Weryfikację dwuetapową w Google włączysz w kilka minut: wejdź na myaccount.google.com, otwórz „Zabezpieczenia i logowanie” i w sekcji „Sposób logowania się w Google” kliknij „Włącz” przy weryfikacji dwuetapowej. Od tej chwili samo hasło nie wystarczy, żeby ktoś zalogował się na Twoje konto - potrzebny będzie drugi krok, np. potwierdzenie na telefonie.
To ważne nie tylko dla Gmaila. Przez to samo konto Google logujesz się do Google Ads, Google Analytics, Menedżera tagów i Merchant Center. Przejęte konto to często przejęte kampanie i budżet reklamowy.
Jak włączyć weryfikację dwuetapową krok po kroku
Kroki są takie same na komputerze, Androidzie i iPhonie - wszystko robisz na stronie konta Google:
- Wejdź na myaccount.google.com i zaloguj się.
- Otwórz Zabezpieczenia i logowanie.
- W sekcji Sposób logowania się w Google kliknij Włącz przy weryfikacji dwuetapowej.
- Postępuj zgodnie z instrukcjami na ekranie i wybierz metodę drugiego kroku.
Na urządzeniach, których używasz na co dzień i z nikim nie dzielisz, możesz zaznaczyć „Nie pytaj ponownie na tym urządzeniu”. Wtedy drugi krok pojawi się tylko przy logowaniu z nowego urządzenia.
Którą metodę drugiego kroku wybrać
Potwierdzenia od Google (zalecane)
Przy logowaniu na telefon przychodzi powiadomienie: klikasz Tak, jeśli to Ty, albo Nie, jeśli nie. Działa na Androidzie zalogowanym na Twoje konto Google i na iPhonie z aplikacją Gmail, Zdjęcia Google, YouTube albo Google. Google poleca tę metodę zamiast kodów SMS, bo powiadomienie trafia tylko na Twoje urządzenie, a kod SMS można przechwycić, np. przy przejęciu numeru telefonu.
Klucz dostępu (passkey)
Klucz dostępu to logowanie odciskiem palca, skanem twarzy albo blokadą ekranu. Gdy logujesz się kluczem dostępu, drugi krok jest pomijany, bo klucz sam w sobie jest silnym zabezpieczeniem. Nie twórz go na urządzeniu, z którego korzysta kilka osób.
Google Authenticator
Aplikacja generuje jednorazowe kody i działa bez internetu i zasięgu, więc sprawdzi się w podróży. W ustawieniach weryfikacji dwuetapowej wybierz Skonfiguruj aplikację uwierzytelniającą i zeskanuj kod QR. Na Androidzie potrzebujesz systemu w wersji 6.0 lub nowszej. Uwaga: nowa aplikacja uwierzytelniająca może pojawić się jako opcja logowania dopiero po kilku dniach (do 7).
SMS albo połączenie głosowe
Google wysyła 6-cyfrowy kod SMS-em albo odczytuje go w połączeniu. To najprostsza metoda, ale najmniej odporna na ataki na numer telefonu. Traktuj ją jako zapasową, a nie główną.
Konto firmowe Google Workspace
Jeśli logujesz się adresem firmowym w Google Workspace, weryfikacją dwuetapową może zarządzać administrator. Gdy nie możesz jej włączyć sam albo opcja jest niedostępna, skontaktuj się z osobą, która zarządza kontami w Twojej firmie.
Dlaczego to ważne przy Google Ads i Analytics
Coraz więcej usług wymaga dodatkowego zabezpieczenia konta przy wrażliwych operacjach, np. przy zarządzaniu użytkownikami. Gdy nadajesz agencji dostęp do konta Google Ads albo do Google Analytics 4, właściciel konta z włączoną weryfikacją dwuetapową ma pewność, że nikt niepowołany nie dopisze się do listy użytkowników. Podobny mechanizm działa też na innych platformach - opisaliśmy go w poradniku o dwustopniowej weryfikacji na LinkedIn.
Nie myl tego z weryfikacją reklamodawcy w Google Ads - to osobny proces, w którym Google sprawdza tożsamość firmy, a nie zabezpiecza logowanie.
Najczęściej zadawane pytania
Czy weryfikację dwuetapową trzeba przechodzić przy każdym logowaniu?
Nie. Na zaufanych urządzeniach możesz zaznaczyć, żeby Google nie pytał ponownie. Drugi krok pojawi się przy logowaniu z nowego urządzenia albo w nietypowej sytuacji.
Co zrobić, gdy dostanę powiadomienie o logowaniu, którego nie rozpoczynałem?
Kliknij Nie, żeby zablokować próbę logowania, a potem zmień hasło do konta Google. Ktoś zna Twoje hasło, a weryfikacja dwuetapowa właśnie go zatrzymała.
Czy pracownik Google albo agencja może poprosić mnie o kod?
Nie. Google nie dzwoni z prośbą o kod weryfikacyjny. Nie podawaj kodów nikomu - także osobie, która przedstawia się jako pracownik Google albo agencji.
