Googles avanserte beskyttelsesprogram: Alt du trenger å vite

Google tar kontosikkerhet veldig seriøst. Du kan gi opp mer av personvernet ditt enn du vil ved å bruke Googles tjenester og maskinvare, men det er ikke det det samme som kontosikkerhet - og Google tar noen ganske store skritt for å holde uautoriserte brukere utenfor regnskap. Selskapet har også noen verktøy og retningslinjer designet for å opprettholde du fra å slippe en uautorisert bruker inn, som Chrome som blokkerer nettsteder som er vert for skadelig innhold. Google er avhengig av at du stoler på dine personlige data som forretningsmodell. Å spille raskt og løst med sikkerhet er en fin måte å miste den tilliten, og Google vet det.

Det Google ikke kan kontrollere er phishing og sosial engineering. Det er overraskende enkelt å lure mange mennesker til å sende kontoopplysningene sine ved å late som om de er en legitim pålogging eller ved å hevde at de trenger dem for å feilsøke et problem. Tilfeldige phishing-angrep er i nyhetene nå og da - og kan skje med noen av oss når som helst - men noen mennesker har større risiko og er ofte målrettet på grunn av dataene de kan ha tilgang til til. For disse menneskene - politikere, journalister, aktivister eller andre høyt profilerte offentlige personer eller ledere - tilbyr Google det de kaller

Avansert beskyttelsesprogram.

Hvordan fungerer det avanserte beskyttelsesprogrammet?

Avansert beskyttelse fungerer ved å legge til et fysisk identitetslag i kontosikkerheten din ved bruk av sikkerhetsnøkler. Dette forhindrer en hacker eller noen fra å logge på Google-tjenestene dine, selv om de tilfeldigvis har passordet ditt.

Avansert beskyttelse gir en ny måte å bevise at du virkelig er deg.

Når du først logger på en webside eller app som fungerer som et tilgangspunkt til en Google-tjeneste, må du autentisere ved hjelp av en av disse fysiske nøklene. Det betyr at du trenger en nøkkel for å logge på Gmail eller Google Foto. Det betyr også at hvis jeg sender deg en invitasjon til et Google Doc som krever at du logger på, trenger du nøkkelen. Det samme gjelder enhver tjeneste som ønsker tilgang noen en del av dataene dine som Google lagrer.

Avansert beskyttelse forbedrer også Chromes sanntidsbeskyttelse ved automatisk å blokkere en forespørsel om Google-kontodetaljene dine, med mindre det kommer fra riktig webserver. Hvis jeg bygger et nettsted for å prøve å lure deg til å angi Google-navnet og passordet ditt, vil avansert beskyttelse nekte å koble til via Chrome. Og hvis du aktiverer avansert beskyttelse, kun Chrome vil arbeide for å få tilgang til Google-kontodataene dine via nettet.

Hva alt dette gjør er å sørge for at bare en person med riktig brukernavn, riktig passord, og den riktige sikkerhetsnøkkelen i hendene kan logge på Google-kontoen din.

Hvor mye koster det?

Avansert beskyttelse er gratis, men du må kjøpe to sikkerhetsnøkler.

Hva er en sikkerhetsnøkkel?

En sikkerhetsnøkkel er en type dongle. De er små enheter som har elektronikk inne som kan være en del av et veldig sterkt autorisasjonsprogram, som Advanced Protection. Når du setter inn en nøkkel i en USB-port eller aktiverer den via Bluetooth eller NFC, sender den en unik identifikator til hvilken programvare som ba deg om å bruke nøkkelen. Hvis identifikatoren er nøyaktig den samme som det programvaren forventer, har sjekken gått.

For Google-kontoen din som bruker avansert beskyttelse, erstatter dette eventuelle tofaktorautentisering du kan ha aktivert, og du blir bedt om å bruke nøkkelen (e) til å autentisere i stedet. Det er ikke lenger valgfritt - det er det kun alternativ.

