Οι κωδικοί ανάκτησης είναι δέκα οκταψήφιοι κωδικοί μίας χρήσης, γνωστοί και ως one-time backup codes. Τους δημιουργεί ο κάτοχος ενός Google Account μετά την ενεργοποίηση της επαλήθευσης σε 2 βήματα. Χρησιμεύουν ως εναλλακτική πρόσβαση όταν δεν είναι διαθέσιμα το κινητό, το Google Authenticator, τα passkeys ή το κλειδί ασφαλείας. Δεν αντικαθιστούν τον κωδικό πρόσβασης, αλλά λειτουργούν ως εφεδρικός δεύτερος παράγοντας.
Η απώλεια ενός τηλεφώνου δεν πρέπει να σημαίνει απώλεια πρόσβασης σε Gmail, Drive, Φωτογραφίες ή YouTube. Οι κωδικοί ανάκτησης είναι το σχέδιο Β, αρκεί να έχουν δημιουργηθεί και αποθηκευτεί πριν προκύψει το πρόβλημα.
Google backup codes: τι είναι και πότε χρειάζονται
Οι κωδικοί αυτοί λειτουργούν ως εφεδρικός παράγοντας της 2-Step Verification (two-factor authentication). Δεν αντικαθιστούν τον κωδικό πρόσβασης. Χρησιμοποιούνται μετά την εισαγωγή του password, όταν η Google ζητά έναν verification code για επιβεβαίωση ταυτότητας.
Ένας εφεδρικός τρόπος για την επαλήθευση σε 2 βήματα
Η επαλήθευση σε 2 βήματα προστατεύει τον λογαριασμό ακόμη και αν διαρρεύσει ο κωδικός πρόσβασης. Ο εισβολέας χρειάζεται και το δεύτερο στοιχείο, όπως Google Prompt με push notifications, εφαρμογή Authenticator, passkeys ή hardware security key.
Οι εφεδρικοί κωδικοί καλύπτουν το κενό όταν αυτά δεν είναι διαθέσιμα. Η ρύθμιση επαλήθευσης σε 2 βήματα Google πρέπει να προηγείται. Η Google εξηγεί και τα βασικά βήματα στην επίσημη οδηγία για το 2-Step Verification.
Πότε βοηθούν στην πράξη
Ένας εφεδρικός κωδικός χρειάζεται όταν συμβεί ένα από τα παρακάτω:
- Χάθηκε, κλάπηκε ή χάλασε το κινητό που εμφανίζει τα Google Prompts και τις push notifications.
- Δεν υπάρχει σήμα ή πρόσβαση σε text message που στάλθηκε στο phone number επιβεβαίωσης.
- Έγινε αλλαγή τηλεφώνου χωρίς μεταφορά του Google Authenticator.
- Χάθηκε το hardware security key.
- Ο χρήστης βρίσκεται σε ταξίδι και δεν έχει το συνηθισμένο δεύτερο μέσο σύνδεσης.
Κάθε κωδικός ισχύει μόνο μία φορά. Μετά τη χρήση του απενεργοποιείται. Δεν πρέπει να αντιμετωπίζεται σαν μόνιμος κωδικός πρόσβασης.
Πώς δημιουργούνται τα Google backup codes
Η δημιουργία τους γίνεται από τα security settings του Google Account. Τα ονόματα των επιλογών ίσως διαφέρουν ελαφρά σε Android, iPhone και υπολογιστή, όμως η διαδρομή παραμένει ίδια.
Βήματα δημιουργίας των κωδικών ανάκτησης
- Ο κάτοχος ανοίγει τον λογαριασμό και επιλέγει «Ασφάλεια».
- Στην ενότητα «Πώς συνδέεται στη Google» ανοίγει την «Επαλήθευση σε 2 βήματα» (2-Step Verification).
- Κάνει ξανά σύνδεση, αν ζητηθεί.
- Εντοπίζει την επιλογή «Κωδικοί αντιγράφων ασφαλείας» ή «Backup codes».
- Επιλέγει «Λήψη κωδικών», «Get backup codes» ή αντίστοιχη επιλογή.
- Κατεβάζει ή εκτυπώνει το σύνολο των δέκα κωδικών.
Η Google μπορεί να αποθηκεύσει το αρχείο ως Backup-codes-username.txt. Το όνομα του αρχείου δεν το κάνει ασφαλές. Η θέση αποθήκευσης είναι το σημείο που μετράει.
Λήψη, εκτύπωση και ανανέωση των κωδικών
Η λήψη σε αρχείο είναι χρήσιμη, αλλά δεν αρκεί να μείνει στον φάκελο «Λήψεις». Εκεί μπορεί να συγχρονιστεί αυτόματα σε cloud, να το δει άλλος χρήστης του υπολογιστή ή να χαθεί μετά από format.
Η εκτύπωση είναι συχνά η απλούστερη λύση για καθημερινή χρήση. Οι επίσημες οδηγίες χρήσης backup codes επιβεβαιώνουν ότι κάθε κωδικός είναι μίας χρήσης και γίνεται ανενεργός αμέσως μετά τη σύνδεση.
