Google Advanced Protection Program: Všetko, čo potrebujete vedieť

Google berie zabezpečenie účtu veľmi vážne. Pomocou služieb a hardvéru Google sa možno vzdávate viac svojho súkromia, ako by ste chceli, ale nie je to tak to isté ako zabezpečenie účtu - a Google podniká dosť veľké kroky, aby zabránil neoprávneným používateľom vo vašom prístupe účet. Spoločnosť má tiež niekoľko nástrojov a politík určených na dodržiavanie ty pred nepovolaným používateľom, napríklad blokovaním webov, ktoré hostia škodlivý obsah, prehliadačom Chrome. Google závisí od toho, že im dôverujete svojim osobným údajom ako obchodnému modelu. Rýchla a voľná hra s bezpečnosťou je skvelý spôsob, ako túto dôveru stratiť, a Google to vie.

Čo spoločnosť Google nemôže ovládať, je phishing a sociálne inžinierstvo. Je prekvapivo ľahké oklamať veľa ľudí, aby poslali svoje prihlasovacie údaje k účtu tým, že predstierajú legitímne prihlásenie alebo tvrdia, že ich potrebujú na riešenie problému. Náhodné phishingové útoky sú v správach každú chvíľu - a každému z nás sa môžu stať kedykoľvek - ale niektorí ľudia sú vystavení väčšiemu riziku a sú často zameraní kvôli údajom, ku ktorým môžu mať prístup do. Pre tých ľudí - politikov, novinárov, aktivistov alebo akýkoľvek iný významný verejný činiteľ alebo výkonný pracovník - Google ponúka to, čo nazýva

Program rozšírenej ochrany.

Ako funguje program rozšírenej ochrany?

Pokročilá ochrana funguje pridaním vrstvy fyzickej identity do zabezpečenia vášho účtu pomocou bezpečnostných kľúčov. To bráni hackerovi alebo komukoľvek prihlásiť sa do vašich služieb Google, aj keď má náhodou vaše heslo.

Pokročilá ochrana poskytuje nový spôsob, ako dokázať, že ste skutočne vy.

Pri prvom prihlásení na webovú stránku alebo do aplikácie, ktorá slúži ako prístupový bod k službe Google, sa budete musieť autentifikovať pomocou jedného z týchto fyzických kľúčov. To znamená, že na prihlásenie do Gmailu alebo Fotiek Google potrebujete kľúč. Znamená to tiež, že ak vám pošlem pozvánku do dokumentu Google, ktorý vyžaduje vaše prihlásenie, budete potrebovať kľúč. To isté platí pre každú službu, ktorá chce získať prístup akýkoľvek časť vašich údajov, ktoré Google ukladá.

Pokročilá ochrana tiež vylepšuje ochranu prehliadača Chrome v reálnom čase automatickým blokovaním žiadosti o podrobnosti vášho účtu Google, pokiaľ nepochádza od správneho webového servera. Ak vytvorím web, aby sa pokúsil oklamať vás zadaním mena a hesla Google, pokročilá ochrana odmietne pripojenie cez Chrome. A ak povolíte rozšírenú ochranu, iba Prehliadač Chrome bude pracovať na prístupe k údajom vášho účtu Google cez web.

Toto všetko zaisťuje, že iba osoba so správnym používateľským menom, správnym heslom a a správny bezpečnostný kľúč v ich rukách sa môže prihlásiť do vášho účtu Google.

Koľko to stojí?

Pokročilá ochrana je zadarmo, ale budete si musieť kúpiť dva bezpečnostné kľúče.

Čo je bezpečnostný kľúč?

Bezpečnostný kľúč je typ kľúča. Sú to malé zariadenia, ktoré majú vnútri elektroniku a ktoré môžu byť súčasťou veľmi silného autorizačného programu, ako je napríklad Advanced Protection. Keď vložíte kľúč do USB portu alebo ho aktivujete cez Bluetooth alebo NFC, odošle jedinečný identifikátor na akýkoľvek softvér, ktorý vás požiada o použitie kľúča. Ak je tento identifikátor úplne rovnaký ako softvér, ktorý očakáva, kontrola prešla.

Vo vašom účte Google, ktorý používa pokročilú ochranu, je nahradený akýkoľvek dvojfaktorová autentifikácia pravdepodobne ste povolili a bude sa od vás vyžadovať, aby ste namiesto toho použili kľúč na autentifikáciu. Už to nie je voliteľné - je to iba možnosť.

