El dispositiu de seguretat Titan de Google protegeix les teves dades

Un telèfon, una tauleta i encara més un ordinador portàtil o un ordinador és un dispositiu que conté una gran quantitat d'informació personal sobre el propietari. Inclou informació personal sobre tu i els teus familiars i, com passa sovint, dades confidencials, com ara contrasenyes de xarxes socials i serveis de pagament, números de targetes de plàstic i codis PIN, i de vegades números i sèries de documents importants. Tot això és una presa saborosa per als estafadors que viuen a Internet.

Per a un pirata informàtic atacant, uns segons són suficients per accedir a aquestes dades i utilitzar-les per a un benefici personal, i per al propietari de l'equip, això pot amenaçar tant la ruïna financera com el col·lapse de les relacions personals i la ruptura d'una família.Per evitar greus conseqüències, el propietari d'un dispositiu mòbil o digital ha de vetllar per la seguretat amb antelació mitjançant l'ús de mitjans especials de protecció de dades personals. Una d'aquestes eines és Titan de Google.

Formes modernes de protegir la informació personal

La primera i més senzilla manera de protegir la informació personal emmagatzemada en un ordinador o telèfon és crear contrasenyes fortes. És important que es tracti de combinacions complexes formades per números, lletres i signes desconeguts per la resta d'usuaris i que, per descomptat, no coincideixen amb cap nom personal, títol i data. Com que un atacant pot conèixer el propietari del dispositiu i no li serà difícil recollir els valors marcats a la contrasenya. A més, avui dia hi ha molts programes de cracking "intel·ligents" que són capaços de detectar combinacions força complexes per selecció.

A més d'utilitzar contrasenyes per garantir la seguretat dels propietaris d'ordinadors i portàtils, es recomana utilitzar els mètodes següents per protegir la informació confidencial:

• Xifratge de dades mitjançant eines o programes especials, després del qual només es poden obtenir mitjançant una clau especial;
• Ús de programari antivirus actualitzat;
• Establir una contrasenya a la BIOS i/o al disc dur;
• Utilitzant el protocol HTTPS, que permet enviar informació al servidor en forma xifrada;
• Protegiu les xarxes sense fil utilitzant el mètode de xifratge de dades WPA/WPA2 i creant una contrasenya complexa.

Es recomana als propietaris de tauletes, iPhones, telèfons intel·ligents i telèfons mòbils que utilitzin mètodes per protegir la informació personal com una pantalla de bloqueig amb un patró, xifrar la memòria del dispositiu i una targeta SD externa, així com utilitzar programes especials dissenyats per a models específics d'equips. .

Google com a desenvolupador de programari i dispositius de seguretat

Avui dia, hi ha molts desenvolupadors d'eines especials que permeten als usuaris de dispositius digitals i mòbils protegir les seves dades confidencials. Un dels fabricants més prometedors es pot anomenar Google, que produeix programari divers i d'alta qualitat que garanteix la seguretat de l'ús de l'equip per als propietaris d'equips.

Google Inc. és una corporació multinacional nord-americana que inverteix en tecnologies de cerca, informàtica i publicitat a Internet. A més, l'empresa desenvolupa serveis d'Internet, els més populars dels quals són:

• Google Translate (traductor en línia);
• Google Maps (mapes electrònics);
• Gmail (correu electrònic);
• GoogleNews (lloc web amb notícies actualitzades).

Com a empresa oficial, Google es va registrar a principis de setembre de 1998. Però, de fet, es va originar l'any 1996 en forma d'un projecte científic dels estudiants de la Universitat de Stanford de Califòrnia Larry Page i Sergey Brin, l'objectiu dels quals era millorar els motors de cerca.

Des de l'any 1999 fins al 2000, l'empresa s'ha desenvolupat activament i amb èxit, un indicador del qual és l'augment del nombre de peticions diàries de 10.000 a 100 milions.L'any 2001, els representants de Google van anunciar el retorn total i les grans perspectives per al seu motor de cerca. Així, durant els últims 20 anys, Google ha estat desenvolupant, creant serveis addicionals, millorant els seus algorismes i ampliant les nostres capacitats.

Entre els productes de Google, hi ha tres sistemes per protegir la informació personal dels propietaris d'ordinadors, dispositius i gadgets:

1. Combatre el programari maliciós alertant els usuaris del perill que suposa qualsevol enllaç, lloc web o baixada que contingui codi infectat per a la seva distribució. També protegeix el vostre compte de Gmail del correu brossa i del treball directe del navegador Google Chrome amb codis perillosos i virus baixats.
2. Proporcionar proteccions actualitzades en forma d'actualitzacions automàtiques de Google i bloquejar els connectors obsolets fins que es reinstal·lin a la darrera versió.
3. Protecció de dispositius mòbils en forma de seguretat d'Android mitjançant el programa Google Play.

Fins ara, una de les eines de seguretat rellevants de Google és el programari que us permet configurar l'autenticació en dos passos. El significat d'aquesta eina és que si un tercer té coneixement de la contrasenya del compte d'usuari, llavors no podrà utilitzar-la, ja que això requerirà passar la segona fase de verificació, confirmant les seves accions a través d'un telèfon mòbil o introduint un codi de sis dígits generat per l'aplicació Google Authenticator.