Πώς χρησιμοποιείται ένας κωδικός στη σύνδεση
Όταν η Google ζητά επιβεβαίωση και το κινητό ή το security key δεν είναι διαθέσιμο, ο χρήστης συνεχίζει από τη sign-in screen της Google, δηλαδή από τη sign-in page. Στη συνέχεια επιλέγει την εισαγωγή εφεδρικού κωδικού και γράφει έναν αχρησιμοποίητο οκταψήφιο αριθμό στο πεδίο κωδικού επαλήθευσης (verification code).
Δεν χρειάζεται να δοκιμάσει όλους τους κωδικούς. Χρησιμοποιεί έναν, σημειώνει ότι καταναλώθηκε και μετά ελέγχει τις ρυθμίσεις ασφαλείας του λογαριασμού.
Πού αποθηκεύονται με ασφάλεια
Η σωστή αποθήκευση πρέπει να επιτρέπει πρόσβαση όταν λείπει το κινητό, χωρίς να δίνει πρόσβαση σε τρίτους.
- Ένα έντυπο αντίγραφο μπορεί να μείνει σε κλειδωμένο συρτάρι ή χρηματοκιβώτιο.
- Ένα δεύτερο αντίγραφο μπορεί να αποθηκευτεί σε αξιόπιστο Password Manager, ανεξάρτητο από τον ίδιο λογαριασμό Google.
- Το αρχείο πρέπει να διαγραφεί από τους φακέλους “Λήψεις”, “Πρόσφατα” και τον κάδο ανακύκλωσης, εφόσον υπάρχει ασφαλές αντίγραφο αλλού.
- Οι κωδικοί δεν πρέπει να σταλούν με email, SMS, Messenger, WhatsApp ή Viber, καθώς τα κανάλια αυτά μπορεί να διευκολύνουν phishing attacks.
- Δεν πρέπει να αποθηκεύονται ως screenshot στη συλλογή φωτογραφιών του κινητού.
Ένας backup code μέσα στο ίδιο Google Drive που έχει κλειδωθεί δεν λύνει το πρόβλημα πρόσβασης.
Τι γίνεται αν χαθούν, κλαπούν ή εξαντληθούν
Αν ο χρήστης έχει ακόμη πρόσβαση στον λογαριασμό, μπαίνει στην «Επαλήθευση σε 2 βήματα», ανοίγει τους backup codes και επιλέγει δημιουργία νέων κωδικών. Με αυτή την ενέργεια, το προηγούμενο σύνολο παύει να ισχύει.
Η αντικατάσταση είναι απαραίτητη όταν το χαρτί χάθηκε, φωτογραφήθηκε ή στάλθηκε κατά λάθος. Η αλλαγή του password από μόνη της δεν ανακαλεί τους παλιούς backup codes, οι οποίοι παραμένουν έγκυροι μέχρι να ανακληθούν.
Αν χάθηκε το τηλέφωνο και δεν υπάρχουν κωδικοί
Πριν προχωρήσει σε account recovery, ο χρήστης πρέπει να εξαντλήσει τις διαθέσιμες recovery options:
- Άλλο κινητό που είναι ήδη συνδεδεμένο στον ίδιο Google Account.
- Ενεργό backup phone ή δεύτερο phone number για επαλήθευση.
- Passkeys σε άλλη συσκευή.
- Δεύτερο hardware security key.
Αν δεν υπάρχει καμία διαθέσιμη μέθοδος, χρειάζεται η διαδικασία ανάκτησης λογαριασμού. Οι λύσεις για συνηθισμένα προβλήματα 2-Step Verification περιλαμβάνουν και την ανάκληση χαμένων backup codes.
Σε προγραμματισμένη αλλαγή συσκευής, η μεταφορά Google Authenticator σε νέο κινητό πρέπει να γίνει πριν διαγραφεί ή δοθεί το παλιό τηλέφωνο.
Αν υπάρχει υποψία παραβίασης
Οι κωδικοί μπορεί να έχουν εκτεθεί μέσω phishing attacks. Ο χρήστης αλλάζει άμεσα το password, ανακαλεί backup codes και ελέγχει συσκευές, email και τηλέφωνο ανάκτησης, καθώς και άγνωστες συνεδρίες.
Η ασφάλεια λογαριασμού Google μετά από παραβίαση χρειάζεται έλεγχο με σειρά, ξεκινώντας από το Password Manager και τους αποθηκευμένους ή επαναχρησιμοποιημένους κωδικούς. Οι βιαστικές, συνεχόμενες προσπάθειες ανάκτησης από διαφορετικές συσκευές συχνά δυσκολεύουν την ταυτοποίηση.
Κωδικοί ανάκτησης για Google Workspace
Σε προσωπικό λογαριασμό Google, ο χρήστης διαχειρίζεται συνήθως μόνος του τους κωδικούς ανάκτησης. Σε εταιρικό Google Workspace, όμως, η πολιτική του οργανισμού και τα δικαιώματα πρόσβασης μπορούν να περιορίζουν τη δημιουργία τους, τα passkeys και άλλες recovery options.
