Googles avancerede beskyttelsesprogram: Alt hvad du behøver at vide

Google tager kontosikkerhed meget alvorligt. Du opgiver muligvis mere af dit privatliv, end du vil, ved at bruge Googles tjenester og hardware, men det er ikke det samme ting som kontosikkerhed - og Google tager nogle ret store skridt for at holde uautoriserede brugere ude af din konto. Virksomheden har også nogle værktøjer og politikker designet til at holde du fra at lade en uautoriseret bruger ind, som f.eks. Chrome, der blokerer websteder, der er vært for ondsindet indhold. Google afhænger af, at du stoler på dem med dine personlige data som forretningsmodel. At spille hurtigt og løst med sikkerhed er en fantastisk måde at miste den tillid, og Google ved det.

Hvad Google ikke kan kontrollere er phishing og social engineering. Det er overraskende nemt at narre mange mennesker til at sende deres kontooplysninger ved at foregive at være et legitimt login eller ved at hævde, at de har brug for dem til at foretage fejlfinding af et problem. Tilfældige phishing-angreb er i nyhederne nu og da - og kan til enhver tid ske for enhver af os - men nogle mennesker har større risiko og er ofte målrettet på grund af de data, de måske har adgang til til. For disse folk - politikere, journalister, aktivister eller enhver anden højt profileret offentlig person eller ledelse - tilbyder Google det, det kalder

Avanceret beskyttelsesprogram.

Hvordan fungerer det avancerede beskyttelsesprogram?

Avanceret beskyttelse fungerer ved at tilføje et fysisk identitetslag til din kontos sikkerhed ved hjælp af sikkerhedsnøgler. Dette forhindrer en hacker eller nogen i at logge ind på dine Google-tjenester, selvom de tilfældigvis har din adgangskode.

Avanceret beskyttelse giver en ny måde at bevise, at du virkelig er dig.

Når du først logger på en webside eller app, der fungerer som et adgangspunkt til en Google-tjeneste, skal du godkende ved hjælp af en af ​​disse fysiske nøgler. Det betyder, at du har brug for en nøgle for at logge ind på Gmail eller Google Fotos. Det betyder også, at hvis jeg sender dig en invitation til et Google Doc, der kræver, at du logger ind, skal du bruge nøglen. Det samme gælder enhver tjeneste, der ønsker adgang nogen del af dine data, som Google gemmer.

Avanceret beskyttelse forbedrer også Chromes realtidsbeskyttelse ved automatisk at blokere en anmodning om dine Google-kontooplysninger, medmindre den kommer fra den rigtige webserver. Hvis jeg bygger et websted for at prøve at narre dig til at indtaste dit Google-navn og din adgangskode, nægter avanceret beskyttelse at oprette forbindelse via Chrome. Og hvis du aktiverer avanceret beskyttelse, kun Chrome fungerer for at få adgang til dine Google-kontodata via internettet.

Hvad alt dette gør er at sørge for, at kun en person med det rigtige brugernavn, den rigtige adgangskode, og den rigtige sikkerhedsnøgle i deres hænder kan logge ind på din Google-konto.

Hvor meget koster det?

Avanceret beskyttelse er gratis, men du bliver nødt til at købe to sikkerhedsnøgler.

Hvad er en sikkerhedsnøgle?

En sikkerhedsnøgle er en type dongle. De er små enheder, der har elektronik indeni, der kan være en del af et meget stærkt autorisationsprogram, som Advanced Protection. Når du indsætter en nøgle i en USB-port eller aktiverer den via Bluetooth eller NFC, sender den en unik identifikator til den software, der blev bedt om at bruge nøglen. Hvis identifikatoren er nøjagtig den samme som softwaren forventer, er kontrollen bestået.

For din Google-konto, der bruger avanceret beskyttelse, erstatter dette enhver tofaktorautentificering du har muligvis aktiveret, og du bliver bedt om at bruge nøglen (e) til at godkende i stedet. Det er ikke længere valgfrit - det er det kun mulighed.

