Googles avancerade skyddsprogram: Allt du behöver veta

Google tar kontosäkerhet mycket seriöst. Du kanske ger upp mer av din integritet än du vill genom att använda Googles tjänster och hårdvara, men det är inte det samma sak som kontosäkerhet - och Google tar några ganska stora steg för att hålla obehöriga användare borta från din konto. Företaget har också några verktyg och policyer utformade för att behålla du från att släppa in en obehörig användare, som Chrome som blockerar webbplatser som är värd för skadligt innehåll. Google är beroende av att du litar på dina personuppgifter som affärsmodell. Att spela snabbt och lös med säkerhet är ett utmärkt sätt att förlora det förtroendet och Google vet det.

Vad Google inte kan kontrollera är nätfiske och social engineering. Det är förvånansvärt lätt att lura många människor att skicka sina kontouppgifter genom att låtsas vara en legitim inloggning eller genom att påstå att de behöver felsöka ett problem. Slumpmässiga nätfiskeattacker finns i nyheterna då och då - och kan hända någon av oss när som helst - men vissa människor löper större risk och riktas ofta på grund av den information de kan ha tillgång till till. För dessa människor - politiker, journalister, aktivister eller någon annan högt profilerad offentlig person eller verkställande - Google erbjuder vad det kallar

Avancerat skyddsprogram.

Hur fungerar det avancerade skyddsprogrammet?

Advanced Protection fungerar genom att lägga till ett fysiskt identitetsskikt i ditt kontosäkerhet genom att använda säkerhetsnycklar. Detta hindrar en hackare eller någon från att logga in på dina Google-tjänster även om de råkar ha ditt lösenord.

Avancerat skydd ger ett nytt sätt att bevisa att du verkligen är du.

När du loggar in på en webbsida eller app som fungerar som en åtkomstpunkt för en Google-tjänst måste du verifiera med en av dessa fysiska nycklar. Det betyder att du behöver en nyckel för att logga in på Gmail eller Google Foto. Det betyder också att om du skickar en inbjudan till ett Google Doc som kräver att du loggar in behöver du nyckeln. Samma sak gäller för alla tjänster som vill komma åt några del av din data som Google lagrar.

Avancerat skydd förbättrar också Chromes realtidsskydd genom att automatiskt blockera en begäran om dina Google-kontouppgifter såvida det inte kommer från rätt webbserver. Om jag bygger en webbplats för att försöka lura dig att ange ditt Google-namn och lösenord kommer Avancerat skydd att vägra att ansluta via Chrome. Och om du aktiverar avancerat skydd, endast Chrome kommer att arbeta för att komma åt din Google-kontodata via webben.

Vad allt detta gör är att se till att endast en person med rätt användarnamn, rätt lösenord, och rätt säkerhetsnyckel i deras händer kan logga in på ditt Google-konto.

Hur mycket kostar det?

Avancerat skydd är fri, men du måste köpa två säkerhetsnycklar.

Vad är en säkerhetsnyckel?

En säkerhetsnyckel är en typ av dongel. De är små enheter som har elektronik inuti som kan vara en del av ett mycket starkt auktoriseringsprogram, som Advanced Protection. När du sätter in en nyckel i en USB-port eller aktiverar den via Bluetooth eller NFC skickar den en unik identifierare till vilken programvara som helst som bad dig använda nyckeln. Om den identifieraren är exakt densamma som vad programvaran förväntar sig har kontrollen passerat.

För ditt Google-konto som använder avancerat skydd ersätter detta alla tvåfaktorautentisering du kanske har aktiverat och du måste använda nycklarna för att autentisera istället. Det är inte längre frivilligt - det är det endast alternativ.

