abaided

Предупреждение — много-много текста =)

Я конечно понимаю, что гугл - тот еще параноик, но сегодня эта хреновина меня прям удивила.

В общем, есть у меня есть канал на ютубе (мелкий, но всё же в него вложена куча сил и стараний). И сегодня я потерял к нему доступ, т.к. обновил свой компьютер и гугл теперь считает, что я захожу с "подозрительного устройства", т.к. не узнаёт его.

Сначала эта хреновина просто закрыла мне доступ и вышла из аккаунта.

Окей, я решил зайти по новой.

Гугл говорит "обнаружена подозрительная активность, давайте проверим вашу личность". Да без проблем - проверяй.

Давайте сначала введем пароль? Мммм.. правильный, наверное это не вы вводите, кто-то получил доступ к вашему паролю.

Давайте теперь ответим на секретный вопрос. Ммм.. ответили правильно. Нет, я все еще не верю, что это вы, возможно кто-то узнал и ваш секретный вопрос.

Давайте вы введете вашу резервную почту и мы проверим. Да ладно? Почта тоже правильная? Нет, что-то тут не так, вы все еще заходите с подозрительного устройства, это явно не abaided, это кто-то еще.

С этими словами гугл закрывает мне нахрен доступ по новой. Предлагая ссылки на статьи от самого же гугла, по восстановлению. Где одним из пунктом говорится "зайди ка ты с другого устройства, откуда ты часто заходишь". Я начинаю панически вспоминать есть ли у меня такие устройства (т.к. аккаунт для канала - не основной на который у меня зареганы все телефоны, телевизоры и прочее. Это аккаунт исключительно для ютуб-канала). Окей, вспоминаю, что заходил на работе как-то. Подключаюсь к компьютеру на работе, пытаюсь зайти с него. Он опять говорит что "подозрительная активность, давай проверим ты ли это". Но на рабочем компьютере после пароля и секретного вопроса я таки получаю доступ к аккаунту.

Ну по логике - зашел я в аккаунт, вы убедились что это именно я, наверное теперь и на основном компьютере пустит? А нет, хренушки - "подтвердите, что это вы. И нет, всё еще не верим ни одному из вышеперечисленных пунктов, придумайте что-то еще".

С рабочего компьютера включаю двухфакторную авторизацию, включаю там авторизацию по одноразовым паролям, список из которых он заранее генерит.. в общем включаю ЕЩЕ ДВЕ инстанции для подтверждения личности.

Захожу с основного компьютера. Ммм, кажется это все же ты, мы откроем тебе доступ к НАСТРОЙКАМ СВОЕГО АККАУНТА. Только к ним. Можешь менять пароль, включать еще настройки безопасности, поменять имя, дату рождения. А пользоваться нашими сервисами - будь добр, авторизуйся. А, ты пытаешься зайти на ютуб? Мм.. введи пароль. И двухфакторку пройди. И секретный вопрос. И почту. Блин, ты всё это прошел правильно? НАВЕЕЕРНОЕ ЭТО НЕ ТЫ, ведь ты же всё вводишь правильно, а это тааак подозрительно!

Захожу в настройки безопасности и вижу вообще шедевральное оповещение - "мы обнаружили что вы прошли двухфакторную авторизацию на подозрительном устройстве. Мы отключаем вам двухфакторную авторизацию, т.к. это подозрительно, что вы ее прошли" (естественно не дословно, но смысл именно такой)

И вот спрашивается - где логика, гугл?

Все эти секретные вопросы, пароли, резервные почты, двухфакторные авторизации - всё это необходимо, чтобы если вдруг я на каком-то еще устройстве помимо основного, пытаюсь зайти в свой аккаунт, машина могла убедиться, что это именно я пытаюсь в него войти, а не какой-то злоумышленник прознал логин моего аккаунта и пытается подобрать пароли.

Т.е. любой мало-мальски соображающий человек понимает, что если я УСПЕШНО прохожу ВСЕ инстанции по подтверждению моей личности, то наверное это действительно моя личность.

Только не гугл. Гугл будет считать, что если я прохожу проверки - это не я, и эти проверки надо отключать.

Зла не хватает...