Ricevo avvisi quasi ogni settimana che qualcuno sta cercando di accedere al mio account da posizioni casuali. Ho già cambiato la password due volte questo mese e abilitato l'autenticazione a due fattori, ma continua a succedere. Sono presa di mira o è normale?
Sembra che la tua password potrebbe essere stata compromessa in una violazione di dati da qualche parte, ecco perché vedi tentativi anche dopo averla cambiata. La buona notizia è che l'autenticazione a due fattori blocca praticamente questi tentativi dal riuscire, quindi chiunque abbia la tua vecchia password non può effettivamente entrare - stai controllando se uno di questi tentativi di accesso è effettivamente riuscito, oppure Google li sta bloccando tutti? Se li sta bloccando tutti, dal punto di vista della sicurezza stai bene, però io userei un gestore di password e cambierei la tua password di Google con qualcosa di totalmente unico che non hai mai usato da nessun'altra parte. Potresti anche controllare la pagina di sicurezza del tuo account Google per vedere quali dispositivi hanno sessioni attive e disconnettere qualsiasi cosa non familiare.
Se hai già l'autenticazione a due fattori abilitata e i tentativi continuano a comparire, quasi certamente stanno andando a sbattere contro un muro - gli attaccanti non riescono davvero a entrare. Controlla il Controllo sicurezza di Google per vedere se qualche app o dispositivo che non riconosci ha ricevuto l'accesso al tuo account; a volte la gente dimentica di revocare l'accesso a vecchi telefoni o client email che ha buttato via. Vale anche la pena fare una scansione malware sul dispositivo che usi più spesso, giusto per escludere che qualcosa da parte tua stia inviando automaticamente le tue credenziali di accesso.
Hai controllato se il tuo indirizzo email compare in qualche data breach noto? Di solito è quello il problema - la tua password è stata trafugata da qualche sito che usavi anni fa, e adesso i bot stanno martellando la pagina di login di Google con essa, ma non riescono a superare l'autenticazione a due fattori quindi sei al sicuro anche se gli avvisi sono fastidiosi.
Ho avuto a che fare con qualcosa di simile un po' di tempo fa dove continuavo a vedere tentativi di accesso dalla Russia e dalla Cina, e si è scoperto che la mia email era stata in almeno tre data breach diversi di cui non ero a conoscenza. Una volta che ho fatto un controllo veloce tramite un database dei breach e ho cambiato le password sui siti compromessi, la frequenza degli avvisi è calata parecchio - non perché Google ha fermato gli attaccanti, ma perché c'erano meno vecchie password in circolazione per loro da provare. Quindi sì, cambia le password su qualsiasi account dove hai riutilizzato quella stessa password, e poi ignora semplicemente gli avvisi; sono in realtà la prova che l'autenticazione a due fattori sta facendo esattamente quello per cui è stata creata.
Accediper rispondere.
