Google advanced na programa ng proteksyon: lahat ng kailangan mong malaman

Sineseryoso ng Google ang seguridad sa account. Maaari mong ibigay ang higit pa sa iyong privacy kaysa sa gusto mo sa pamamagitan ng paggamit ng mga serbisyo at hardware ng Google, ngunit hindi iyon ang parehong bagay tulad ng seguridad sa account - at ang Google ay tumatagal ng ilang malaking hakbang upang mapanatili ang hindi awtorisadong mga gumagamit sa iyong account. Ang kumpanya ay mayroon ding ilang mga tool at patakaran na idinisenyo upang maiwasan ka sa isang hindi awtorisadong gumagamit sa, tulad ng Chrome na hinaharangan ang mga website na nagho-host ng malisyosong nilalaman. Ang Google ay nakasalalay sa iyo na pinagkakatiwalaan ang mga ito sa iyong personal na data bilang modelo ng negosyo nito. Ang paglalaro ng mabilis at maluwag sa seguridad ay isang mahusay na paraan upang mawala ang tiwala na iyon at alam ito ng Google.

Ang hindi makontrol ng Google ay phishing at social engineering. Nakakapagtataka na madaling linlangin ang maraming tao sa pagpapadala ng kanilang mga kredensyal sa account sa pamamagitan ng pagpapanggap na isang lehitimong pag-login o sa pamamagitan ng pag-aangkin na kailangan nila silang magresolba ng isang problema. Ang mga random na pag-atake sa phishing ay nasa balita tuwing ngayon - at maaaring mangyari sa alinman sa amin sa anumang oras - ngunit ang ilang mga tao ay mas malaki ang panganib at madalas na na-target dahil sa data na maaaring magkaroon sila ng access. Para sa mga taong iyon - mga pulitiko, mamamahayag, aktibista, o anumang iba pang mataas na profile ng publiko o ehekutibo - inaalok ng Google ang tinatawag na Advanced Protection Program.

Paano gumagana ang Advanced Protection Program?

Gumagana ang Advanced na Proteksyon sa pamamagitan ng pagdaragdag ng isang pisikal na layer ng pagkakakilanlan sa seguridad ng iyong account sa pamamagitan ng paggamit ng mga key ng seguridad. Pinipigilan nito ang isang hacker o sinuman mula sa pag-log in sa iyong mga serbisyo sa Google kahit na mangyari ang pagkakaroon ng iyong password.

Nagbibigay ang Advanced na Proteksyon ng isang bagong paraan upang mapatunayan na ikaw talaga.

Kapag una kang nag-sign-in sa isang webpage o app na kumikilos bilang isang access point sa isang serbisyo sa Google, kakailanganin mong patunayan ang paggamit ng isa sa mga pisikal na key na ito. Nangangahulugan ito na kailangan mo ng isang susi upang mag-sign in sa Gmail o Google Photos. Nangangahulugan din ito na kung magpapadala ako sa iyo ng isang paanyaya sa isang Google Doc na nangangailangan sa iyo na mag-sign in, kakailanganin mo ang susi. Same napupunta para sa anumang serbisyo na nais na ma-access ang anumang bahagi ng iyong data na iniimbak ng Google.

Pinahuhusay din ng Advanced na Proteksyon ang real-time na proteksyon ng Chrome sa pamamagitan ng awtomatikong pagharang ng isang kahilingan para sa iyong mga detalye sa Google account maliban kung nagmumula ito sa tamang web server. Kung nagtatayo ako ng isang site upang subukan at linlangin ka sa pagpasok ng iyong pangalan ng Google at password, tatanggi ang advanced na proteksyon na kumonekta sa pamamagitan ng Chrome. At kung pinagana mo ang Advanced na Proteksyon, ang Chrome lamang ang gagana upang mai-access ang iyong data sa Google account sa pamamagitan ng web.

Ano ang ginagawa nito ay tiyaking isang tao lamang na may tamang username, tamang password, at tamang security key sa kanilang mga kamay ang maaaring mag-log in sa iyong Google account.

Magkano iyan?

Ang Advanced na Proteksyon ay libre, ngunit kakailanganin mong bumili ng dalawang mga key ng seguridad.

Ano ang isang security key?

Ang isang security key ay isang uri ng dongle. Ang mga ito ay maliliit na aparato na mayroong electronics sa loob na maaaring maging bahagi ng isang napakalakas na programa ng pahintulot, tulad ng Advanced na Proteksyon. Kapag nagpasok ka ng isang susi sa isang USB port o buhayin ito sa Bluetooth o NFC, nagpapadala ito ng isang natatanging identifier sa anumang software na hiniling sa iyo na gamitin ang key. Kung ang identifier na iyon ay eksaktong kapareho ng inaasahan ng software, lumipas ang tseke.

Para sa iyong Google account gamit ang Advanced na proteksyon, pinapalitan nito ang anumang dalawang-factor na pagpapatunay na maaaring pinagana mo at kakailanganin mong gamitin ang mga (s) upang mapatunayan sa halip. Hindi na ito opsyonal - ito lamang ang pagpipilian.

