Program Ochrony zaawansowanej Google: wszystko, co musisz wiedzieć

Google bardzo poważnie traktuje bezpieczeństwo konta. Możesz rezygnować z większej prywatności, niż chcesz, korzystając z usług i sprzętu Google, ale to nie jest to samo, co bezpieczeństwo konta - a Google podejmuje dość duże kroki, aby uniemożliwić nieautoryzowanym użytkownikom dostęp do Twojego konta konto. Firma ma również narzędzia i zasady, których należy przestrzegać ty przed wpuszczeniem nieautoryzowanego użytkownika, np. blokowanie przez Chrome witryn internetowych ze złośliwą zawartością. Google zależy od tego, czy powierzasz im swoje dane osobowe jako model biznesowy. Szybka i luźna gra z zabezpieczeniami to świetny sposób na utratę tego zaufania i Google o tym wie.

To, czego Google nie może kontrolować, to phishing i inżynieria społeczna. Zaskakująco łatwo jest nakłonić wiele osób do wysłania danych uwierzytelniających do konta, udając legalny login lub twierdząc, że potrzebują ich do rozwiązania problemu. Losowe ataki phishingowe są od czasu do czasu w wiadomościach - i mogą się zdarzyć każdemu z nas w dowolnym momencie - ale niektórzy ludzie są bardziej zagrożeni i często są celem ataków ze względu na dane, do których mogą mieć dostęp do. Dla tych ludzi - polityków, dziennikarzy, aktywistów lub innych znanych osób publicznych lub wykonawczych - Google oferuje coś, co nazywa

Program Ochrony zaawansowanej.

Jak działa program Ochrony zaawansowanej?

Ochrona zaawansowana polega na dodaniu fizycznej warstwy tożsamości do bezpieczeństwa Twojego konta za pomocą kluczy bezpieczeństwa. Zapobiega to logowaniu się hakera lub kogokolwiek do Twoich usług Google, nawet jeśli ma Twoje hasło.

Ochrona zaawansowana to nowy sposób na udowodnienie, że naprawdę jesteś sobą.

Gdy po raz pierwszy logujesz się na stronie internetowej lub w aplikacji, która działa jako punkt dostępu do usługi Google, musisz uwierzytelnić się przy użyciu jednego z tych kluczy fizycznych. Oznacza to, że potrzebujesz klucza, aby zalogować się do Gmaila lub Zdjęć Google. Oznacza to również, że jeśli wyślę Ci zaproszenie do Dokumentu Google wymagającego zalogowania się, będziesz potrzebować klucza. To samo dotyczy każdej usługi, która chce uzyskać dostęp każdy część danych przechowywanych przez Google.

Ochrona zaawansowana zwiększa również ochronę Chrome w czasie rzeczywistym, automatycznie blokując żądanie podania danych konta Google, chyba że pochodzi ono z właściwego serwera internetowego. Jeśli utworzę witrynę, aby nakłonić Cię do wpisania nazwy i hasła Google, Ochrona zaawansowana odmówi połączenia przez Chrome. Jeśli włączysz Ochronę zaawansowaną, tylko Chrome będzie działał, aby uzyskać dostęp do danych Twojego konta Google przez Internet.

To wszystko sprawia, że ​​tylko osoba z właściwą nazwą użytkownika, właściwym hasłem, i posiadający odpowiedni klucz bezpieczeństwa może zalogować się na Twoje konto Google.

Ile to kosztuje?

Ochrona zaawansowana to wolny, ale będziesz musiał kupić dwa klucze bezpieczeństwa.

Co to jest klucz bezpieczeństwa?

Klucz bezpieczeństwa to rodzaj klucza sprzętowego. Są to małe urządzenia z elektroniką w środku, które mogą być częścią bardzo silnego programu autoryzacyjnego, takiego jak Ochrona zaawansowana. Kiedy wkładasz klucz do portu USB lub aktywujesz go przez Bluetooth lub NFC, wysyła unikalny identyfikator do dowolnego oprogramowania, które poprosiło Cię o użycie klucza. Jeśli ten identyfikator jest dokładnie taki sam, jak to, czego oczekuje oprogramowanie, sprawdzenie przeszło.

W przypadku konta Google korzystającego z Ochrony zaawansowanej zastępuje ona wszelkie uwierzytelnianie dwuskładnikowe być może włączyłeś i będziesz musiał użyć klucza (kluczy) do uwierzytelnienia. To już nie jest opcjonalne - to tylko opcja.