Du behöver två nycklar för att ställa in avancerat skydd, och Google rekommenderar dessa:

• Feitian MultiPass FIDO säkerhetsnyckel. Den här tangenten fungerar via Bluetooth, NFC och USB på Android, iOS, Windows, Mac och Linux. Eftersom den använder Bluetooth är det för närvarande det enda sättet att använda avancerat skydd på iOS, medan Android kan använda både NFC och Bluetooth. Detta kommer att bli din huvud nyckel och den du har med dig.
• Yubico säkerhetsnyckel - U2F och FIDO2. Det här är din reservnyckel och fungerar på alla datorer med USB-port. Det Maj arbeta över USB på Android-telefoner (med en adapter, naturligtvis), men du borde inte förvänta dig det. Du placerar den här nyckeln på ett säkert ställe om du tappar din huvudnyckel.

Andra säkerhetsnycklar förmodligen fungerar, men det här är vad Google rekommenderar som en del av programregistreringen.

Nackdelar med avancerat skydd

Avancerat skydd är en dedikerad säkerhetslösning för människor som behöver en. Det betyder att du måste göra kompromisser om du vill använda den. I det här fallet betyder det att du är begränsad till att bara använda officiella Google-appar för åtkomst till dina kontodata.

Google kan bara tillåta appar som de uttryckligen litar på att få åtkomst till ditt konto om du använder Advanced Protection.

Det betyder att du måste använda Chrome istället för Firefox, Safari eller Edge. Du måste använda Google Gmail-appen, Google Drive-appen och alla andra officiella Google-appar för att komma åt någon av dessa tjänster - appar från tredje part är inte kompatibla. För iOS-användare betyder det att iOS-post, kontakter och kalenderappar inte fungerar när de använder Google konto säkrat med avancerat skydd och Google-versionerna måste installeras via appen Lagra. Det betyder också att skrivbordsprogram som MailPlane eller Outlook inte fungerar, och du måste besöka Gmail på webben med Chrome. (Det är självklart att Chrome OS fungerar helt bra.)

Detta beror på förtroende. Inte den typ av förtroende som du eller jag menar när vi lånar en vän $ 5, utan uttryckligt förtroende från Google för en ansökan om att agera för deras räkning och presentera sig för dig som Google skulle göra. Det betyder inte att Google inte litar på Apple när det gäller Safari. Det betyder bara att de två företagen inte har arbetat tillsammans för att göra Safari 100 procent kompatibelt med programmet. Än.

Det är mycket möjligt att mer programvara kommer att falla under detta paraply av förtroende i framtiden, eller kanske ingen kommer att göra det. Du behöver bara veta innan du börjar att din favoritapp kanske inte fungerar om du aktiverar Advanced Protection.

Ska jag använda avancerat skydd?

Om du behöver fråga är svaret antagligen nej. Jag säger inte det här för att se ut som en online elitist, men för att det är sant - Avancerat skydd är en stor översyn av hur du använder ditt Google-konto och de flesta av oss behöver inte det.

Google gör det klart att detta är ett alternativ eftersom högt profilerade offentliga personer har hackats och behöver ett bättre sätt att hålla sina konton säkra. Franska presidenten Emmanuel Macron, till exempel, skulle behöva avancerat skydd på sitt personliga Google-konto (om han har ett) men chansen är att ingen riktar dig eller mig och vi inte behöver Det. Men vi kan använda det om vi gillade och utanför de listade begränsningarna är all vår information lika tillgänglig som den någonsin var.

För de flesta av oss "vanliga" folk är ett bättre alternativ ett starkt lösenord och tvåfaktorsautentisering. Du kan till och med använd en säkerhetsnyckel för tvåfaktorautentisering om du vill, men Advanced Protection är förmodligen överdrivet för den genomsnittliga Joe eller Jane.

Jerry Hildenbrand

Jerry är Mobile Nation's bosatta nörd och stolt över det. Det finns inget han inte kan ta isär, men många saker som han inte kan montera om. Du hittar honom över Mobile Nations-nätverket och du kan slog honom på Twitter om du vill säga hej.