Googlov napredni zaščitni program: vse, kar morate vedeti

Google varnost računa zelo resno jemlje. Z Googlovimi storitvami in strojno opremo se morda odpovedujete več zasebnosti, kot vam je všeč, vendar to ni isto kot varnost računa - in Google sprejema nekaj precej velikih korakov, da nepooblaščene uporabnike izpusti iz vašega računa. Družba ima tudi nekaj orodij in pravilnikov, ki preprečujejo nepooblaščenim uporabnikom, na primer Chrome, ki blokira spletna mesta, ki gostijo zlonamerno vsebino. Google je odvisen od tega, kako jim zaupate svoje osebne podatke kot svoj poslovni model. Hitro in svobodno igranje varnosti je odličen način, da izgubite zaupanje in Google to ve.

Google ne more nadzorovati lažnega predstavljanja in socialnega inženiringa. Presenetljivo je enostavno nagajati večino ljudi, da pošljejo poverilnice svojega računa, tako da se pretvarjajo v zakonito prijavo ali trdijo, da jih potrebujejo za odpravljanje težave. Naključni napadi lažnega predstavljanja so vsake toliko v novicah - in kadar koli se jih lahko zgodi vsakemu od nas - vendar so nekateri ljudje ogroženi in so pogosto tarča zaradi podatkov, do katerih bi lahko imeli dostop. Za tiste, ki so politiki, novinarji, aktivisti ali katera koli druga odmevna javna osebnost ali izvršna direktorica, Google ponuja, kar imenuje, program napredne zaščite.

Kako deluje napredni program zaščite?

Napredna zaščita deluje tako, da z varnostnimi ključi dodate fizično plast identitete varnosti vašega računa. To prepreči, da se heker ali kdo drug prijavi v vaše Googlove storitve, tudi če ima vaše geslo.

Napredna zaščita zagotavlja nov način za dokazovanje, da ste v resnici to.

Ko se prvič prijavite na spletno stran ali aplikacijo, ki deluje kot dostopna točka do Googlove storitve, boste morali preveriti pristnost z enim od teh fizičnih ključev. To pomeni, da potrebujete ključ za prijavo v Gmail ali Google Photos. To pomeni tudi, da če vam pošljem povabilo v Google Doc, ki zahteva, da se prijavite, potrebujete ključ. Enako velja za vse storitve, ki želijo dostopati do katerega koli dela vaših podatkov, ki ga hrani Google.

Napredna zaščita izboljšuje tudi Chromovo zaščito v realnem času, tako da samodejno blokira zahtevo za podatke o vašem Google Računu, razen če izvira iz pravilnega spletnega strežnika. Če bom ustvaril spletno mesto, da bi vas preizkusil pri vnosu svojega Googlovega imena in gesla, bo napredna zaščita zavrnila povezavo prek Chroma. Če omogočite napredno zaščito, bo samo Chrome deloval prek spleta do podatkov vašega Google Računa.

Vse to je, da se prepričate, da se lahko v vaš Google Račun prijavi le oseba s pravim uporabniškim imenom, pravim geslom in pravim varnostnim ključem.

Koliko stane?

Napredna zaščita je brezplačna, vendar boste morali kupiti dva varnostna ključa.

Kaj je varnostni ključ?

Varnostni ključ je vrsta ključavnice. Gre za majhne naprave z elektroniko, ki so lahko del zelo močnega avtorizacijskega programa, kot je Napredna zaščita. Ko ključ vstavite v vrata USB ali ga aktivirate prek Bluetooth ali NFC, pošlje edinstven identifikator tistemu, kar programska oprema zahteva, da uporabite ključ. Če je ta identifikator popolnoma enak tistemu, kar programska oprema pričakuje, je preverjanje minilo.

Za vaš Google račun, ki uporablja napredno zaščito, to nadomešča vsako dvofaktorsko preverjanje pristnosti, ki ste jo morda omogočili in boste namesto tega morali uporabiti ključe (-e) za preverjanje pristnosti. Ni več izbirna - je edina možnost.

