Programa de protección avanzada de Google: todo lo que necesita saber

Google se toma muy en serio la seguridad de las cuentas. Es posible que esté renunciando a más privacidad de la que le gustaría al usar los servicios y el hardware de Google, pero esa no es la lo mismo que la seguridad de la cuenta, y Google toma algunas medidas importantes para mantener a los usuarios no autorizados fuera de su cuenta. La empresa también tiene algunas herramientas y políticas diseñadas para mantener tú de permitir la entrada a un usuario no autorizado, como Chrome que bloquea sitios web que alojan contenido malicioso. Google depende de que les confíes tus datos personales como modelo de negocio. Jugar rápido y relajado con la seguridad es una excelente manera de perder esa confianza y Google lo sabe.

Lo que Google no puede controlar es el phishing y la ingeniería social. Es sorprendentemente fácil engañar a muchas personas para que envíen sus credenciales de cuenta pretendiendo ser un inicio de sesión legítimo o afirmando que las necesitan para solucionar un problema. Los ataques aleatorios de phishing son noticia de vez en cuando, y pueden sucedernos a cualquiera de nosotros en cualquier momento. - pero algunas personas corren un mayor riesgo y a menudo son atacadas debido a los datos a los que pueden tener acceso a. Para esas personas, políticos, periodistas, activistas o cualquier otra figura pública o ejecutivo de alto perfil, Google ofrece lo que llama el

Programa de protección avanzada.

¿Cómo funciona el Programa de protección avanzada?

La protección avanzada funciona agregando una capa de identidad física a la seguridad de su cuenta mediante el uso de claves de seguridad. Esto evita que un pirata informático o cualquier persona inicie sesión en sus servicios de Google, incluso si tienen su contraseña.

La protección avanzada proporciona una nueva forma de demostrar que realmente eres tú.

Cuando inicie sesión por primera vez en una página web o aplicación que actúa como un punto de acceso a un servicio de Google, deberá autenticarse con una de estas claves físicas. Eso significa que necesita una clave para iniciar sesión en Gmail o Google Photos. También significa que si le envío una invitación a un documento de Google que requiere que inicie sesión, necesitará la clave. Lo mismo ocurre con cualquier servicio que quiera acceder alguna parte de sus datos que almacena Google.

La protección avanzada también mejora la protección en tiempo real de Chrome al bloquear automáticamente una solicitud de los detalles de su cuenta de Google, a menos que provenga del servidor web correcto. Si creo un sitio para intentar engañarlo para que ingrese su nombre y contraseña de Google, la protección avanzada se negará a conectarse a través de Chrome. Y si habilita la Protección avanzada, solamente Chrome funcionará para acceder a los datos de su cuenta de Google a través de la web.

Lo que hace todo esto es asegurarse de que solo una persona con el nombre de usuario correcto, la contraseña correcta, y la llave de seguridad adecuada en sus manos puede iniciar sesión en su cuenta de Google.

¿Cuanto cuesta?

La protección avanzada es gratis, pero necesitará comprar dos llaves de seguridad.

¿Qué es una llave de seguridad?

Una llave de seguridad es un tipo de dongle. Son dispositivos pequeños que tienen componentes electrónicos en su interior que pueden ser parte de un programa de autorización muy fuerte, como Protección Avanzada. Cuando inserta una clave en un puerto USB o la activa a través de Bluetooth o NFC, envía un identificador único a cualquier software que le solicite que use la clave. Si ese identificador es exactamente el mismo que espera el software, la verificación ha pasado.

Para su cuenta de Google que usa la protección avanzada, esto reemplaza cualquier Autenticación de dos factores es posible que haya habilitado y se le pedirá que utilice la (s) clave (s) para autenticarse. Ya no es opcional, es el solamente opción.

