Jos sinulla on syytä olla huolissasi siitä, että Google-tilisi ovat alttiita hyökkäyksille, sinulla on vaihtoehtoja vahvojen salasanojen hallinnan ja kaksivaiheisen todennuksen lisäksi. Googlen Advanced Protection Program lupaa parhaan mahdollisen turvallisuuden niille, jotka ovat alttiimpia altistumiselle. Tässä oppaassa näytämme, kuinka se voidaan asettaa tilillesi, ja tuomme esiin joitain tärkeitä tekijöitä, jotka on otettava huomioon ennen tekemistä.
Tässä oppaassa käytetyt tuotteet
- Lähteestä: Google Titan -avaimen paketti (50 dollaria Googlessa)
- Sinut on suojattu: YubiKey 5C (50 dollaria Amazonissa)
- Sinä olet turvassa: Yubico-suojausavaimen NFC (27 dollaria Amazonissa)
Kuinka rekisteröityä Googlen Advanced Protection -ohjelmaan
Googlen Lisäsuojausohjelman määrittäminen on helppoa ja kestää vain muutaman minuutin.
- Kirjaudu sisään Google-tilillesi tietokoneellasi (suosittelemme tämän tekemistä kannettavalla tietokoneella tai työpöydällä mobiililaitteen sijaan).
- Navigoida että google.com/advancedprotection.
-
Klikkaa Aloittaa.
Lähde: Jeramy Johnson / Android Central -
Näet lyhyen selityksen ohjelmasta, jossa voit valita tai poistua. Klikkaus Seuraava.
Lähde: Jeramy Johnson / Android Central -
Tässä sinua pyydetään ostaa ja / tai rekisteröidä kaksi suojausavainta. Google suosii omia Titan-suojausavaimiaan, mutta Yubicon kaltaisilta yrityksiltä löytyy myös muita upeita vaihtoehtoja (katso alla olevat suositukset). Kaikki suojausavaimet, jotka tukevat FIDO avoin standardi pitäisi olla yhteensopivia.
Lähde: Jeramy Johnson / Android Central -
Jos sinulla on Android-puhelin, jonka käyttöjärjestelmä on 7.0 tai uudempi, puhelimeesi on sisäänrakennettu toinen suojausavain. Jos käytät iPhonea, jossa on iOS 10.0 tai uudempi, sinun on lataa ja asenna Google Smart Lock -sovelluksella.
Lähde: Jeramy Johnson / Android Central - Kun sinulla on suojausavaimet kädessä, rekisteröi ne tilillesi napsauttamalla sinistä Rekisteröi suojausavaimet -painiketta.
- Klikkaus Lisää suojausavain ja noudata näytöllä näkyviä ohjeita.
- Kytkeä - tietokoneen avaimen ja napauta vahvista yhteys avaimen painikkeella.
- Nimeä avain Google-tililläsi näytöllä.
- Napsauta Valmis vahvistaa perustaa.
- Toistaa tämä prosessi kaikille sinulla oleville varmuuskopioavaimille.
- Arvostelu Lisäsuojausohjelman mukana tulevat muutokset (kuten se, että jotkin sovellukset eivät ehkä enää toimi suunnitellusti käyttöoikeusongelmien vuoksi).
- Klikkaus Kiihottua viimeistellä suojausavaimen aktivointi.
- Kirjaudu sisään kaikille Google-tileillesi ja laitteillesi vasta rekisteröidyillä suojausavaimilla.
Google suosittelee, että rekisteröit vähintään kaksi avainta, jotta sinulla on aina varmuuskopio siltä varalta, että kadotat yhden tai taivaan kieltä, kadotat puhelimesi. Jos kadotat kaikki suojausavaimesi ja sinulla on silti pääsy tiliisi kirjautuneeseen tietokoneeseen, Google ehdottaa, että rekisteröit lisää korvaavia avaimia. Jos et kuitenkaan voi käyttää tietokonetta, johon olet edelleen kirjautunut, sinun on lähetettävä virallinen pyyntö Googlelle, joka voi kestää useita päiviä. Älä jää kiinni tähän olosuhteeseen!
Pidä nämä seikat mielessä
Vaikka tietojesi suojaaminen kaikilla käytettävissä olevilla keinoilla on fiksu asia, on tärkeää muistaa muutama keskeinen kohta ennen kuin lähdet ulos ja ilmoitat Lisäsuojaus-ohjelmaan.