Na nastavenie rozšírenej ochrany budete potrebovať dva kľúče a Google odporúča tieto:

• Feitian MultiPass FIDO bezpečnostný kľúč. Tento kľúč funguje cez Bluetooth, NFC a USB v systémoch Android, iOS, Windows, Mac a Linux. Pretože používa Bluetooth, je to v súčasnosti jediný spôsob, ako používať pokročilú ochranu pre iOS, zatiaľ čo Android môže používať NFC aj Bluetooth. Toto bude tvoje Hlavná kľúč a ten, ktorý držíte pri sebe.
• Bezpečnostný kľúč Yubico - U2F a FIDO2. Toto je váš záložný kľúč a funguje na akomkoľvek počítači s portom USB. To smieť fungujú cez USB na telefónoch s Androidom (samozrejme s adaptérom), ale nemali by ste to čakať. Tento kľúč odložíte na bezpečné miesto pre prípad, že stratíte hlavný kľúč.

Ostatné bezpečnostné kľúče pravdepodobne fungujú, ale toto odporúča Google v rámci registrácie do programu.

Nevýhody rozšírenej ochrany

Pokročilá ochrana je vyhradené bezpečnostné riešenie pre ľudí, ktorí ich potrebujú. To znamená, že ak ho chcete použiť, budete musieť urobiť kompromisy. V takom prípade to znamená, že máte obmedzené iba na používanie oficiálne aplikácie Google pre prístup k údajom vášho účtu.

Google môže povoliť aplikáciám, ktorým vyslovene dôveruje, prístup k vášmu účtu iba v prípade, že používate pokročilú ochranu.

To znamená, že budete musieť používať prehliadač Chrome namiesto Firefox, Safari alebo Edge. Na prístup k ktorejkoľvek z týchto služieb budete musieť použiť aplikáciu Google Gmail, aplikáciu Disk Google a všetky ostatné oficiálne aplikácie Google - aplikácie tretích strán nie sú kompatibilné. Pre používateľov systému iOS to znamená, že aplikácie pre poštu, kontakty a kalendár pre iOS nebudú pri používaní Googlu fungovať účet zabezpečený pokročilou ochranou a verzie Google budú musieť byť nainštalované prostredníctvom aplikácie Uložiť. Znamená to tiež, že desktopové programy ako MailPlane alebo Outlook nebudú fungovať a budete musieť navštíviť Gmail na webe pomocou prehliadača Chrome. (Malo by byť samozrejmé, že Chrome OS funguje dobre.)

Je to z dôvodu dôvery. Nie ten druh dôvery, ktorý máte na mysli, alebo mám na mysli, keď požičiavame priateľovi 5 dolárov, ale výslovná dôvera od spoločnosti Google v prípade aplikácie, ktorá koná v ich mene a prezentuje sa vám tak, ako by to robil Google. Neznamená to, že Google nedôveruje spoločnosti Apple, pokiaľ ide o Safari. Znamená to iba, že tieto dve spoločnosti nespolupracovali na tom, aby bola Safari stopercentne kompatibilná s týmto programom. Ešte.

Je veľmi možné, že pod túto strechu dôvery v budúcnosti spadne viac softvéru, alebo možno žiaden. Skôr ako začnete, musíte vedieť, že vaša obľúbená aplikácia nemusí fungovať, ak povolíte rozšírenú ochranu.

Mám použiť pokročilú ochranu?

Ak sa potrebujete opýtať, odpoveď je pravdepodobne nie. Nehovorím to tak, aby to vyzeralo ako elitársky blbec online, ale pretože je to pravda - pokročilá ochrana predstavuje zásadnú zmenu v tom, ako používate svoj účet Google, a väčšina z nás to nepotrebuje.

Google dáva jasne najavo, že toto je možnosť, pretože vysoko postavené osobnosti verejného života boli napadnuté hackermi a potrebujú lepší spôsob ochrany svojich účtov. Napríklad francúzsky prezident Emmanuel Macron by vo svojom osobnom účte Google (ak ho má) potreboval pokročilú ochranu, ale je pravdepodobné, že sa nikto nezameriava na vás alebo na mňa, a my potreba to. Mohli by sme ich však použiť, ak sa nám to páčilo, a mimo uvedených obmedzení sú všetky naše údaje rovnako prístupné ako kedykoľvek predtým.

Pre väčšinu z nás „bežných“ ľudí je lepšou voľbou silné heslo a dvojfaktorová autentifikácia. Môžete dokonca na dvojfaktorovú autentifikáciu použite bezpečnostný kľúč ak chcete, ale pokročilá ochrana je pre priemerného Joea alebo Jane pravdepodobne prehnaná.

Jerry Hildenbrand

Jerry je rezidentom Mobile Nation a je na to hrdý. Nie je tu nič, čo by nedokázal rozobrať, ale veľa vecí, ktoré by nedokázal znovu zostaviť. Nájdete ho v sieti Mobile Nations a môžete udrieť ho na Twitteri ak chceš povedať hej.