Google Advanced Protection Program: Minden, amit tudnia kell

A Google nagyon komolyan veszi a fiók biztonságát. Lehet, hogy a Google szolgáltatásainak és hardvereinek használatával többet ad le magánéletéből, mint amennyit szeretne, de ez nem az ugyanaz, mint a fiók biztonsága - és a Google elég nagy lépéseket tesz annak érdekében, hogy az illetéktelen felhasználók ne kerülhessenek be az Ön fiókjába számla. A vállalatnak van néhány eszköze és politikája is, amelyek megtartására szolgálnak te nem engedhet be illetéktelen felhasználót, például a Chrome blokkolja a rosszindulatú tartalmat tároló webhelyeket. A Google attól függ, hogy az üzleti modellként megbízza őket személyes adataival. A biztonsággal való gyors és laza játék nagyszerű módja annak, hogy elveszítse ezt a bizalmat, és a Google tudja.

Amit a Google nem tud ellenőrizni, az az adathalászat és a szociális mérnöki tevékenység. Meglepően könnyű becsapni sok embert a hitelesítő adatok elküldésére azzal, hogy úgy tesz, mintha jogos bejelentkezés lenne, vagy azt állítva, hogy szükségük van egy probléma elhárításához. A véletlenszerű adathalász támadások hébe-hóba kerülnek a hírekbe - és bármikor bármelyikünkkel előfordulhatnak - de néhány ember nagyobb kockázatnak van kitéve, és gyakran a célhoz jutott az adatok miatt, amelyekhez hozzáférhetnek nak nek. Azoknak az embereknek - politikusoknak, újságíróknak, aktivistáknak, vagy bármely más magas rangú közéleti személyiségnek vagy ügyvezetőnek - a Google kínálja, amit

Advanced Protection Program.

Hogyan működik az Advanced Protection Program?

A Speciális védelem úgy működik, hogy egy fizikai identitás réteget ad hozzá a fiók biztonságához biztonsági kulcsok használatával. Ez megakadályozza, hogy egy hacker vagy bárki bejelentkezzen a Google szolgáltatásaiba, még akkor is, ha véletlenül megvan a jelszava.

A Speciális védelem új módon igazolja, hogy valóban maga vagy.

Amikor először jelentkezik be egy weboldalra vagy alkalmazásba, amely hozzáférési pontként működik egy Google-szolgáltatáshoz, akkor hitelesítenie kell ezeket a fizikai kulcsokat. Ez azt jelenti, hogy kulcsra van szüksége a Gmail vagy a Google Fotók bejelentkezéséhez. Ez azt is jelenti, hogy ha meghívót küldök Önnek egy Google Dokumentumba, amelybe be kell jelentkeznie, akkor szüksége lesz a kulcsra. Ugyanez vonatkozik minden szolgáltatásra, amely hozzáférni akar Bármi a Google által tárolt adatainak egy része.

A Speciális védelem emellett fokozza a Chrome valós idejű védelmét azáltal, hogy automatikusan blokkolja a Google-fiókja adatainak kérését, hacsak nem a megfelelő webszerverről érkezik. Ha olyan webhelyet hozok létre, hogy megpróbáljam becsapni a Google nevének és jelszavának megadására, a Speciális védelem nem hajlandó csatlakozni a Chrome-on keresztül. És ha engedélyezi a Speciális védelmet, csak A Chrome arra törekszik, hogy az interneten keresztül elérje Google-fiókjának adatait.

Mindez azt jelenti, hogy csak egy felhasználóval, megfelelő jelszóval, és a kezükben lévő megfelelő biztonsági kulcs bejelentkezhet Google-fiókjába.

Mennyibe kerül?

A Speciális védelem az ingyenes, de meg kell vásárolnia két biztonsági kulcsot.

Mi az a biztonsági kulcs?

A biztonsági kulcs a hardverkulcs típusa. Olyan kicsi eszközökről van szó, amelyeknek elektronikája van, és amelyek egy nagyon erős engedélyezési program részét képezhetik, mint például az Advanced Protection. Amikor behelyez egy kulcsot egy USB-portba, vagy aktiválja azt Bluetooth vagy NFC segítségével, az egyedi azonosítót küld annak a szoftvernek, amelyre a kulcs használatát kérte. Ha ez az azonosító pontosan megegyezik azzal, amit a szoftver vár, akkor az ellenőrzés sikeres volt.

A Speciális védelmet használó Google-fiókjához ez bármelyiket felváltja kétfaktoros hitelesítés lehet, hogy engedélyezte, és ehelyett a kulcsokat kell használnia a hitelesítéshez. Már nem választható - hanem az csak választási lehetőség.

