Se você tem motivos para se preocupar com o fato de suas contas do Google serem vulneráveis a ataques, você tem opções além de gerenciadores de senhas fortes e autenticação de dois fatores. O Programa de Proteção Avançada do Google promete o máximo em segurança para aqueles que correm maior risco de exposição. Neste guia, mostraremos como configurá-lo em sua conta e apresentaremos alguns fatores importantes a serem considerados antes de fazer isso.
Produtos usados neste guia
- Da fonte: Pacote de chaves de segurança Titan do Google ($ 50 no Google)
- Você está protegido: YubiKey 5C ($ 50 na Amazon)
- Esteja seguro: Yubico Security Key NFC ($ 27 na Amazon)
Como se inscrever no Programa de Proteção Avançada do Google
Configurar o Programa de Proteção Avançada do Google é simples e leva apenas alguns minutos.
- Conecte-se para sua conta do Google em seu computador (recomendamos fazer isso em um laptop ou desktop em vez de um dispositivo móvel).
- Navegar para google.com/advancedprotection.
-
Clique em Iniciar.
Fonte: Jeramy Johnson / Android Central -
Você verá uma breve explicação do programa, onde você pode optar por participar ou sair. Clique Próximo.
Fonte: Jeramy Johnson / Android Central -
Aqui você será solicitado a comprar e / ou registrar duas chaves de segurança. O Google prefere suas próprias chaves de segurança Titan, mas também existem outras ótimas opções de empresas como a Yubico (consulte as recomendações abaixo). Quaisquer chaves de segurança que suportem o Padrão aberto FIDO deve ser compatível.
Fonte: Jeramy Johnson / Android Central -
Se você tem um telefone Android com 7.0 ou superior, então você tem outra chave de segurança embutida em seu telefone. Se você usa um iPhone com iOS 10.0 ou superior, precisará Baixar e instalar o aplicativo Google Smart Lock.
Fonte: Jeramy Johnson / Android Central - Depois de ter suas chaves de segurança em mãos, registre-as em sua conta clicando no botão azul Registrar chaves de segurança botão.
- Clique Adicionar chave de segurança e siga as instruções na tela.
- Conectar a chave do seu computador, e toque o botão na chave para confirmar a conexão.
- Nomeie a chave em sua conta do Google na tela.
- Clique em Concluído para confirme configuração.
- Repetir este processo para todas as chaves de backup que você possui.
- Reveja as alterações que vêm com o Programa Proteção Avançada (como o fato de que alguns aplicativos podem não funcionar mais conforme o esperado devido a problemas de permissão).
- Clique Ligar para concluir a ativação da chave de segurança.
- assinar em a todas as suas contas e dispositivos do Google com as chaves de segurança recém-registradas.
O Google recomenda que você registre pelo menos duas chaves para que você sempre tenha um backup no caso de perder uma, ou Deus nos livre, você perder seu telefone. Se por acaso você perder todas as suas chaves de segurança e ainda tiver acesso a um computador conectado à sua conta, o Google sugere que você registre chaves de substituição adicionais. No entanto, se você não conseguir acessar um computador no qual ainda esteja conectado, deverá enviar uma solicitação formal ao Google, o que pode levar vários dias. Não seja pego nesta circunstância!
Mantenha esses pontos em mente
Embora proteger seus dados por qualquer meio disponível seja uma atitude inteligente, é importante lembrar alguns pontos-chave antes de sair correndo e se inscrever no Programa Proteção Avançada.
Primeiro lembrete: nem todo mundo precisa fazer isso. Para a maioria das pessoas, seguir este sábio conselho deve ser proteção suficiente: 1) use senhas complicadas e exclusivas; 2) confiar em um gerenciador de senhas para manter suas senhas seguras e protegidas; e 3) usar autenticação de dois fatores para garantir que mesmo se alguém obtiver suas informações de login e senha, essa pessoa não poderá realmente acessar sua conta.
A Proteção Avançada de Senha destina-se às pessoas que correm o maior risco de ataques diretos e direcionados. Isso pode incluir políticos, ativistas políticos, celebridades, jornalistas e outras figuras públicas. Também pode incluir testemunhas, vítimas de abuso ou denunciantes. Se você não se enquadrar em nenhuma dessas categorias, o programa pode ser um exagero para você.
Segundo lembrete: pode ser uma grande dor no a% #!. Ao se inscrever no programa pela primeira vez, você será desconectado automaticamente de todos os seus serviços do Google em qualquer lugar - sem exceções. É importante que você saiba disso ao fazer este exercício, pois ele pode causar interrupções significativas em seu fluxo de trabalho. Alguns aplicativos dos quais você depende podem perder funcionalidade, já que o Google limita o acesso a aplicativos como Mail, Maps e Drive aos aplicativos do Google ou determinados aplicativos e desenvolvedores confiáveis. Por exemplo, aplicativos como TripIt pode não funcionar mais conforme esperado se você tiver ativado o Programa Proteção Avançada.
Além disso, você terá que se lembrar de levar sua chave de segurança sempre com você para autenticar sua conta, e pode ser solicitado a reautenticar em momentos inesperados. Se você não tiver, ficará preso do lado de fora, olhando para dentro.
Terceiro lembrete: Se você é usuário do G Suite, verifique primeiro com sua equipe de TI! De modo geral, os departamentos de TI desaprovam os funcionários que baixam software ou fazem alterações na conta que não aprovaram primeiro. Provavelmente, eles já estabeleceram seus próprios protocolos de segurança que desejam que você siga. Ouça-os - afinal, esse é o trabalho deles.
Não se esqueça de que, se você ativar o Programa Proteção Avançada em uma conta do G Suite, provavelmente será solicitado que se autentique várias vezes ao longo do dia. Como você pode imaginar, isso pode causar tensão significativa em seu fluxo de trabalho e produtividade. Tenho colegas que têm que fazer isso a cada hora, na hora, e eles não ficam muito felizes com isso!
Fiquem seguros, pessoal!
Agora você conhece todos os benefícios do Programa Proteção Avançada, bem como algumas de suas principais desvantagens. Cabe a você tomar as decisões de segurança que considera mais apropriadas para o seu estilo de vida, mas pelo menos agora você tem algumas ferramentas adicionais que pode usar se precisar delas.
Nossas melhores escolhas de equipamentos
Como você viu, existem várias opções diferentes para ter chaves de segurança secundárias para o Programa de Proteção Avançada do Google. Recomendamos obter o pacote de chaves de segurança Titan diretamente do Google, mas Yubico também oferece algumas opções excelentes que você deve considerar.
Você não pode errar selecionando sua chave de segurança do fornecedor da plataforma de segurança e, de fato, a segurança Titan do Google definiu o padrão para a proteção de dados em escalas micro e macro. Observe que o Google oferece várias versões diferentes das chaves Titan, portanto, se você não precisa do pacote, pode obter exatamente o que precisa por um custo mais baixo.