Google Advanced Protection Program: Alles, was Sie wissen müssen

Google nimmt die Kontosicherheit sehr ernst. Möglicherweise geben Sie durch die Verwendung von Google-Diensten und -Hardware mehr von Ihrer Privatsphäre auf, als Sie möchten, aber das ist nicht der Fall Das Gleiche gilt für die Kontosicherheit - und Google unternimmt einige ziemlich große Schritte, um nicht autorisierte Nutzer von Ihren Nutzern fernzuhalten Konto. Das Unternehmen verfügt auch über einige Tools und Richtlinien, die beibehalten werden sollen Sie Sie dürfen keinen nicht autorisierten Benutzer hereinlassen, z. B. Chrome, der Websites blockiert, auf denen schädliche Inhalte gehostet werden. Google hängt davon ab, dass Sie ihnen Ihre persönlichen Daten als Geschäftsmodell anvertrauen. Schnelles und lockeres Spielen mit Sicherheit ist eine großartige Möglichkeit, dieses Vertrauen zu verlieren, und Google weiß es.

Was Google nicht kontrollieren kann, sind Phishing und Social Engineering. Es ist überraschend einfach, viele Leute dazu zu bringen, ihre Kontoanmeldeinformationen zu senden, indem sie sich als legitimes Login ausgeben oder behaupten, sie zur Behebung eines Problems zu benötigen. Von Zeit zu Zeit sind zufällige Phishing-Angriffe in den Nachrichten - und können jedem von uns jederzeit passieren - Einige Menschen sind jedoch einem höheren Risiko ausgesetzt und werden häufig aufgrund der Daten, auf die sie möglicherweise Zugriff haben, gezielt angesprochen zu. Für diese Leute - Politiker, Journalisten, Aktivisten oder jede andere hochkarätige Persönlichkeit oder Führungskraft - bietet Google das, was es nennt

Erweitertes Schutzprogramm.

Wie funktioniert das Advanced Protection Program?

Advanced Protection fügt Ihrer Kontosicherheit mithilfe von Sicherheitsschlüsseln eine physische Identitätsschicht hinzu. Dies verhindert, dass sich ein Hacker oder jemand bei Ihren Google-Diensten anmeldet, selbst wenn er zufällig Ihr Passwort hat.

Advanced Protection bietet eine neue Möglichkeit, um zu beweisen, dass Sie wirklich Sie sind.

Wenn Sie sich zum ersten Mal bei einer Webseite oder App anmelden, die als Zugriffspunkt auf einen Google-Dienst fungiert, müssen Sie sich mit einem dieser physischen Schlüssel authentifizieren. Das bedeutet, dass Sie einen Schlüssel benötigen, um sich bei Google Mail oder Google Fotos anzumelden. Wenn ich Ihnen eine Einladung zu einem Google-Dokument sende, für das Sie sich anmelden müssen, benötigen Sie den Schlüssel. Gleiches gilt für jeden Dienst, auf den zugegriffen werden soll irgendein Teil Ihrer Daten, die Google speichert.

Der erweiterte Schutz verbessert auch den Echtzeitschutz von Chrome, indem eine Anfrage nach Ihren Google-Kontodaten automatisch blockiert wird, sofern diese nicht vom richtigen Webserver stammt. Wenn ich eine Website erstelle, um Sie zur Eingabe Ihres Google-Namens und -Kennworts zu verleiten, lehnt der erweiterte Schutz die Verbindung über Chrome ab. Und wenn Sie den erweiterten Schutz aktivieren, nur Chrome arbeitet daran, über das Web auf Ihre Google-Kontodaten zuzugreifen.

Dies alles stellt sicher, dass nur eine Person mit dem richtigen Benutzernamen, dem richtigen Passwort, und Der richtige Sicherheitsschlüssel in ihren Händen kann sich in Ihrem Google-Konto anmelden.

Wieviel kostet das?

Erweiterter Schutz ist freiSie müssen jedoch zwei Sicherheitsschlüssel erwerben.

Was ist ein Sicherheitsschlüssel?

Ein Sicherheitsschlüssel ist eine Art Dongle. Es handelt sich um kleine Geräte mit Elektronik, die Teil eines sehr starken Autorisierungsprogramms wie Advanced Protection sein können. Wenn Sie einen Schlüssel in einen USB-Anschluss einstecken oder über Bluetooth oder NFC aktivieren, sendet er eine eindeutige Kennung an die Software, die Sie zur Verwendung des Schlüssels aufgefordert hat. Wenn diese Kennung genau mit den Erwartungen der Software übereinstimmt, ist die Prüfung bestanden.

Für Ihr Google-Konto mit erweitertem Schutz ersetzt dies alle Zwei-Faktor-Authentifizierung Möglicherweise haben Sie aktiviert, und Sie müssen stattdessen die Schlüssel zur Authentifizierung verwenden. Es ist nicht mehr optional - es ist das nur Möglichkeit.