Du trenger to nøkler for å konfigurere avansert beskyttelse, og Google anbefaler disse:

• Feitian MultiPass FIDO sikkerhetsnøkkel. Denne nøkkelen fungerer over Bluetooth, NFC og USB på Android, iOS, Windows, Mac og Linux. Fordi den bruker Bluetooth, er det for øyeblikket den eneste måten å bruke avansert beskyttelse på iOS, mens Android kan bruke både NFC og Bluetooth. Dette blir din hoved- nøkkelen og den du har med deg.
• Yubico sikkerhetsnøkkel - U2F og FIDO2. Dette er sikkerhetskopinøkkelen din og fungerer på hvilken som helst datamaskin med USB-port. Den kan jobbe over USB på Android-telefoner (med en adapter, selvfølgelig), men du bør ikke forvente det. Du legger denne nøkkelen på et trygt sted i tilfelle du mister hovednøkkelen.

Andre sikkerhetsnøkler sannsynligvis fungerer, men dette er hva Google anbefaler som en del av påmeldingen til programmet.

Ulemper med avansert beskyttelse

Avansert beskyttelse er en dedikert sikkerhetsløsning for folk som trenger en. Det betyr at du må inngå kompromisser hvis du vil bruke det. I dette tilfellet betyr det at du er begrenset til å bare bruke offisielle Google-apper for tilgang til kontodataene dine.

Google kan bare la apper de eksplisitt stoler på få tilgang til kontoen din hvis du bruker avansert beskyttelse.

Dette betyr at du må bruke Chrome i stedet for Firefox, Safari eller Edge. Du må bruke Google Gmail-appen, Google Drive-appen og alle andre offisielle Google-apper for å få tilgang til noen av disse tjenestene - tredjepartsapper er ikke kompatible. For iOS-brukere betyr det at iOS-e-post-, kontakter- og kalenderappene ikke fungerer når de bruker Google konto sikret med avansert beskyttelse, og Google-versjonene må installeres via appen Butikk. Det betyr også at skrivebordsprogrammer som MailPlane eller Outlook ikke vil fungere, og du må besøke Gmail på nettet ved hjelp av Chrome. (Det burde si seg selv at Chrome OS fungerer helt fint.)

Dette er på grunn av tillit. Ikke den typen tillit du eller jeg mener når vi låner en venn $ 5, men eksplisitt tillit fra Google for en søknad om å handle på deres vegne og presentere seg for deg som Google ville. Det betyr ikke at Google ikke stoler på Apple når det gjelder Safari. Det betyr bare at de to selskapene ikke har jobbet sammen for å gjøre Safari 100 prosent kompatibel med programmet. Ennå.

Det er veldig mulig at mer programvare vil falle inn under denne paraplyen av tillit i fremtiden, eller kanskje ingen vil. Du trenger bare å vite før du begynner at favorittappen din kanskje ikke fungerer hvis du aktiverer Avansert beskyttelse.

Bør jeg bruke avansert beskyttelse?

Hvis du trenger å spørre, er svaret sannsynligvis nei. Jeg sier ikke dette for å se ut som en elektronisk elitist, men fordi det er sant - Avansert beskyttelse er en stor overhaling av hvordan du bruker Google-kontoen din, og de fleste av oss trenger ikke den.

Google gjør det klart at dette er et alternativ fordi høyprofilerte offentlige personer har blitt hacket og trenger en bedre måte å holde kontoene trygge på. Den franske presidenten Emmanuel Macron vil for eksempel trenge avansert beskyttelse på sin personlige Google-konto (hvis han har en), men sjansen er stor for at ingen retter seg mot deg eller meg, og det gjør vi ikke trenge den. Men vi kan bruke den hvis vi likte, og utenfor de listede begrensningene, er alle dataene våre like tilgjengelige som de noen gang var.

For de fleste av oss "vanlige" folk er et bedre alternativ et sterkt passord og tofaktorautentisering. Du kan til og med bruk en sikkerhetsnøkkel for tofaktorautentisering hvis du vil, men Advanced Protection er sannsynligvis overkill for den gjennomsnittlige Joe eller Jane.

Jerry Hildenbrand

Jerry er Mobile Nation's bosatt nerd og stolt av det. Det er ingenting han ikke kan ta fra hverandre, men mange ting han ikke kan sette sammen igjen. Du finner ham på tvers av Mobile Nations-nettverket, og du kan slo ham på Twitter hvis du vil si hei.