gmail
Importante: verificate il Vostro account google.
Rossy su universal-access, 11\09\2014, h. 14.50.

sembra che esiste qualche problema per gli account gmail.
sottostante incollo la guida di saggiamente, fate sapere se qualcuno ha scoperto di essere 
nellalista cos magari elaboriamo meglio le istruzioni?.

***

Tra i 5 milioni di account Google rubati c'era anche il mio, eccocome proteggersi

Da ieri gira la notizia che sono stati trafugati circa 5 milioni di account Gmailcon tanto di 
password. Se ne  parlato prima di tutti suRussia Today, perch leinformazioni sono state 
pubblicate proprio su un forum russo. Inizialmente nonne ho parlato perch il forum in questione 
non era raggiungibile e non potevoverificare l'attendibilit della notizia. Oggi il sito in 
questione tornato online,ieri probabilmente c'erano troppe visite che hanno mandato gi il 
server. Hopotuto cos verificare il file contenente tutti gli account presumibilmente 
rubati,anche se ora  stato depurato delle password per ragioni di sicurezza, e perprima cosa ho 
provato a ricercare i miei account Gmail. Con grande sorpresa hoscoperto che uno di questi  
contenuto nella lista e che quindi non era pisicuro. Seguendo i consigli di Google, che si  
detta all'opera per cercare discoprire cosa  accaduto, ho immediatamente cambiato la password e 
permaggiore sicurezza ho attivato laverifica in due passaggi. Visto che la lista diaccount si  
dimostrata essere reale e ne ho la prova dal momento che c' unamia email, nulla vieta che vi sia 
anche una delle vostre. A questo proposito hodeciso di pubblicare una piccola guida su come fare a 
verificare e comeproteggersi in futuro da problemi del genere.

account-rubati

Il primo passo  recarsi suquesta paginae scaricare il documento che trovatelinkato nel primo 
post.  un file compresso con 7zip che potete aprire con moltiprogrammi, tra cui il gratuitokeka. 
Una volta ottenuto il documento di testodovete aprirlo con un'app qualsiasi 
(consiglioTextWrangler) e ricercare il vostroo i vostri account. Se sono contenuti nella lista 
cambiate immediatamente lapassword, altrimenti potete passare direttamente al punto successivo.

La verifica in due passaggi  uno strumento molto utile per tenere al sicuro lapropria casella di 
posta, anche se ha degli aspetti negativi che rendono picomplesso l'accesso. Per prima cosa 
dovete loggarvi su google con il vostroaccount per poi recarvi suquesta paginaed iniziare la 
configurazione. Vi verrrichiesto un numero di telefono, se non lo avete gi inserito, e vi verr 
inoltratoun sms con un codice di controllo da inserire nell'apposito campo di testo. Contale 
procedura Google considerer attendibile il vostro computer, per cui tutte levolte successive in 
cui cercherete di accedere a gmail da quella stessa postazionesar sufficiente solo la password. 
Al contrario ogni volta che tenterete l'accesssoda un computer diverso, la prima volta dovrete 
ripetere la procedura diautenticazione tramite sms sullo smartphone.

L'aspetto negativo  che da questo momento non vi funzioner pi l'accessoall'account Google dalle 
app di terze parti, compresa la posta su iPhone, iPad,smartphone Android, Apple Mail, ecc.. 
Infatti anche inserendo la nuovapassword il dispositivo sar considerato inattendibile e non 
riuscirete a loggarvi.Per risolvere questo problema dovrete generare una password ad hoc per 
ognipostazione, che va creata nella sezioneSicurezzadella pagina Account, alla voce"Password 
per le app".

password-per-le-app

Nella prima tendina scegliete l'area a cui volete avere accesso (posta, calendario,contatti, 
YouTube, ecc..) e poi date un nome alla postazione (iPhone, iPad, Mac,PC Windows o altro). A quel 
punto bisogna cliccare su Genera e verrvisualizzata una nuova password, sar questa da inserire 
nell'apposita app delnuovo dispositivo per potersi loggare.  un po' macchinoso ma in questo 
modoun malintenzionato non potr mai accedere al vostro account. Anche se dovessetrovare la 
password gli verr richiesta l'autenticazione via sms quando cercherdi accedere dal suo computer 
e per utilizzare l'account nelle app servir unapassword generata al momento dalla vostra area 
riservata (a cui non puaccedere visto che serve anche il vostro smartphone).

[AGGIORNAMENTO]secondo Google solo il 2% degli account presenti inquella lista hanno veramente le 
password corrette, perch a quanto pare nonsono stati hackerati i server di BigG ma quelli di siti 
minori in cui ci si loggavacon le caselle gmail. In pratica se usate la buona norma di non 
adoperare lastessa password della casella di posta per gli account sui siti esterni, nondovrebbe 
esserci alcun problema anche se la vostra email  presente in quellalista. In effetti inserendo la 
mia email sul sitoisleaked.com(che esegue uncontrollo senza scaricare il file con il database 
completo) mi dice che  stataindividuata tra quelle a rischio, ma le prime due lettere della 
password noncorrispondono a quella reale. Ad ogni modo configurare la verifica in duepassaggi  
consigliabile per mettersi al sicuro da eventuali problemi futuri (unringraziamento a jayjay77 per 
il contributo).