Kakailanganin mo ang dalawang susi upang mai-set up ang Advanced na proteksyon, at inirerekomenda ito ng Google:

• FondO Security Key ng Feitian. Ang susi na ito ay gumagana sa Bluetooth, NFC, at USB sa Android, iOS, Windows, Mac, at Linux. Dahil gumagamit ito ng Bluetooth ay kasalukuyang ang tanging paraan upang magamit ang Advanced na proteksyon sa iOS, habang ang Android ay maaaring gumamit ng parehong NFC at Bluetooth. Ito ang magiging pangunahing susi at ang panatilihin mo sa iyo.
• Yubico Security Key - U2F at FIDO2. Ito ang iyong backup key at gumagana sa anumang computer na may isang USB port. Maaaring gumana ito sa USB sa mga teleponong Android (na may adapter, siyempre), ngunit hindi mo dapat asahan ito. Ilalagay mo ang key na ito sa isang ligtas na lugar kung mawala ka sa iyong pangunahing key.

Ang iba pang mga key ng seguridad ay maaaring gumana, ngunit ito ang inirerekomenda ng Google bilang bahagi ng pag-sign up ng programa.

Mga drawback sa Advanced na Proteksyon

Ang advanced na proteksyon ay isang nakalaang solusyon sa seguridad para sa mga taong nangangailangan ng isa. Nangangahulugan ito na kailangan mong gumawa ng mga kompromiso kung nais mong gamitin ito. Sa kasong ito, nangangahulugan ito na pinigilan ka lamang sa paggamit ng opisyal na Google app para sa pag-access sa data ng iyong account.

Pinahihintulutan lamang ng Google ang mga app na tahasang pinagkakatiwalaan nila na mai-access ang iyong account kung gumagamit ka ng Advanced na Proteksyon.

Nangangahulugan ito na kailangan mong gumamit ng Chrome sa halip na Firefox, Safari, o Edge. Kailangan mong gamitin ang Google Gmail app, ang Google Drive app, at lahat ng iba pang opisyal na Google apps upang ma-access ang alinman sa mga serbisyong iyon - ang mga third-party na app ay hindi magkatugma. Para sa mga gumagamit ng iOS, nangangahulugan ito na ang iOS mail, mga contact, at mga app sa kalendaryo ay hindi gagana kapag gumagamit ng isang account sa Google na na-secure na may Advanced na proteksyon at ang mga bersyon ng Google ay kailangang mai-install sa pamamagitan ng App Store. Nangangahulugan din ito na ang mga programang desktop tulad ng MailPlane o Outlook ay hindi gagana, at kakailanganin mong bisitahin ang Gmail sa web, gamit ang Chrome. (Dapat itong sabihin nang hindi sinasabi na gumagana lamang ang Chrome OS.)

Ito ay dahil sa tiwala. Hindi ang uri ng tiwala sa iyo o ang ibig kong sabihin kapag pinapahiram namin ang isang kaibigan na $ 5, ngunit ang tahasang tiwala mula sa Google para sa isang aplikasyon upang kumilos sa kanilang ngalan at ipakita ang sarili sa iyo tulad ng nais ng Google. Hindi nangangahulugang hindi pinagkakatiwalaan ng Google ang Apple pagdating sa Safari. Nangangahulugan lamang ito na ang dalawang kumpanya ay hindi nagtatrabaho nang magkasama upang gawing katugma ang programa sa Safari 100 porsyento. Pa.

Posible na mas maraming software ang mahuhulog sa ilalim ng payong ito ng tiwala sa hinaharap, o marahil ay wala. Kailangan mo lang malaman bago ka magsimula na ang iyong paboritong app ay maaaring hindi gumana kung pinagana mo ang Advanced na Proteksyon.

Dapat bang gumamit ng Advanced Protection?

Kung kailangan mong magtanong, ang sagot ay marahil hindi. Hindi ko sinasabi ito upang magmukhang isang online elitist na haltak, ngunit dahil totoo - Ang Advanced na Proteksyon ay isang pangunahing pag-overhaul sa kung paano mo ginagamit ang iyong Google account at karamihan sa amin ay hindi nangangailangan nito.

Nilinaw ng Google na ito ay isang pagpipilian dahil ang mga pampublikong figure ng publiko ay na-hack at nangangailangan ng isang mas mahusay na paraan upang mapanatili ang kanilang mga account. Ang Pangulong Pranses na si Emmanuel Macron, halimbawa, ay nangangailangan ng Advanced na Proteksyon sa kanyang personal na account sa Google (kung mayroon siya) ngunit ang pagkakataon ay walang sinumang target sa iyo o sa akin at hindi namin ito kailangan. Ngunit magagamit namin ito kung nagustuhan namin at sa labas ng nakalistang mga paghihigpit, lahat ng aming data ay maa-access tulad ng dati.

Para sa karamihan sa atin na "regular" na tao, ang isang mas mahusay na pagpipilian ay isang malakas na password at pagpapatunay na dalawang-factor. Maaari ka ring gumamit ng isang susi sa seguridad para sa pagpapatunay ng dalawang-kadahilanan kung gusto mo, ngunit ang Advanced na Proteksyon ay malamang na masigla para sa average na Joe o Jane.

Maaari kaming kumita ng komisyon para sa mga pagbili gamit ang aming mga link. Dagdagan ang nalalaman.