Za nastavitev napredne zaščite potrebujete dve tipki in Google priporoča naslednje:

• Feitijski varnostni ključ MultiPass FIDO. Ta tipka deluje prek Bluetooth, NFC in USB v sistemih Android, iOS, Windows, Mac in Linux. Ker uporablja Bluetooth, je trenutno edini način uporabe napredne zaščite v iOS-u, medtem ko Android lahko uporablja tako NFC kot Bluetooth. To bo vaš glavni ključ in tisti, ki ga boste imeli pri sebi.
• Yubico varnostni ključ - U2F in FIDO2. To je vaš rezervni ključ in deluje v katerem koli računalniku z vrati USB. Morda deluje prek USB-ja na telefonih Android (seveda z adapterjem), vendar tega ne smete pričakovati. Ta ključ postavite na varno mesto, če izgubite svoj glavni ključ.

Drugi varnostni ključi verjetno delujejo, vendar Google to priporoča v okviru prijave v program.

Slabosti do napredne zaščite

Napredna zaščita je namenska varnostna rešitev za ljudi, ki jo potrebujejo. To pomeni, da boste morali narediti kompromise, če jih želite uporabiti. V tem primeru to pomeni, da za dostop do podatkov vašega računa lahko uporabljate samo uradne Googlove aplikacije.

Google lahko aplikacijam, ki jim izrecno zaupajo, dovoli dostop do vašega računa samo, če uporabljate napredno zaščito.

To pomeni, da boste morali namesto Firefoxa, Safarija ali Edge uporabljati Chrome. Za dostop do katere koli od teh storitev boste morali uporabiti aplikacijo Google Gmail, aplikacijo Google Drive in vse druge uradne Googlove aplikacije - aplikacije drugih proizvajalcev niso združljive. Za uporabnike iOS pomeni, da iOS e-pošta, stiki in koledarske aplikacije ne bodo delovali, če uporabljajo Googlov račun, zavarovan z napredno zaščito, Googlove različice pa bo treba namestiti prek App Store. Pomeni tudi, da namizni programi, kot sta MailPlane ali Outlook, ne bodo delovali in boste morali obiskati Gmail v spletu z uporabo Chroma. (Brez dvoma je, da Chrome OS deluje prav.)

To je zaradi zaupanja. Ne tiste vrste, ki ji zaupamo ali mislim, ko prijatelju izposodimo 5 dolarjev, temveč izrecno zaupanje Googla za aplikacijo, ki deluje v njihovem imenu in se vam predstavi tako, kot bi jo imel Google. To ne pomeni, da Google ne zaupa podjetju Apple, ko gre za Safari. To samo pomeni, da obe podjetji nista sodelovali, da bi Safari 100-odstotno kompatibilni s programom. Pa vendar.

Zelo mogoče je, da bo več programske opreme v prihodnosti padlo pod to okrilje zaupanja ali pa morda nobena ne bo. Preden začnete, morate vedeti, da vaša najljubša aplikacija morda ne bo delovala, če omogočite napredno zaščito.

Naj uporabim napredno zaščito?

Če morate vprašati, je odgovor verjetno ne. Ne rečem, da bi bilo to videti kot spletni elitistični kreten, ampak ker je res - Napredna zaščita je temeljita prenova tega, kako uporabljate svoj Google Račun in ga večina od nas ne potrebuje.

Google jasno poudarja, da je to možnost, ker so bili preklicani visoki javni ljudje in potrebujejo boljši način za varovanje svojih računov. Francoski predsednik Emmanuel Macron bi na primer potreboval napredno zaščito na svojem osebnem Googlovem računu (če ga ima), vendar verjetno nihče ne cilja na vas ali jaz in ga ne potrebujemo. Lahko pa ga uporabimo, če nam je všeč in zunaj naštetih omejitev, vsi naši podatki so tako dostopni kot kdaj koli prej.

Za večino nas "navadnih" ljudem je boljša možnost močno geslo in dvofaktorska avtentikacija. Če želite, lahko celo uporabite varnostni ključ za dvofaktorsko preverjanje pristnosti, a napredna zaščita je verjetno povprečna za Joea ali Jane.

Za nakupe s pomočjo naših povezav bomo morda zaslužili provizijo. Nauči se več.