Program pokročilé ochrany Google: Vše, co potřebujete vědět

Google bere zabezpečení účtu velmi vážně. Možná se vzdáváte více svého soukromí, než chcete, používáním služeb a hardwaru Google, ale není to tak stejná věc jako zabezpečení účtu - a Google podniká několik docela velkých kroků, aby z vašeho účtu zabránil neoprávněným uživatelům účet. Společnost má také některé nástroje a zásady, které je třeba dodržovat vy od vstupu neoprávněného uživatele, například blokování webů, které hostují škodlivý obsah, Chrome. Google závisí na tom, že jim jako svému obchodnímu modelu důvěřujete svým osobním údajům. Rychlá a volná hra s bezpečností je skvělý způsob, jak tuto důvěru ztratit a Google to ví.

Google nemůže ovládat phishing a sociální inženýrství. Je překvapivě snadné přimět mnoho lidí k zasílání přihlašovacích údajů k účtu tím, že předstírají, že jsou legitimní přihlašovací údaje, nebo tím, že tvrdí, že je potřebují k řešení problému. Náhodné phishingové útoky jsou každou chvíli ve zprávách - a mohou se kdykoli stát komukoli z nás - ale někteří lidé jsou vystaveni většímu riziku a jsou často terčem kvůli údajům, ke kterým mohou mít přístup na. Pro ty lidi - politiky, novináře, aktivisty nebo jakoukoli jinou vysoce postavenou veřejnou osobnost nebo výkonnou moc - Google nabízí to, co nazývá

Program pokročilé ochrany.

Jak program pokročilé ochrany funguje?

Pokročilá ochrana funguje přidáním vrstvy fyzické identity do zabezpečení vašeho účtu pomocí bezpečnostních klíčů. To zabrání hackerům nebo komukoli v přihlášení k vašim službám Google, i když má náhodou vaše heslo.

Pokročilá ochrana poskytuje nový způsob, jak dokázat, že jste opravdu vy.

Při prvním přihlášení k webové stránce nebo aplikaci, která funguje jako přístupový bod ke službě Google, budete muset provést ověření pomocí jednoho z těchto fyzických klíčů. To znamená, že k přihlášení do Gmailu nebo Fotek Google potřebujete klíč. To také znamená, že pokud vám pošlu pozvánku do dokumentu Google, který vyžaduje přihlášení, budete potřebovat klíč. Totéž platí pro každou službu, která chce získat přístup žádný část vašich dat, která Google ukládá.

Pokročilá ochrana také vylepšuje ochranu prohlížeče Chrome v reálném čase automatickým blokováním požadavku na podrobnosti vašeho účtu Google, pokud nepochází od správného webového serveru. Pokud vytvořím web, který vás pokusí oklamat zadáním vašeho jména a hesla Google, Pokročilá ochrana odmítne připojení přes Chrome. A pokud povolíte Pokročilou ochranu, pouze Chrome bude pracovat na přístupu k datům vašeho účtu Google přes web.

Co to všechno dělá, je zajistit, aby pouze osoba se správným uživatelským jménem, ​​správným heslem, a ten správný bezpečnostní klíč v jejich rukou se může přihlásit k vašemu účtu Google.

Kolik to bude stát?

Pokročilá ochrana je volný, uvolnit, ale budete si muset zakoupit dva bezpečnostní klíče.

Co je to bezpečnostní klíč?

Bezpečnostní klíč je typ hardwarového klíče. Jsou to malá zařízení, která mají uvnitř elektroniku, která může být součástí velmi silného autorizačního programu, jako je Advanced Protection. Když vložíte klíč do USB portu nebo jej aktivujete přes Bluetooth nebo NFC, odešle jedinečný identifikátor na jakýkoli software, který vás požádá o použití klíče. Pokud je tento identifikátor přesně stejný jako to, co software očekává, kontrola prošla.

U vašeho účtu Google používajícího pokročilou ochranu nahrazuje jakýkoli dvoufaktorové ověřování možná jste povolili a budete muset místo toho použít klíče k ověření. Už to není volitelné - je to pouze volba.