Aby skonfigurować Ochronę zaawansowaną, potrzebujesz dwóch kluczy, które Google zaleca:

• Klucz bezpieczeństwa Feitian MultiPass FIDO. Ten klucz działa przez Bluetooth, NFC i USB w systemach Android, iOS, Windows, Mac i Linux. Ponieważ korzysta z Bluetooth, jest to obecnie jedyny sposób korzystania z zaawansowanej ochrony na iOS, podczas gdy Android może używać zarówno NFC, jak i Bluetooth. To będzie twoje Główny klucz i ten, który trzymasz ze sobą.
• Klucz bezpieczeństwa Yubico - U2F i FIDO2. To jest Twój klucz zapasowy i działa na każdym komputerze z portem USB. To może działa przez USB na telefonach z Androidem (oczywiście z adapterem), ale nie należy się tego spodziewać. Schowasz ten klucz w bezpiecznym miejscu, na wypadek zgubienia klucza głównego.

Inne klucze bezpieczeństwa prawdopodobnie działają, ale takie są zalecenia Google w ramach rejestracji w programie.

Wady Ochrony zaawansowanej

Ochrona zaawansowana to dedykowane rozwiązanie zabezpieczające dla osób, które jej potrzebują. Oznacza to, że jeśli chcesz go używać, musisz iść na kompromis. W tym przypadku oznacza to, że jesteś ograniczony tylko do używania oficjalne aplikacje Google o dostęp do danych konta.

Google może zezwalać aplikacjom, którym jawnie ufają, na dostęp do Twojego konta tylko wtedy, gdy używasz Ochrony zaawansowanej.

Oznacza to, że musisz używać przeglądarki Chrome zamiast Firefoksa, Safari lub Edge. Aby uzyskać dostęp do tych usług, musisz użyć aplikacji Google Gmail, aplikacji Dysk Google i wszystkich innych oficjalnych aplikacji Google - aplikacje innych firm nie są zgodne. W przypadku użytkowników iOS oznacza to, że aplikacje poczty, kontaktów i kalendarza iOS nie będą działać podczas korzystania z Google konto zabezpieczone Ochroną zaawansowaną, a wersje Google będą musiały zostać zainstalowane za pośrednictwem Aplikacji Sklep. Oznacza to również, że programy komputerowe, takie jak MailPlane lub Outlook, nie będą działać i będziesz musiał odwiedzić Gmaila w Internecie, używając przeglądarki Chrome. (Powinno być oczywiste, że system operacyjny Chrome działa dobrze).

To z powodu zaufania. Nie chodzi o rodzaj zaufania, jaki mam na myśli, kiedy pożyczamy znajomemu 5 dolarów, ale wyraźne zaufanie od Google w odniesieniu do aplikacji, która będzie działać w jego imieniu i przedstawiać się tak, jak robiłoby to Google. Nie oznacza to, że Google nie ufa Apple, jeśli chodzi o Safari. Oznacza to tylko, że obie firmy nie pracowały razem, aby Safari w 100 procentach było zgodne z programem. Jeszcze.

Jest bardzo możliwe, że w przyszłości pod parasolem tego zaufania znajdzie się więcej oprogramowania, a może żadne. Przed rozpoczęciem musisz tylko wiedzieć, że Twoja ulubiona aplikacja może nie działać, jeśli włączysz Ochronę zaawansowaną.

Czy powinienem używać Ochrony zaawansowanej?

Jeśli chcesz zapytać, prawdopodobnie nie. Nie mówię, że to wygląda jak elitarny kretyn online, ale ponieważ to prawda - Ochrona zaawansowana to poważna zmiana sposobu korzystania z konta Google i większość z nas jej nie potrzebuje.

Google wyjaśnia, że ​​jest to opcja, ponieważ znane osoby publiczne zostały zhakowane i potrzebują lepszego sposobu na zapewnienie bezpieczeństwa swoich kont. Na przykład prezydent Francji Emmanuel Macron potrzebowałby Ochrony zaawansowanej na swoim osobistym koncie Google (jeśli takie posiada), ale są szanse, że nikt nie atakuje ciebie ani mnie, a my nie potrzeba to. Ale moglibyśmy go użyć, gdyby nam się podobało i poza wymienionymi ograniczeniami, wszystkie nasze dane są tak dostępne, jak zawsze.

Dla większości z nas, „zwykłych” ludzi, lepszą opcją jest silne hasło i uwierzytelnianie dwuskładnikowe. Możesz nawet użyj klucza bezpieczeństwa do uwierzytelniania dwuskładnikowego jeśli chcesz, ale Ochrona zaawansowana to prawdopodobnie przesada dla przeciętnego Joe lub Jane.

Jerry Hildenbrand

Jerry jest mieszkańcem Mobile Nation i jest z tego dumny. Nie ma niczego, czego nie mógłby rozebrać, ale wielu rzeczy nie może złożyć na nowo. Znajdziesz go w sieci Mobile Nations i możesz uderzył go na Twitterze jeśli chcesz powiedzieć hej.