с помощью ключа доступа к аккаунту Гугл: пользователь подтверждает вход, разблокировав устройство, и не вводит пароль. Владельцу канала важно разобраться, как создать такой ключ, сохранить доступ к аккаунту и проверить права помощников.
Гугл усиливает защиту Ютуба через ключи доступа
Фишинговая страница способна выдать себя за страницу входа в аккаунт Гугл и запросить пароль. Если владелец канала введёт данные, злоумышленник сможет использовать их для попытки захватить канал. Ключ доступа уменьшает этот риск: при таком входе пользователю не нужно сообщать пароль странице, которая его запрашивает. Для авторов Ютуба это возможность защитить аккаунт, от которого зависит доступ к каналу.
При использовании ключа доступа устройство подтверждает личность владельца с помощью биометрии или кода блокировки экрана. Например, страница, которая выглядит как Ютуб, может попросить автора ввести пароль для продолжения работы с каналом. Прежде чем вводить данные, такой запрос стоит проверить: само его появление ещё не доказывает, что страницу открыл Гугл. Ключ доступа помогает именно тогда, когда человека пытаются убедить передать пароль через поддельную форму входа.
Чем ключ доступа отличается от пароля и двухэтапной проверки
Пароль аккаунта Гугл — это секрет, который человек вводит в форму при входе. Злоумышленники могут выманить или подобрать его, а потом попытаться получить доступ к аккаунту. При входе с ключом доступа закрытая часть ключа не передаётся сайту, право использовать её подтверждается на самом устройстве. Отличие заключается в том, что получает сайт: в случае с паролем ему предъявляют сам секрет, а при входе с ключом закрытая часть остаётся для сайта недоступной.
Ключ доступа и двухэтапная проверка нужны для разных задач. Порядок подтверждений определяется настройками аккаунта и тем, какое действие выполняет пользователь. Для важных действий в аккаунте Гугл и восстановления доступа может понадобиться дополнительная проверка. Тогда человеку потребуется подтвердить право на управление аккаунтом, даже если привычный способ входа уже настроен. Сам по себе переход на ключ доступа не отменяет проверок, предусмотренных для таких действий.
Как создать ключ доступа для аккаунта Гугл и входа в Ютуб
Откройте настройки безопасности аккаунта Гугл с телефона или компьютера. В этом разделе найдите создание ключа доступа. Убедитесь, что открыт аккаунт, с которого вы входите в Ютуб: ключ нужно настроить именно для него. На выбранном устройстве должна работать защищённая блокировка экрана. Если блокировки пока нет, сначала настройте её, после чего вернитесь к созданию ключа.
Начните создание ключа доступа в настройках безопасности, затем выполняйте подсказки, которые появляются на экране. Закончив настройку, используйте этот аккаунт Гугл, чтобы войти в Ютуб. Действие можно подтвердить отпечатком пальца, распознаванием лица или кодом устройства. Какой вариант будет доступен, зависит от настроек блокировки экрана на телефоне или компьютере. Если настройка начата не в том аккаунте, вернитесь к его выбору, прежде чем создавать ключ.
Как владельцу канала защититься от взлома
Владельцу канала Ютуб нужно проверить связанные с аккаунтом Гугл устройства и убедиться, что каждый телефон и компьютер в списке ему знаком. После этого проверьте способы восстановления доступа: все они должны оставаться под вашим контролем. Для аккаунта, через который вы управляете каналом, включите двухэтапную проверку. Лучше сделать это заранее, пока у вас есть возможность войти в аккаунт и поменять настройки.
Создавайте ключи доступа только на личных устройствах, которые надёжно защищены. Общий компьютер или чужой телефон для такой задачи не подойдёт, даже если с него удобно заходить в Ютуб. Заметив подозрительную активность, проверьте способы входа в аккаунт Гугл и закройте сеансы на устройствах, которые вам незнакомы. Пока посторонний сеанс остаётся открытым, чужой человек может сохранять доступ к каналу.
Сохранит ли помощник канала доступ после перехода на ключи
Ключ доступа используют, чтобы подтвердить вход в аккаунт Гугл, принадлежащий владельцу канала. Помощнику нужно открыть доступ к Ютубу через назначенную ему роль, не используя для этого аккаунт владельца. Поэтому после перехода на ключи передавать помощнику средство входа не нужно: необходимые права следует выдать непосредственно на канал.
До перехода проверьте, какие роли получили помощники канала. Сравните полномочия каждого человека с его задачами, затем удалите лишние права. Если помощнику нужен доступ к каналу Ютуб, назначьте ему подходящую роль, не сообщая данные для входа в аккаунт Гугл владельца.
После перехода попросите помощника войти через собственный аккаунт и выполнить необходимое ему действие с каналом. Это позволит проверить доступ на практике. Если нужное действие окажется недоступно, владелец сможет проверить назначенную роль и определить, какие полномочия требуются помощнику для работы.