Si vous avez des raisons de craindre que vos comptes Google soient vulnérables aux attaques, vous disposez d'options au-delà des gestionnaires de mots de passe forts et de l'authentification à deux facteurs. Le programme de protection avancée de Google promet le nec plus ultra en matière de sécurité pour les personnes les plus exposées au risque. Dans ce guide, nous vous montrerons comment le configurer sur votre compte et évoquerons certains facteurs importants à prendre en compte avant de le faire.
Produits utilisés dans ce guide
- De la source: Ensemble de clés de sécurité Google Titan (50 $ chez Google)
- Vous soyez protégé: YubiKey 5C (50 $ chez Amazon)
- Vous êtes en sécurité: Clé de sécurité Yubico NFC (27 $ chez Amazon)
Comment s'inscrire au programme de protection avancée de Google
La configuration du programme de protection avancée de Google est simple et ne prend que quelques minutes.
- S'identifier à votre compte Google sur votre ordinateur (nous vous recommandons de le faire sur un ordinateur portable ou de bureau plutôt qu'un appareil mobile).
- Naviguer à google.com/advancedprotection.
-
Cliquer sur Commencer.
Source: Jeramy Johnson / Android Central -
Vous verrez une brève explication du programme, où vous pouvez vous inscrire ou quitter. Cliquez sur Suivant.
Source: Jeramy Johnson / Android Central -
Ici, il vous sera demandé de acheter et / ou enregistrer deux clés de sécurité. Google privilégie ses propres clés de sécurité Titan, mais il existe également d'autres options intéressantes de sociétés comme Yubico (voir les recommandations ci-dessous). Toutes les clés de sécurité prenant en charge Norme ouverte FIDO devrait être compatible.
Source: Jeramy Johnson / Android Central -
Si vous possédez un téléphone Android exécutant la version 7.0 ou supérieure, vous disposez d'une autre clé de sécurité intégrée à votre téléphone. Si vous utilisez un iPhone exécutant iOS 10.0 ou supérieur, vous devrez Télécharger et installer l'application Google Smart Lock.
Source: Jeramy Johnson / Android Central - Une fois que vous avez vos clés de sécurité en main, enregistrez-les sur votre compte en cliquant sur le bouton bleu Enregistrer les clés de sécurité bouton.
- Cliquez sur Ajouter une clé de sécurité et suivez les instructions à l'écran.
- Relier la clé de votre ordinateur, et robinet le bouton sur la clé pour confirmer la connexion.
- Nommez la clé dans votre compte Google à l'écran.
- Cliquez sur Terminé pour confirmer installer.
- Répéter ce processus pour toutes les clés de sauvegarde dont vous disposez.
- La revue les modifications apportées au programme de protection avancée (comme le fait que certaines applications peuvent ne plus fonctionner comme prévu en raison de problèmes d'autorisation).
- Cliquez sur Allumer pour terminer l'activation de la clé de sécurité.
- se connecter à tous vos comptes et appareils Google avec vos clés de sécurité nouvellement enregistrées.
Google vous recommande d'enregistrer au moins deux clés afin que vous ayez toujours une sauvegarde au cas où vous en perdriez une, ou Dieu nous en préserve, vous perdriez votre téléphone. Si vous perdez toutes vos clés de sécurité et que vous avez toujours accès à un ordinateur connecté à votre compte, Google vous suggère d'enregistrer des clés de remplacement supplémentaires. Cependant, si vous ne parvenez pas à accéder à un ordinateur auquel vous êtes toujours connecté, vous devrez soumettre une demande formelle à Google, ce qui peut prendre plusieurs jours. Ne vous laissez pas prendre dans cette circonstance!
Gardez ces points à l'esprit
Bien que la protection de vos données par tous les moyens disponibles soit une chose intelligente à faire, il est important de se souvenir de quelques points clés avant de vous lancer et de vous inscrire au programme de protection avancée.