Necesitará dos claves para configurar la protección avanzada, y Google las recomienda:

• Llave de seguridad Feitian MultiPass FIDO. Esta clave funciona a través de Bluetooth, NFC y USB en Android, iOS, Windows, Mac y Linux. Debido a que usa Bluetooth, actualmente es la única forma de usar la protección avanzada en iOS, mientras que Android puede usar tanto NFC como Bluetooth. Esta sera tu principal llave y la que guardas contigo.
• Llave de seguridad Yubico - U2F y FIDO2. Esta es su clave de respaldo y funciona en cualquier computadora con un puerto USB. Eso mayo funciona a través de USB en teléfonos Android (con un adaptador, por supuesto), pero no debe esperar que lo haga. Guardará esta clave en un lugar seguro en caso de que pierda su clave principal.

Otras llaves de seguridad probablemente funciona, pero esto es lo que Google recomienda como parte del registro del programa.

Inconvenientes de la protección avanzada

La protección avanzada es una solución de seguridad dedicada para las personas que la necesitan. Eso significa que tendrá que hacer concesiones si quiere usarlo. En este caso, eso significa que está restringido a usar solo aplicaciones oficiales de Google para acceder a los datos de su cuenta.

Google solo puede permitir que las aplicaciones en las que confían explícitamente accedan a su cuenta si utiliza Protección avanzada.

Esto significa que deberá usar Chrome en lugar de Firefox, Safari o Edge. Deberá usar la aplicación Google Gmail, la aplicación Google Drive y todas las demás aplicaciones oficiales de Google para acceder a cualquiera de esos servicios; las aplicaciones de terceros no son compatibles. Para los usuarios de iOS, significa que las aplicaciones de correo, contactos y calendario de iOS no funcionarán cuando utilicen una cuenta protegida con protección avanzada y las versiones de Google deberán instalarse a través de la aplicación Tienda. También significa que los programas de escritorio como MailPlane o Outlook no funcionarán, y deberá visitar Gmail en la web con Chrome. (No hace falta decir que Chrome OS funciona bien).

Esto se debe a la confianza. No es el tipo de confianza a la que nos referimos cuando le prestamos a un amigo $ 5, sino la confianza explícita de Google para que una aplicación actúe en su nombre y se presente ante usted como lo haría Google. No significa que Google no confíe en Apple cuando se trata de Safari. Solo significa que las dos compañías no han trabajado juntas para hacer que Safari sea 100% compatible con el programa. Todavía.

Es muy posible que más software caiga bajo este paraguas de confianza en el futuro, o tal vez ninguno lo hará. Solo necesita saber antes de comenzar que su aplicación favorita podría no funcionar si habilita la Protección avanzada.

¿Debo usar la protección avanzada?

Si necesita preguntar, probablemente la respuesta sea no. No digo esto para que parezca un idiota elitista en línea, sino porque es cierto: la Protección avanzada es una revisión importante de cómo usa su cuenta de Google y la mayoría de nosotros no la necesitamos.

Google deja en claro que esta es una opción porque las figuras públicas de alto perfil han sido pirateadas y necesitan una mejor manera de mantener sus cuentas seguras. El presidente francés, Emmanuel Macron, por ejemplo, necesitaría Protección avanzada en su cuenta personal de Google (si tiene una), pero es probable que nadie nos esté apuntando a usted ni a mí y nosotros no. necesitar eso. Pero podríamos usarlo si quisiéramos y fuera de las restricciones enumeradas, todos nuestros datos son tan accesibles como siempre.

Para la mayoría de nosotros, gente "normal", una mejor opción es una contraseña segura y autenticación de dos factores. Usted puede incluso utilizar una clave de seguridad para la autenticación de dos factores si lo desea, pero la Protección avanzada probablemente sea excesiva para el Joe o Jane promedio.

Jerry Hildenbrand

Jerry es el nerd residente de Mobile Nation y está orgulloso de ello. No hay nada que no pueda desarmar, pero muchas cosas que no pueda volver a montar. Lo encontrará en la red Mobile Nations y podrá pégale en Twitter si quieres decir hola.