Zum Einrichten des erweiterten Schutzes benötigen Sie zwei Schlüssel. Google empfiehlt diese:

• Feitian MultiPass FIDO Sicherheitsschlüssel. Dieser Schlüssel funktioniert über Bluetooth, NFC und USB unter Android, iOS, Windows, Mac und Linux. Da Bluetooth verwendet wird, ist dies derzeit die einzige Möglichkeit, den erweiterten Schutz unter iOS zu verwenden, während Android sowohl NFC als auch Bluetooth verwenden kann. Das wird dein sein Main Schlüssel und den, den Sie bei sich haben.
• Yubico-Sicherheitsschlüssel - U2F und FIDO2. Dies ist Ihr Sicherungsschlüssel und funktioniert auf jedem Computer mit USB-Anschluss. Es kann Arbeiten Sie über USB auf Android-Handys (natürlich mit einem Adapter), aber das sollten Sie nicht erwarten. Sie werden diesen Schlüssel an einem sicheren Ort aufbewahren, falls Sie Ihren Hauptschlüssel verlieren.

Andere Sicherheitsschlüssel wahrscheinlich funktionieren, aber dies ist, was Google im Rahmen der Programmanmeldung empfiehlt.

Nachteile des erweiterten Schutzes

Advanced Protection ist eine dedizierte Sicherheitslösung für Personen, die eine benötigen. Das bedeutet, dass Sie Kompromisse eingehen müssen, wenn Sie es verwenden möchten. In diesem Fall bedeutet dies, dass Sie nur verwenden dürfen offizielle Google Apps für den Zugriff auf Ihre Kontodaten.

Google kann Apps, denen sie ausdrücklich vertrauen, nur dann den Zugriff auf Ihr Konto erlauben, wenn Sie Advanced Protection verwenden.

Dies bedeutet, dass Sie Chrome anstelle von Firefox, Safari oder Edge verwenden müssen. Sie müssen die Google Google Mail-App, die Google Drive-App und alle anderen offiziellen Google Apps verwenden, um auf diese Dienste zugreifen zu können. Apps von Drittanbietern sind nicht kompatibel. Für iOS-Benutzer bedeutet dies, dass iOS-E-Mails, Kontakte und Kalender-Apps bei Verwendung von Google nicht funktionieren Konto mit erweitertem Schutz gesichert und die Google-Versionen müssen über die App installiert werden Geschäft. Dies bedeutet auch, dass Desktop-Programme wie MailPlane oder Outlook nicht funktionieren und Sie Google Mail mit Chrome im Web besuchen müssen. (Es sollte selbstverständlich sein, dass Chrome OS einwandfrei funktioniert.)

Das liegt am Vertrauen. Nicht die Art von Vertrauen, die Sie oder ich meinen, wenn wir einem Freund 5 US-Dollar leihen, sondern das ausdrückliche Vertrauen von Google, dass eine Anwendung in ihrem Namen handelt und sich Ihnen wie Google präsentiert. Dies bedeutet nicht, dass Google Apple in Bezug auf Safari nicht vertraut. Dies bedeutet nur, dass die beiden Unternehmen nicht zusammengearbeitet haben, um Safari zu 100 Prozent mit dem Programm kompatibel zu machen. Noch.

Es ist sehr wahrscheinlich, dass in Zukunft mehr Software unter dieses Vertrauensdach fällt, oder vielleicht auch keine. Sie müssen nur wissen, bevor Sie beginnen, dass Ihre Lieblings-App möglicherweise nicht funktioniert, wenn Sie den erweiterten Schutz aktivieren.

Soll ich Advanced Protection verwenden?

Wenn Sie fragen müssen, ist die Antwort wahrscheinlich nein. Ich sage dies nicht, um wie ein elitärer Online-Idiot auszusehen, sondern weil es wahr ist - Advanced Protection ist eine grundlegende Überarbeitung der Verwendung Ihres Google-Kontos und wird von den meisten von uns nicht benötigt.

Google macht deutlich, dass dies eine Option ist, da hochkarätige Persönlichkeiten des öffentlichen Lebens gehackt wurden und einen besseren Weg benötigen, um ihre Konten sicher zu halten. Der französische Präsident Emmanuel Macron würde zum Beispiel erweiterten Schutz für sein persönliches Google-Konto benötigen (falls er eines hat), aber es besteht die Möglichkeit, dass niemand Sie oder mich ins Visier nimmt und wir nicht brauchen es. Aber wir könnten es verwenden, wenn es uns gefällt und außerhalb der aufgeführten Einschränkungen sind alle unsere Daten so zugänglich wie nie zuvor.

Für die meisten von uns "normalen" Leuten ist eine sichere Option ein sicheres Passwort und eine Zwei-Faktor-Authentifizierung. Du kannst sogar Verwenden Sie einen Sicherheitsschlüssel für die Zwei-Faktor-Authentifizierung Wenn Sie möchten, ist Advanced Protection für einen durchschnittlichen Joe oder Jane wahrscheinlich übertrieben.

Jerry Hildenbrand

Jerry ist der in Mobile Nation ansässige Nerd und stolz darauf. Es gibt nichts, was er nicht auseinander nehmen kann, aber viele Dinge, die er nicht wieder zusammenbauen kann. Sie finden ihn über das Mobile Nations-Netzwerk und Sie können Schlag ihn auf Twitter wenn du sagen willst hey.