Premier rappel: tout le monde n'a pas besoin de faire ça. Pour la plupart des gens, suivre ce sage conseil devrait être une protection suffisante: 1) utilisez des mots de passe complexes et uniques; 2) compter sur un gestionnaire de mots de passe pour garder vos mots de passe sûrs et sécurisés; et 3) utiliser authentification à deux facteurs pour vous assurer que même si quelqu'un obtient vos informations de connexion et de mot de passe, il ne peut pas accéder à votre compte.
La protection avancée par mot de passe est destinée aux personnes les plus exposées aux attaques directes et ciblées. Ceux-ci peuvent inclure des politiciens, des militants politiques, des célébrités, des journalistes et d'autres personnalités publiques. Cela peut également inclure des témoins, des victimes d'abus ou des dénonciateurs. Si vous ne faites pas partie de l'une de ces catégories, le programme pourrait être excessif pour vous.
Deuxième rappel: cela peut être une énorme douleur dans le a% #!. Lorsque vous vous inscrivez pour la première fois au programme, vous serez automatiquement déconnecté de tous vos services Google partout, sans exception. Il est important que vous sachiez que faire cet exercice, car cela peut entraîner des perturbations importantes dans votre flux de travail. Certaines applications sur lesquelles vous comptez peuvent perdre leurs fonctionnalités, car Google limite l'accès aux applications telles que Mail, Maps et Drive aux applications de Google ou à certaines applications et développeurs de confiance. Par exemple, des applications comme TripIt peut ne plus fonctionner comme prévu si vous avez activé le programme de protection avancée.
De plus, vous devrez vous rappeler de toujours avoir sur vous votre clé de sécurité pour authentifier votre compte, et vous pourriez être invité à vous authentifier de nouveau à des moments inattendus. Si vous n'en avez pas, vous serez coincé à l'extérieur en train de regarder à l'intérieur.
Troisième rappel: Si vous êtes un utilisateur de G Suite, contactez d'abord votre équipe informatique! De manière générale, les services informatiques désapprouvent que les employés téléchargent des logiciels ou apportent des modifications de compte qu'ils n'ont pas approuvées au préalable. Il y a de fortes chances qu'ils aient déjà établi leurs propres protocoles de sécurité qu'ils souhaitent que vous suiviez. Écoutez-les, c'est leur travail après tout.
N'oubliez pas que si vous activez le programme de protection avancée sur un compte G Suite, vous serez probablement invité à vous authentifier à plusieurs reprises tout au long de la journée. Comme vous pouvez l'imaginer, cela peut entraîner une pression considérable sur votre flux de travail et votre productivité. J'ai des collègues qui doivent faire ça toutes les heures, toutes les heures, et ils n'en sont pas très contents!
Restez en sécurité les gens!
Vous connaissez maintenant tous les avantages du programme de protection avancée, ainsi que certains de ses principaux inconvénients. C'est à vous de prendre les décisions de sécurité que vous jugez les plus appropriées à votre style de vie, mais au moins maintenant, vous disposez d'outils supplémentaires que vous pouvez utiliser si vous en avez besoin.
Nos meilleurs choix d'équipement
Comme vous l'avez vu, il existe plusieurs options différentes pour avoir des clés de sécurité secondaires pour le programme de protection avancée de Google. Nous vous recommandons d'obtenir le lot de clés de sécurité Titan directement auprès de Google, mais Yubico propose également d'excellentes options que vous devriez envisager.
Vous ne pouvez pas vous tromper en sélectionnant votre clé de sécurité auprès du fournisseur de la plate-forme de sécurité, et en effet, la sécurité Titan de Google a établi la norme pour la conservation des données à l'échelle micro et macro. Notez que Google propose plusieurs versions différentes des clés Titan, donc si vous n'avez pas besoin du bundle, vous pouvez obtenir exactement ce dont vous avez besoin pour moins cher.