Ensimmäinen muistutus: kaikkien ei tarvitse tehdä tätä. Useimpien ihmisten tulisi noudattaa tätä salvia-neuvojen noudattamista: 1) käyttää monimutkaisia ja ainutlaatuisia salasanoja; 2) luottaa a salasanojen hallinta pitää salasanasi turvassa; ja 3) käyttö kaksivaiheinen todennus varmistaa, että vaikka joku saisi kirjautumistunnuksesi ja salasanasi, hän ei voi käyttää tiliäsi.
Edistynyt salasanasuojaus on tarkoitettu ihmisille, joihin kohdistuu eniten suoria, kohdennettuja hyökkäyksiä. Näitä voivat olla poliitikot, poliittiset aktivistit, julkkikset, toimittajat ja muut julkiset henkilöt. Se voi sisältää myös todistajia, väärinkäytön uhreja tai ilmiantajia. Jos et kuulu johonkin näistä luokista, ohjelma saattaa olla ylivoimainen sinulle.
Toinen muistutus: se voi olla valtava tuska%%!. Kun rekisteröidyt ohjelmaan, sinut kirjataan automaattisesti ulos kaikista Google-palveluistasi kaikkialla - ei poikkeuksia. On tärkeää, että tiedät tämän harjoituksen aloittamisen, koska se voi aiheuttaa merkittäviä häiriöitä työnkulkuun. Jotkut sovellukset, joihin luotat, voivat menettää toiminnallisuutensa, koska Google rajoittaa pääsyn sovelluksiin, kuten Mail, Maps ja Drive, Googlen sovelluksiin tai tiettyihin luotettuihin sovelluksiin ja kehittäjiin. Esimerkiksi sovellukset, kuten TripIt ei ehkä enää toimi tarkoitetulla tavalla, jos olet ottanut Lisäsuojaus-ohjelman käyttöön.
Lisäksi sinun on muistettava, että suojausavaimesi on aina mukanasi tilin todentamiseksi, ja sinua saatetaan pyytää todentamaan uudelleen odottamattomissa tilanteissa. Jos olet ilman sitä, olet jumissa ulkopuolelta katsellen.
Kolmas muistutus: Jos olet G Suite -käyttäjä, tarkista ensin IT-tiimiltäsi! Yleisesti ottaen IT-osastot paheksuvat työntekijöiden lataavan ohjelmistoja tai tekemällä muutoksia tiliin, joita he eivät ole hyväksyneet ensin. Mahdollisuudet ovat, että he ovat jo luoneet omat turvallisuusprotokollansa, joita he haluavat sinun noudattavan. Kuuntele heitä - se on heidän työnsä loppujen lopuksi.
Älä unohda, että jos otat Lisäsuojaus-ohjelman käyttöön G Suite -tilillä, sinua todennäköisesti pyydetään todentamaan toistuvasti koko päivän ajan. Kuten voitte kuvitella, tämä voi aiheuttaa merkittävää rasitusta työnkululle ja tuottavuudelle. Minulla on kollegoita, joiden on tehtävä tämä joka tunti, eikä he ole siitä liian tyytyväisiä!
Pysy turvassa.
Nyt tiedät kaikki Lisäsuojausohjelman edut ja joitain sen tärkeimpiä haittoja. Sinun on tehtävä mitä turvallisuuspäätöksiä pidät sopivimpina elämäntapasi kannalta, mutta ainakin nyt sinulla on joitain lisävälineitä, joita voit käyttää tarvittaessa.
Huippulaitteidemme valinnat
Kuten olet nähnyt, Googlen Lisäsuojausohjelmassa on useita eri vaihtoehtoja toissijaisten suojausavainten saamiseksi. Suosittelemme Titan Security Key Bundlen hankkimista suoraan Googlelta, mutta Yubico tarjoaa myös hienoja vaihtoehtoja, jotka sinun tulisi harkita.
Et voi mennä pieleen valitsemalla suojausavaimesi suojausalustan tarjoajalta, ja todellakin, Googlen Titan-tietoturva on asettanut standardin tietojen säilyttämiselle mikro- ja makroskaalalla. Huomaa, että Google tarjoaa useita eri versioita Titan-avaimista, joten jos et tarvitse pakettia, saat tarvitsemasi halvemmalla.