K nastavení pokročilé ochrany budete potřebovat dva klíče a Google doporučuje tyto:

• Feitian MultiPass FIDO bezpečnostní klíč. Tento klíč funguje přes Bluetooth, NFC a USB v systémech Android, iOS, Windows, Mac a Linux. Protože používá Bluetooth, je to v současné době jediný způsob, jak používat pokročilou ochranu pro iOS, zatímco Android může používat NFC i Bluetooth. Toto bude vaše hlavní klíč a ten, který držíte u sebe.
• Bezpečnostní klíč Yubico - U2F a FIDO2. Toto je váš záložní klíč a funguje na jakémkoli počítači s USB portem. To smět pracovat přes USB na telefonech Android (samozřejmě s adaptérem), ale neměli byste to očekávat. Tento klíč odložíte na bezpečné místo pro případ, že byste ztratili hlavní klíč.

Další bezpečnostní klíče pravděpodobně fungují, ale to je to, co Google doporučuje jako součást registrace do programu.

Nevýhody pokročilé ochrany

Pokročilá ochrana je vyhrazené bezpečnostní řešení pro lidi, kteří ji potřebují. To znamená, že pokud jej budete chtít použít, budete muset udělat kompromisy. V tomto případě to znamená, že jste omezeni pouze na používání oficiální aplikace Google pro přístup k datům vašeho účtu.

Google může povolit aplikacím, kterým výslovně důvěřují, přístup k vašemu účtu, pouze pokud používáte Pokročilou ochranu.

To znamená, že budete muset místo prohlížeče Firefox, Safari nebo Edge používat Chrome. K přístupu k těmto službám budete muset použít aplikaci Google Gmail, aplikaci Disk Google a všechny ostatní oficiální aplikace Google - aplikace třetích stran nejsou kompatibilní. Pro uživatele iOS to znamená, že aplikace pro poštu, kontakty a kalendář iOS nebudou při používání Google fungovat účet zabezpečený pokročilou ochranou a verze Google bude nutné nainstalovat prostřednictvím aplikace Ukládat. Znamená to také, že desktopové programy jako MailPlane nebo Outlook nebudou fungovat a budete muset navštívit Gmail na webu pomocí prohlížeče Chrome. (Je samozřejmé, že Chrome OS funguje dobře.)

Je to kvůli důvěře. Ne takovou důvěru, jakou máte my, nebo tím myslím, když půjčujeme příteli 5 $, ale výslovnou důvěru od společnosti Google pro aplikaci, která bude jednat jejich jménem a bude se vám prezentovat jako Google. To neznamená, že Google nedůvěřuje společnosti Apple, pokud jde o Safari. Znamená to jen, že tyto dvě společnosti nespolupracovaly na tom, aby byla Safari stoprocentně kompatibilní s programem. Dosud.

Je velmi možné, že pod tento deštník důvěry v budoucnu spadne více softwaru, nebo možná žádný. Než povolíte Pokročilou ochranu, musíte nejprve vědět, že vaše oblíbená aplikace nemusí fungovat.

Mám použít pokročilou ochranu?

Pokud se potřebujete zeptat, odpověď zní pravděpodobně ne. Neříkám to, aby to vypadalo jako elitářský blbec online, ale protože je to pravda - Advanced Protection je zásadní přepracování toho, jak používáte svůj účet Google, a většina z nás to nepotřebuje.

Google jasně uvádí, že toto je možnost, protože vysoce postavené osobnosti veřejného života byly napadeny hackery a potřebují lepší způsob, jak udržet své účty v bezpečí. Například francouzský prezident Emmanuel Macron by potřeboval na svém osobním účtu Google (pokud ho má) potřebovat pokročilou ochranu, ale je pravděpodobné, že nikdo necílí na vás ani na mě a my ne potřeba to. Ale mohli bychom je použít, pokud se nám líbilo, a mimo uvedená omezení jsou všechna naše data stejně přístupná jako kdykoli předtím.

Pro většinu z nás „obyčejných“ lidí je lepší volbou silné heslo a dvoufaktorové ověřování. Můžete dokonce použít bezpečnostní klíč pro dvoufaktorovou autentizaci chcete-li, ale pokročilá ochrana je pro průměrného Joea nebo Jane pravděpodobně přehnaná.

Jerry Hildenbrand

Jerry je rezidentem Mobile Nation a je na to hrdý. Neexistuje nic, co by nemohl rozebrat, ale mnoho věcí, které nemůže znovu sestavit. Najdete ho v síti Mobile Nations a můžete zasáhnout ho na Twitteru pokud chcete říct hej.