Τι κάνει ο διαχειριστής όταν κλειδωθεί χρήστης
Η ενέργεια δεν είναι διαθέσιμη σε κάθε διαχειριστή. Χρειάζεται έλεγχος ρόλου, δικαιωμάτων και εταιρικής πολιτικής:
- Ο αρμόδιος ελέγχει ότι ο ρόλος είναι super administrator και ότι έχει το απαιτούμενο User management privilege.
- Στο Google Admin console, ο super administrator με User management privilege εντοπίζει τον σωστό χρήστη.
- Πριν από την αλλαγή, ο super administrator επιβεβαιώνει ότι το User management privilege επιτρέπει τη συγκεκριμένη ενέργεια.
- Στο Google Admin console, ο super administrator με User management privilege ελέγχει ξανά τα στοιχεία πριν από την ασφαλή παράδοση.
Από τις ρυθμίσεις “2-Step Verification”, μπορεί να αντιγράψει υπάρχοντα backup verification codes ή να δημιουργήσει νέο σύνολο, μόνο όταν το επιτρέπουν ο ρόλος και η πολιτική.
Οι κωδικοί δίνονται στον χρήστη από ασφαλές, επιβεβαιωμένο κανάλι και μπορούν να αποθηκευτούν στο Password Manager. Δεν στέλνονται στο εταιρικό email, όταν ο χρήστης δεν μπορεί να συνδεθεί. Αν δημιουργηθεί νέο σύνολο, οι προηγούμενοι κωδικοί απενεργοποιούνται.
Σύνοψη και επόμενο βήμα
Οι κωδικοί ανάκτησης Google λειτουργούν ως εφεδρική πρόσβαση όταν δεν μπορείτε να χρησιμοποιήσετε τη συσκευή σας. Ενεργοποιήστε την επαλήθευση σε 2 βήματα και δημιουργήστε τους πριν παρουσιαστεί πρόβλημα.
Αποθηκεύστε τους εκτός του λογαριασμού, σε ασφαλές σημείο. Μετά από απώλεια ή έκθεση, ανανεώστε τους εφεδρικούς κωδικούς αμέσως.
Συχνές ερωτήσεις για τους κωδικούς ανάκτησης Google
Πόσους backup codes δίνει η Google;
Στον προσωπικό Google Account, το συνηθισμένο σύνολο περιλαμβάνει 10 οκταψήφιους κωδικούς. Κάθε καταχώριση χρησιμοποιείται μία φορά. Μετά την επιτυχημένη χρήση, παύει να ισχύει και πρέπει να σημειωθεί ως χρησιμοποιημένη.
Τι γίνεται όταν χρησιμοποιηθούν όλοι οι κωδικοί;
Από τη sign-in screen, ο κάτοχος επιλέγει άλλη διαθέσιμη μέθοδο, όπως backup phone ή phone number, και δημιουργεί νέο σύνολο από τις ρυθμίσεις επαλήθευσης. Αν δεν υπάρχει άλλη μέθοδος, χρειάζεται account recovery. Οι εξαντλημένοι κωδικοί δεν επανενεργοποιούνται.
Λειτουργούν οι backup codes χωρίς 2-Step Verification;
Όχι. Οι κωδικοί αποτελούν μέρος του 2-Step Verification. Χωρίς ενεργοποιημένη την επαλήθευση σε 2 βήματα, δεν υπάρχει δυνατότητα δημιουργίας ή χρήσης τους ως δεύτερου παράγοντα σύνδεσης.
Ισχύουν σε λογαριασμό με αποκλειστική χρήση κλειδιού ασφαλείας;
Εξαρτάται από την πολιτική του λογαριασμού ή του οργανισμού, ιδιαίτερα σε Google Workspace ή στο Advanced Protection Program. Η πολιτική καθορίζει τις επιτρεπόμενες εφεδρικές μεθόδους, ακόμη και σε λογαριασμούς με passkeys.
Γιατί το email ανάκτησης δεν πρέπει να εξαρτάται από τον ίδιο λογαριασμό;
Οι recovery options πρέπει να περιλαμβάνουν ξεχωριστό και ενεργό email ανάκτησης. Αν απαιτεί πρόσβαση στον κλειδωμένο λογαριασμό, δεν βοηθά. Ο κάτοχος πρέπει να το ελέγχει τακτικά και να μπορεί να το ανοίξει από άλλη συσκευή.
Ποιο είναι το πιο συχνό λάθος στην αποθήκευση;
Το συχνότερο λάθος είναι η αποθήκευση των κωδικών μόνο στο κινητό ή στο Google Drive του ίδιου λογαριασμού. Ένα Password Manager είναι χρήσιμο μόνο όταν δεν εξαρτάται από τον ίδιο λογαριασμό. Όταν χαθεί η συσκευή ή κλειδωθεί ο λογαριασμός, χάνεται μαζί και η εφεδρική λύση.
