Google Advanced Protection Program: Kaikki mitä sinun tarvitsee tietää

Google suhtautuu tiliturvallisuuteen erittäin vakavasti. Saatat luopua enemmän yksityisyydestäsi kuin haluat käyttämällä Googlen palveluja ja laitteistoja, mutta se ei ole sama asia kuin tilin suojaus - ja Google ottaa melko isoja askeleita pitääkseen luvattomat käyttäjät poissa tili. Yhtiöllä on myös joitain työkaluja ja käytäntöjä, jotka on suunniteltu pitämään sinä pääsemästä luvattomalle käyttäjälle, kuten Chrome, joka estää haitallista sisältöä isännöivät verkkosivustot. Google on riippuvainen siitä, luotatko heihin henkilökohtaisia ​​tietojasi liiketoimintamallina. Nopea ja löysä pelaaminen tietoturvalla on hieno tapa menettää luottamus ja Google tietää sen.

Mitä Google ei voi hallita, on tietojenkalastelu ja sosiaalinen suunnittelu. On yllättävän helppoa huijata monia ihmisiä lähettämään tilitietonsa teeskentelemällä laillista kirjautumista tai väittämällä, että tarvitset heitä ongelman vianmääritykseen. Satunnaiset tietojenkalasteluhyökkäykset ovat aina uutisissa - ja niitä voi tapahtua kenellekään meistä milloin tahansa - mutta joillakin ihmisillä on suurempi riski ja heidät kohdistetaan usein niiden tietojen takia, joita heillä on pääsy. Niille ihmisille - poliitikoille, toimittajille, aktivisteille tai muille korkean profiilin julkisille henkilöille tai johtajille - Google tarjoaa sen, mitä se kutsuu

Lisäsuojausohjelma.

Kuinka Lisäsuojausohjelma toimii?

Lisäsuojaus toimii lisäämällä fyysisen henkilöllisyyden taso tilisi suojaukseen käyttämällä suojausavaimia. Tämä estää hakkereita tai muita kirjautumasta Google-palveluihisi, vaikka heillä olisi satunnaisesti salasanasi.

Lisäsuojaus tarjoaa uuden tavan todistaa, että olet todella sinä.

Kun kirjaudut sisään verkkosivulle tai sovellukseen, joka toimii Google-palvelun yhteysosoitteena, sinun on todennettava jollakin näistä fyysisistä avaimista. Tämä tarkoittaa, että tarvitset avaimen kirjautumiseen Gmailiin tai Google Kuviin. Se tarkoittaa myös, että jos lähetän sinulle kutsun Google-asiakirjaan, joka vaatii sinua kirjautumaan sisään, tarvitset avaimen. Sama pätee kaikkiin palveluihin, jotka haluavat käyttää minkä tahansa osa Googlen tallentamista tiedoistasi.

Lisäsuojaus parantaa myös Chromen reaaliaikaista suojausta estämällä automaattisesti Google-tilisi tietoja koskevan pyynnön, ellei se tule oikealta verkkopalvelimelta. Jos rakennan sivuston yrittääksesi huijata sinut syöttämään Google-nimesi ja salasanasi, Lisäsuojaus kieltäytyy muodostamasta yhteyttä Chromen kautta. Ja jos otat Lisäsuojauksen käyttöön, vain Chrome pyrkii käyttämään Google-tilisi tietoja verkon kautta.

Kaikki tämä varmistaa, että vain henkilö, jolla on oikea käyttäjätunnus, oikea salasana, ja oikea suojausavain heidän käsissään voi kirjautua Google-tiliisi.

Paljonko se maksaa?

Lisäsuojaus on vapaa, mutta sinun on ostettava kaksi suojausavainta.

Mikä on suojausavain?

Suojausavain on eräänlainen dongle. Ne ovat pieniä laitteita, joissa on elektroniikkaa, joka voi olla osa erittäin vahvaa valtuutusohjelmaa, kuten Advanced Protection. Kun asetat avaimen USB-porttiin tai aktivoit sen Bluetoothin tai NFC: n kautta, se lähettää yksilöllisen tunnisteen mihin tahansa ohjelmistoon, jota sinua on pyydetty käyttämään avainta. Jos kyseinen tunniste on täsmälleen sama kuin mitä ohjelmisto odottaa, tarkistus on ohitettu.

Lisäsuojausta käyttävällä Google-tililläsi tämä korvaa kaikki kaksivaiheinen todennus olet ehkä ottanut käyttöön ja sinun on käytettävä todentamiseen avaimia. Se ei ole enää valinnainen - se on vain vaihtoehto.