Visió general de la clau de Google Titan

Història de l'aparició

Però, com diuen els experts, l'ús de missatges SMS per a l'autenticació de dos factors no garanteix la seguretat total de les dades durant molt de temps.Així, els pirates informàtics més actius accedeixen als missatges SMS mitjançant l'ús de certs virus: troians o protocols. Per tant, els desenvolupadors d'equips de protecció es van enfrontar a la qüestió de crear altres eines més estables.

El 2018, a la conferència de Google Cloud Next a San Francisco, els desenvolupadors de Google van presentar el seu nou producte, que és molt diferent de les eines de seguretat llançades anteriorment, les claus de seguretat físiques USB Titan. Els empleats de l'empresa van començar a provar noves claus de seguretat a principis de 2017, com a resultat de la qual cosa el nombre de pirates dels seus comptes es va reduir a zero. El punt principal d'aquesta eina és que els atacants que intercepten l'inici de sessió i la contrasenya no tenen manera d'accedir als comptes d'usuari sense una clau USB. Aquesta protecció és especialment important per a grans comptes empresarials que necessiten mantenir la confidencialitat de la informació.

Característiques del treball

La clau de seguretat Titan és una clau de maquinari que sembla una petita unitat flash que es pot connectar a qualsevol dispositiu mòbil o estacionari per a una autenticació segura. Segons el tipus d'equip protegit, Google Titan ofereix dues opcions de connexió:

• mitjançant entrada USB per a portàtils i ordinadors personals;
• mitjançant connexió Bluetooth per a dispositius mòbils.

El funcionament del dispositiu és similar al codi d'autenticació de dos factors que arriba per SMS a un usuari d'un telèfon intel·ligent o ordinador. Però només es diferencia en que per confirmar la identitat durant l'autorització, no s'utilitza un missatge, sinó una clau física.

Quan va crear una eina de seguretat de maquinari, Google va aplicar la tecnologia més moderna fins ara. En primer lloc, aquest és l'estàndard FIDO, que consisteix en la individualitat de cada eina de maquinari mitjançant la instal·lació d'un programa especial al dispositiu protegit. Aquesta opció elimina completament la possibilitat de fer una clau duplicada, ja que el programari es troba en un element segur. No hi ha manera de robar informació personal en muntar la clau de seguretat Titan, el xip de la qual s'envia a la fàbrica ja amb dades xifrades i segellades.

Titan Security Key desa a la seva memòria els inicis de sessió i les contrasenyes que rep del servei Google Smart Lock. A més, les claus de seguretat de maquinari tenen suport per treballar amb la majoria de navegadors web, així com amb tots els serveis en línia que ofereix l'empresa desenvolupadora.

Preu

La clau de seguretat Titan s'implementa per als usuaris en tres versions:

• Preu inicial de la clau USB 20 dòlars (aproximadament 1400 rubles);
• dongle amb suport Bluetooth preu inicial de 25 dòlars (aproximadament 1800 rubles);
• una clau amb la presència dels dos mètodes de connexió, el cost dels quals és d'uns 50 dòlars (uns 3.500 rubles).

Pros i contres del dispositiu de seguretat Titan de Google

• Alt nivell de seguretat, gràcies a l'ús per part de Google del seu propi firmware i del protocol U2F de FIDO Alliance;
• Facilitat d'ús: no es requereixen contrasenyes úniques, n'hi ha prou amb connectar el dispositiu a un port USB o mitjançant Bluetooth;
• Compatible amb un gran nombre de navegadors web;
• La popularitat de la clau, que actualment utilitzen recursos tan grans d'Internet com Facebook, Twitter, Dropbox, etc.

El major desavantatge d'una clau de maquinari és que si es perd, l'usuari mai podrà iniciar sessió al seu compte. Per reduir el risc d'aquesta possibilitat, el dispositiu Titan es lliura al client en dues còpies. El primer s'utilitza en el treball diari, i el segon es recomana emmagatzemar-lo en un lloc aïllat en cas que el primer es perdi.

Resultats

La clau de seguretat Titan és un dispositiu de maquinari que serveix com a contrasenya mestra per a tot allò que l'usuari necessita. Resulta que quan iniciï sessió al compte, encara haurà d'introduir una contrasenya, però perquè l'acció es completi, caldrà connectar una clau física al dispositiu, cosa que cap atacant pot fer. Google recomana Titan Security Key específicament per a administradors de xarxa, periodistes, empresaris i entitats polítiques.

Segons Google, el protocol FIDO U2F compatible amb la clau Titan li proporciona un alt nivell de seguretat, que els empleats de l'empresa van experimentar quan no hi havia hackeigs de compte com a conseqüència d'un atac de pesca de contrasenya. I això vol dir que el gadget presentat disposa d'una protecció gairebé invulnerable de les dades confidencials dels usuaris de dispositius mòbils i informàtics.