A Speciális védelem beállításához két kulcsra van szükség, és a Google ezeket ajánlja:

• Feitian MultiPass FIDO biztonsági kulcs. Ez a kulcs Bluetooth, NFC és USB kapcsolaton keresztül működik Android, iOS, Windows, Mac és Linux rendszereken. Mivel a Bluetooth-ot használja, jelenleg ez az egyetlen módja a Speciális védelem használatának az iOS-en, míg az Android mind az NFC-t, mind a Bluetooth-t. Ez lesz a tiéd fő- kulcsot és azt, amelyet magánál tart.
• Yubico biztonsági kulcs - U2F és FIDO2. Ez a biztonsági kulcs, és minden olyan számítógépen működik, amely rendelkezik USB-porttal. Azt lehet dolgozzon USB-n keresztül Android telefonokon (természetesen adapterrel), de nem szabad elvárnia. Ezt a kulcsot biztonságos helyre teszi, ha elveszíti a fő kulcsát.

Egyéb biztonsági kulcsok valószínűleg működik, de a Google ezt ajánlja a programra való feliratkozás részeként.

A fejlett védelem hátrányai

A fejlett védelem egy dedikált biztonsági megoldás azok számára, akiknek szüksége van rá. Ez azt jelenti, hogy kompromisszumokat kell kötnie, ha használni szeretné. Ebben az esetben ez azt jelenti, hogy csak a használatra korlátozódik hivatalos Google-alkalmazások a fiókadataihoz való hozzáféréshez.

A Google csak akkor engedélyezheti az Ön számára kifejezetten megbízható alkalmazások számára az Ön fiókjához való hozzáférést, ha a Speciális védelmet használja.

Ez azt jelenti, hogy a Chrome-ot kell használnia a Firefox, a Safari vagy az Edge helyett. Az ilyen szolgáltatások eléréséhez a Google Gmail alkalmazást, a Google Drive alkalmazást és az összes többi hivatalos Google alkalmazást kell használnia - a harmadik féltől származó alkalmazások nem kompatibilisek. Az iOS felhasználók számára ez azt jelenti, hogy az iOS levelező-, névjegy- és naptáralkalmazások nem fognak működni Google használatakor az Advanced Protection által biztosított fiókot, és a Google verzióit az Alkalmazáson keresztül kell telepíteni Bolt. Ez azt is jelenti, hogy az olyan asztali programok, mint a MailPlane vagy az Outlook, nem fognak működni, és a Chrome használatával meg kell látogatnia az internetes Gmailt. (Magától értetődik, hogy a Chrome OS rendben működik.)

Ennek oka a bizalom. Nem az a fajta bizalom, amire te gondolok, vagy arra gondolok, amikor egy ismerősödnek kölcsönadunk 5 dollárt, hanem a Google kifejezett bizalma, hogy egy alkalmazás az ő nevükben jár el, és úgy mutat be neked, mint a Google. Ez nem azt jelenti, hogy a Google nem bízik az Apple-ben, amikor a Safariról van szó. Ez csak azt jelenti, hogy a két vállalat nem dolgozott együtt azért, hogy a Safari 100% -ban kompatibilis legyen a programmal. Még.

Nagyon valószínű, hogy a jövőben több szoftver kerül a bizalom ernyőjébe, vagy egyik sem. Mielőtt elkezdené, csak tudnia kell, hogy a kedvenc alkalmazás nem működik, ha engedélyezi a Speciális védelmet.

Használjam a Speciális védelmet?

Ha kérdezned kell, a válasz valószínűleg nem. Nem ezt mondom, hogy úgy nézzen ki, mint egy online elitista bunkó, hanem azért, mert igaz - a Speciális védelem jelentősen átalakítja Google-fiókjának használatát, és a legtöbbünknek nincs rá szüksége.

A Google egyértelművé teszi, hogy ez egy lehetőség, mert a nagy jelentőségű közéleti személyiségeket feltörték, és jobb módszerre van szükségük a fiókjuk biztonságának megőrzéséhez. Emmanuel Macron francia elnöknek például fokozott védelemre lenne szüksége személyes Google-fiókjában (ha van ilyen), de valószínű, hogy senki sem téged vagy engem céloz meg, és mi nem szükség azt. De használhatnánk, ha tetszene és a felsorolt ​​korlátozásokon kívül minden adatunk elérhető lenne, mint valaha volt.

A legtöbb "rendes" nép számára jobb megoldás az erős jelszó és a kétfaktoros hitelesítés. Akár használjon biztonsági kulcsot a kéttényezős hitelesítéshez ha úgy tetszik, de a Speciális védelem valószínűleg felülmúlja az átlag Joe-t vagy Jane-t.

Jerry Hildenbrand

Jerry a Mobile Nation rezidens majomja és büszke rá. Nincs semmi, amit ne tudna szétszedni, de sok mindent nem tud újra összeszerelni. Megtalálja őt a Mobile Nations hálózaton keresztül, és meg is találhatja megütötte a Twitteren ha azt akarod mondani hé.