Tarvitset kaksi avainta Lisäsuojauksen määrittämiseen, ja Google suosittelee näitä:

• Feitian MultiPass FIDO-suojausavain. Tämä avain toimii Bluetoothin, NFC: n ja USB: n kautta Androidilla, iOS: llä, Windowsilla, Macilla ja Linuxilla. Koska se käyttää Bluetoothia, se on tällä hetkellä ainoa tapa käyttää Lisäsuojausta iOS: ssä, kun taas Android voi käyttää sekä NFC: tä että Bluetoothia. Tämä on sinun tärkein avain ja se, jota pidät mukanasi.
• Yubico-suojausavain - U2F ja FIDO2. Tämä on varmuuskopioavaimesi ja toimii kaikilla tietokoneilla, joissa on USB-portti. Se saattaa toimi USB: n kautta Android-puhelimissa (tietysti adapterilla), mutta sinun ei pitäisi odottaa sen. Laita tämä avain turvalliseen paikkaan, jos menetät pääavaimen.

Muut suojausavaimet todennäköisesti toimii, mutta Google suosittelee näitä osana ohjelman rekisteröintiä.

Edistyneen suojauksen haittoja

Kehittynyt suojaus on oma tietoturvaratkaisu sitä tarvitseville ihmisille. Tämä tarkoittaa, että sinun on tehtävä kompromisseja, jos haluat käyttää sitä. Tässä tapauksessa se tarkoittaa, että olet rajoitettu vain käyttämään viralliset Google-sovellukset pääsy tilitietoihin.

Google voi sallia sovellusten, joihin he nimenomaisesti luottavat, pääsyn tilillesi vain, jos käytät Lisäsuojausta.

Tämä tarkoittaa, että sinun on käytettävä Chromea Firefoxin, Safarin tai Edgen sijaan. Sinun on käytettävä Google Gmail -sovellusta, Google Drive -sovellusta ja kaikkia muita virallisia Google-sovelluksia päästäksesi näihin palveluihin - kolmannen osapuolen sovellukset eivät ole yhteensopivia. IOS-käyttäjille se tarkoittaa, että iOS-sähköposti-, yhteyshenkilö- ja kalenterisovellukset eivät toimi, kun käytetään Googlea tili on suojattu Lisäsuojauksella ja Google-versiot on asennettava sovelluksen kautta Kauppa. Se tarkoittaa myös, että työpöytäohjelmat, kuten MailPlane tai Outlook, eivät toimi, ja sinun on käytävä Gmailissa verkossa Chromen avulla. (On sanomattakin selvää, että Chrome-käyttöjärjestelmä toimii hienosti.)

Tämä johtuu luottamuksesta. Eikä sellainen luottamus sinuun tai tarkoitan, kun lainamme ystävällesi 5 dollaria, mutta Googlen nimenomainen luottamus sovellukseen, joka toimii heidän puolestaan ​​ja esittää itsensä sinulle kuten Google. Se ei tarkoita, että Google ei luota Appleen Safarin suhteen. Se tarkoittaa vain, että nämä kaksi yritystä eivät ole tehneet yhteistyötä Safarin 100-prosenttisen yhteensopivaksi ohjelman kanssa. Vielä.

On erittäin mahdollista, että useat ohjelmistot kuuluvat tulevaisuudessa tämän luottamuksen sateenvarjoihin, tai ehkä kukaan ei. Sinun on vain tiedettävä ennen aloittamista, että suosikkisovelluksesi ei ehkä toimi, jos otat Lisäsuojauksen käyttöön.

Pitäisikö minun käyttää Lisäsuojausta?

Jos haluat kysyä, vastaus on todennäköisesti ei. En sano tämän näyttävän online-elitistiseltä ääliöltä, mutta koska se on totta - Lisäsuojaus on merkittävä uudistus Google-tilisi käyttämiseen, ja useimmat meistä eivät tarvitse sitä.

Google tekee selväksi, että tämä on vaihtoehto, koska korkean profiilin julkiset henkilöt on hakkeroitu ja tarvitsevat paremman tavan pitää tilinsä turvassa. Esimerkiksi Ranskan presidentti Emmanuel Macron tarvitsee lisäsuojaa henkilökohtaisella Google-tilillään (jos hänellä on sellainen), mutta on todennäköistä, ettei kukaan kohdista sinua tai minua, emmekä tarve se. Mutta voimme käyttää sitä, jos haluamme ja lueteltujen rajoitusten ulkopuolella, kaikki tietomme ovat yhtä helposti saatavilla kuin koskaan.

Useimmille meistä "tavallisista" folkista parempi vaihtoehto on vahva salasana ja kaksivaiheinen todennus. Voit jopa käytä suojausavainta kaksivaiheisessa todennuksessa jos haluat, mutta Lisäsuojaus on todennäköisesti ylivoimainen keskimääräiselle Joelle tai Janelle.

Jerry Hildenbrand

Jerry on Mobile Nationin asukas nörtti ja ylpeä siitä. Ei ole mitään, mitä hän ei voi hajottaa, mutta monia asioita hän ei voi koota uudelleen. Löydät hänet Mobile Nations -verkosta ja voit löi hänet Twitterissä jos haluat sanoa hei.