Du skal bruge to nøgler til at konfigurere avanceret beskyttelse, og Google anbefaler disse:

• Feitian MultiPass FIDO sikkerhedsnøgle. Denne nøgle fungerer via Bluetooth, NFC og USB på Android, iOS, Windows, Mac og Linux. Fordi det bruger Bluetooth, er det i øjeblikket den eneste måde at bruge avanceret beskyttelse på iOS på, mens Android kan bruge både NFC og Bluetooth. Dette vil være din vigtigste nøgle og den, du har med dig.
• Yubico sikkerhedsnøgle - U2F og FIDO2. Dette er din backup nøgle og fungerer på enhver computer med en USB-port. Det kan arbejde over USB på Android-telefoner (med en adapter, selvfølgelig), men du skal ikke forvente det. Du placerer denne nøgle et sikkert sted, hvis du mister din hovednøgle.

Andre sikkerhedsnøgler sandsynligvis fungerer, men det er, hvad Google anbefaler som en del af tilmeldingen til programmet.

Ulemper ved avanceret beskyttelse

Avanceret beskyttelse er en dedikeret sikkerhedsløsning til folk, der har brug for en. Det betyder, at du bliver nødt til at indgå kompromiser, hvis du vil bruge det. I dette tilfælde betyder det, at du kun er begrænset til at bruge officielle Google-apps for adgang til dine kontodata.

Google kan kun tillade apps, som de udtrykkeligt stoler på, at få adgang til din konto, hvis du bruger avanceret beskyttelse.

Dette betyder, at du bliver nødt til at bruge Chrome i stedet for Firefox, Safari eller Edge. Du bliver nødt til at bruge Google Gmail-appen, Google Drive-appen og alle andre officielle Google-apps for at få adgang til nogen af ​​disse tjenester - tredjepartsapps er ikke kompatible. For iOS-brugere betyder det, at iOS-mail, kontakter og kalenderapps ikke fungerer, når de bruger en Google konto sikret med avanceret beskyttelse, og Google-versionerne skal installeres via appen Butik. Det betyder også, at desktop-programmer som MailPlane eller Outlook ikke fungerer, og du bliver nødt til at besøge Gmail på nettet ved hjælp af Chrome. (Det siger sig selv, at Chrome OS fungerer fint.)

Dette er på grund af tillid. Ikke den slags tillid til dig, eller jeg mener, når vi låner en ven $ 5, men udtrykkelig tillid fra Google til en ansøgning om at handle på deres vegne og præsentere sig for dig som Google ville. Det betyder ikke, at Google ikke stoler på Apple, når det kommer til Safari. Det betyder kun, at de to virksomheder ikke har arbejdet sammen om at gøre Safari 100 procent kompatibel med programmet. Endnu.

Det er meget muligt, at mere software vil falde ind under denne tillidsparaply i fremtiden, eller måske ingen. Du skal bare vide, før du begynder, at din yndlingsapp muligvis ikke fungerer, hvis du aktiverer Avanceret beskyttelse.

Skal jeg bruge avanceret beskyttelse?

Hvis du har brug for at spørge, er svaret sandsynligvis nej. Jeg siger ikke dette for at ligne et online elitistisk rykk, men fordi det er sandt - Avanceret beskyttelse er en stor revision af, hvordan du bruger din Google-konto, og de fleste af os har ikke brug for det.

Google gør det klart, at dette er en mulighed, fordi offentlige profiler er blevet hacket og har brug for en bedre måde at holde deres konti sikkert på. Den franske præsident Emmanuel Macron har for eksempel brug for avanceret beskyttelse på sin personlige Google-konto (hvis han har en), men chancerne er, at ingen målretter mod dig eller mig, og vi gør det ikke brug for det. Men vi kunne bruge det, hvis vi kunne lide det og uden for de anførte begrænsninger er alle vores data lige så tilgængelige som de nogensinde var.

For de fleste af os "almindelige" folkemusik er en bedre mulighed en stærk adgangskode og tofaktorautentificering. Du kan endda Brug en sikkerhedsnøgle til tofaktorautentificering hvis du vil, men avanceret beskyttelse er sandsynligvis overkill for den gennemsnitlige Joe eller Jane.

Jerry Hildenbrand

Jerry er Mobile Nation's bosiddende nørd og stolt af det. Der er intet, han ikke kan tage fra hinanden, men mange ting, som han ikke kan samle igen. Du finder ham på tværs af Mobile Nations-netværket, og du kan slå ham op på Twitter hvis du vil sige hej.