Evernote debuterar tvåfaktorautentisering, så här får du det

Evernote-användare gläder sig! Månader efter det stora Evernote-hacket har anteckningsföretaget rullat ut tvåfaktorsautentisering för att hålla dig bara lite säkrare. Så här ställer du in det.

I mars erkände Evernote ett stort säkerhetsöverträdelse som ledde till att företaget återställde lösenorden för alla dess användare. I morse rullade Evernote ut ett tvåfaktors autentiseringssystem för sina Premium-användare. När du aktiverar tvåfaktorautentisering måste du ange en kod från ett textmeddelande, Google-autentiseringsappen eller kopieras från en uppsättning tryckta lösenord för engångsbruk varje gång du loggar in på Evernote.

I en utgåva sa Evernote att feedback från Premium-användare kommer att användas för att säkerställa att företaget är redo att lansera den nya funktionen för alla användare "inom en snar framtid." Om du inte är en premiumanvändare kan du bli en för $ 5 per månad.

Om du är en Premium-användare som vill ha mer säkerhet, kom ihåg att när du skapar tvåfaktorer måste du använda en speciell kod nästa gång du loggar in på en Evernote-klient eller app - inklusive företagets mobilappar. Det tar ungefär 15 minuter att installera processen under förutsättning att ditt e-postkonto fungerar korrekt.

Komma igång

Om du är redo är det första du behöver göra att logga in normalt på webbplatsen Evernote, klicka på pilen bredvid ditt namn i det övre högra hörnet och dra ner till Inställningar.

Välj Säkerhet från facket till vänster på inställningsskärmen. Det sista och tredje alternativet bör vara tvåstegsverifiering. Klicka på länken "Aktivera". De kommande skärmarna kommer att påminna dig om att uppdatera dina Evernote-appar och att du kommer att behöva inloggningskoder i framtiden. Evernote skickar sedan ett verifieringsmeddelande.

När e-postmeddelandet har kommit kan du klicka på den stora gröna bekräftelseknappen i meddelandet, eller klippa och klistra in den medföljande koden i det blå fönstret på Evernote säkerhetssida. Du blir då ombedd att ange ett telefonnummer för att få ett textmeddelande. Även om du kan välja att använda Google Authenticator-appen senare måste du använda din telefon för det här steget.

Om du har ett Google Voice-konto rekommenderar jag att du anger det numret för att få dina koder. Detta garanterar inte bara att det visas på alla dina anslutna enheter, texterna kommer att finnas tillgängliga online och via Google Voice-appen. Om inget annat låter dig klippa och klistra in koderna direkt i Evernote.

När du anger ditt telefonnummer måste du ange koden Evernote skickar dig för att godkänna numret. Evernote ber dig sedan skriva ut en uppsättning säkerhetskoder som du kan använda för att logga in om din telefon inte skulle vara tillgänglig. Du bör göra detta inte bara för att det är en bra praxis utan eftersom Evernote i nästa steg kommer att uppmana dig att ange en av koderna för att bekräfta att du har skrivit ut dem (oroa dig inte, vilken kod du anger kommer fortfarande att vara giltig om du behöver det senare). Observera att när du uppmanas att ange säkerhetskopian är det den sista chansen du måste avbryta processen.

Nu är du klar! Evernote kommer nu att kräva en andra form för autentisering på webbplatsen, klienten och tillhörande appar varje gång du loggar in. I själva verket kommer Evernote att lägga ut en lista över platser du behöver logga in på när du har slutfört processen.

Nu när du är klar

Nästa gång du besöker säkerhetsavsnittet på Evernote-webbplatsen ser du att avsnittet med två faktorer har expanderat kraftigt. Det ska se ut så här:

Härifrån kan du lägga till ett säkerhetsnummer för att ta emot autentiseringskoder, skriva ut nya säkerhetskoder eller välja att använda Googles Authenticator-app istället för att ta emot textmeddelanden. Om du är orolig för att komma åt Evernote utan en mobilanslutning eller om du inte vill betala för texter kan det vara ett bra alternativ.

Vissa applikationer använder Evernotes API, som Skitch. Men inte alla dessa stöder tvåfaktorsautentisering. På säkerhetssidan kan du generera applikationsspecifika lösenord för Evernote-appar som ännu inte stöder inloggning med två faktorer.

Kom ihåg att tvåfaktorautentisering varken är dumt eller hacker-bevis. Om du får ett phishing-e-postmeddelande som omdirigerar dig till en falsk Evernote-inloggningssida som innehåller ett fält för tvåfaktorkoder, kan ditt konto fortfarande äventyras - som vi såg nyligen med Twitter. Kom ihåg: klicka aldrig på en länk i ett e-postmeddelande för att logga in på en tjänst. Håll dig säker och navigera manuellt till webbplatsen istället.