|
![]() |
#1 |
Buying Bitcoin
Datum registracije: Feb 2007
Lokacija: Croatia
Postovi: 7,729
|
Google, nepoznati uređaj u listi aktivnih
Znači danas popodne mi iskoči notifikacija na mob, ne sjećam se točno šta je pisalo jer sam je odmah kliknuo na nju i odvelo me u settingse mog Google accounta nakon čega je nestala, ali bilo je u stilu "your phone has been added to auto-verify nešto..." Klikom na tu notifikaciju me odvelo u neke postavke koje više ne mogu naći, bila je lista mojih uređaja kraj koji je stajao onaj "on/off" switch tako da možeš uključit/isključiti to auto-verify. Na listi je bio moj mob, kraj kojeg je switch bio na OFF, i neki nepoznati Google Pixel 4 XL kraj kojeg je switch bio na ON. Odmah sam mu isključio to auto-verify i otišao u sigurnosne postavke accounta. Tamo našao da se taj Pixel sign-inao u moj acc 25.12.2022 (wtf, nisam dobio nikakvu notifikaciju, još imam 2fa na accountu). Odmah sam kliknuo na njega, i "I don't recognize this device", nakon čega sam promijenio šifru. Inače šifru Googla sam promijenio točno dan prije toga, 24.12., jer sam htio biti siguran s obzirom da sam prije toga koristio Lastpass, a oni su imali onaj hack. Tako da mi nema nikakve logike da se taj Pixel mogao spojiti na moj acc, i to još preko 2fa i bez ikakve notifikacije, ali eto ipak je među aktivnim uređajima. Da li je netko doživio nešto slično? Da li je moguće da je Google krivo prepoznao moj mobitel i zapisao ga kao Pixel 4? (Nemam Pixel). I šta je uopće taj auto-verify kojeg više ne mogu naći u postavkama? |
![]() |
![]() |
![]() |
#2 |
McG
Datum registracije: Feb 2014
Lokacija: Varaždin
Postovi: 6,024
|
Auto-verify za devices you trust je dio 2-step verification procedure, pa kad dodaš novi uređaj koji je dodatno provjeren i potvrđen s tvoje strane, kasnije te više ne gnjavi svaki put s 2FA provjerom. Nažalost ni 2FA ili MFA nisu sigurni, jer se i njih može zaobići pomoću kojekakvih phishing smicalica, lažnih aplikacija i stranica gdje se traži "provjera" sigurnosnih postavki. Tak da čisto moguće da je netko na neku foru dodal svoj uređaj, tj. pokušal dodati svoj uređaj u svrhu daljnjih mutnih poslova s tvojim profilom.
__________________
AMD Ryzen 7 Pro 4750G + Vega iGPU | be quiet! Pure Rock 2 Black | MSI B450 Tomahawk Max II | 32GB G.Skill DDR4-2666 Value | 256GB AData SX8200 Pro NVMe | 2x4TB WD Red Plus | Fractal Define 7 Compact | Corsair CX450M |
![]() |
![]() |
|
|
Oglas
|
|
![]() |
#3 | |
Buying Bitcoin
Datum registracije: Feb 2007
Lokacija: Croatia
Postovi: 7,729
|
Citiraj:
![]() |
|
![]() |
![]() |
![]() |
#4 |
McG
Datum registracije: Feb 2014
Lokacija: Varaždin
Postovi: 6,024
|
Super, samo dodatno sve provjeri i prati da se opet ne pojavi, da ne ispadne da netko stvarno pokušava nešto. ![]()
__________________
AMD Ryzen 7 Pro 4750G + Vega iGPU | be quiet! Pure Rock 2 Black | MSI B450 Tomahawk Max II | 32GB G.Skill DDR4-2666 Value | 256GB AData SX8200 Pro NVMe | 2x4TB WD Red Plus | Fractal Define 7 Compact | Corsair CX450M |
![]() |
![]() |
![]() |
#5 | |
Buying Bitcoin
Datum registracije: Feb 2007
Lokacija: Croatia
Postovi: 7,729
|
Citiraj:
Lozinka nigdje memorirana. 2FA uključen. Notifikacije da se novi uređaj pokušava spojiti enableane... ne znam šta više od toga mogu napraviti. Imam dovoljno iskustva i godina da znam da se ne klika svašta, tako da mi stvarno nije jasno. |
|
![]() |
![]() |
![]() |
#6 |
McG
Datum registracije: Feb 2014
Lokacija: Varaždin
Postovi: 6,024
|
To je to, samo velim, jer nažalost u današnje vrijeme kad su takve stvari u pitanju - ništa više nije sigurno.
__________________
AMD Ryzen 7 Pro 4750G + Vega iGPU | be quiet! Pure Rock 2 Black | MSI B450 Tomahawk Max II | 32GB G.Skill DDR4-2666 Value | 256GB AData SX8200 Pro NVMe | 2x4TB WD Red Plus | Fractal Define 7 Compact | Corsair CX450M |
![]() |
![]() |
![]() |
#7 |
#erase startup-config
Datum registracije: Nov 2001
Lokacija: Zagreb
Postovi: 2,329
|
Google, nepoznati uređaj u listi aktivnih
Možda te netko od obitelji ili frendova dodao kao verifikatora za slučaj izgubljenog uređaja ili izgubljenog broja telefona? Treba pogledati listu uređaja koji koriste tvoj Google account. Ako ti je netko maznuo pass i ulogirao se s njime na neki uređaj onda mu tvoj pass više ne treba jer mu je Google izdao token preko kojeg svaki puta ulazi. Promjena passworda tu ne pomaže nego brisanje tog uređaja iz accounta. |
![]() |
![]() |
![]() |
#9 |
Buying Bitcoin
Datum registracije: Feb 2007
Lokacija: Croatia
Postovi: 7,729
|
|
![]() |
![]() |
|
|
Oglas
|
|
![]() |
Uređivanje | |
|
|