Googlen Titan-turvalaite pitää tietosi turvassa

Puhelin, tabletti ja varsinkin kannettava tai tietokone ovat laite, joka sisältää valtavan määrän henkilökohtaisia ​​tietoja omistajasta. Se sisältää henkilökohtaisia ​​tietoja sinusta ja sukulaisista sekä, kuten usein tapahtuu, luottamuksellisia tietoja, kuten salasanoja sosiaalisiin verkostoihin ja maksupalveluihin, muovikorttien numeroita ja pin-koodeja sekä joskus numeroita ja tärkeitä asiakirjoja. Kaikki tämä on maukas saalis Internetissä asuville huijareille.

Hyökkääjähakkereille muutama sekunti riittää päästäkseen käsiksi tällaisiin tietoihin ja käyttää niitä henkilökohtaisen hyödyn saamiseksi, ja laitteiden omistajalle tämä voi uhata sekä taloudellisella tuholla että henkilökohtaisten suhteiden romahtamisella ja perheen hajoamisella.Vakavien seurausten välttämiseksi mobiili- tai digitaalisen laitteen omistajan on huolehdittava turvallisuudesta etukäteen käyttämällä erityisiä henkilötietojen suojakeinoja. Yksi tällainen työkalu on Googlen Titan.

Nykyaikaisia ​​tapoja suojata henkilötietoja

Ensimmäinen ja helpoin tapa suojata tietokoneeseen tai puhelimeen tallennettuja henkilökohtaisia ​​tietoja on luoda vahvoja salasanoja. On tärkeää, että nämä ovat monimutkaisia ​​yhdistelmiä, jotka koostuvat numeroista, kirjaimista ja merkeistä, joita muut käyttäjät eivät tunne eivätkä tietenkään ole samat henkilönimien, nimikkeiden ja päivämäärien kanssa. Koska hyökkääjä saattaa hyvin tuntea laitteen omistajan, eikä hänen ole vaikeaa poimia salasanaan lyötyjä arvoja. Lisäksi nykyään on monia "älykkäitä" krakkausohjelmia, jotka pystyvät havaitsemaan melko monimutkaisia ​​yhdistelmiä valinnalla.

Sen lisäksi, että käytät salasanoja tietokoneiden ja kannettavien tietokoneiden omistajien turvallisuuden varmistamiseksi, on suositeltavaa käyttää seuraavia menetelmiä luottamuksellisten tietojen suojaamiseen:

• Tietojen salaus erikoistyökaluilla tai -ohjelmilla, minkä jälkeen ne voidaan saada vain erityisellä avaimella;
• Ajantasaisten virustentorjuntaohjelmistojen käyttö;
• Salasanan asettaminen BIOS:iin ja/tai kiintolevyyn;
• HTTPS-protokollan käyttö, joka mahdollistaa tietojen lähettämisen palvelimelle salatussa muodossa;
• Suojaa langattomat verkot käyttämällä WPA/WPA2-tietojen salausmenetelmää ja luomalla monimutkainen salasana.

Tablettien, iPhone-puhelimien, älypuhelimien ja matkapuhelimien omistajia suositellaan käyttämään sellaisia ​​henkilökohtaisten tietojen suojaamiseen tarkoitettuja menetelmiä, kuten lukitusnäyttö kuviolla, laitteen muistin ja ulkoisen SD-kortin salaus sekä erityisohjelmia, jotka on suunniteltu tietyille laitemalleille. .

Google tietoturvaohjelmistojen ja -laitteiden kehittäjänä

Nykyään on monia erikoistyökalujen kehittäjiä, joiden avulla digitaalisten ja mobiililaitteiden käyttäjät voivat suojata luottamuksellisia tietojaan. Yksi lupaavimmista valmistajista voidaan kutsua Googleksi, joka tuottaa laadukkaita ja monipuolisia ohjelmistoja, jotka takaavat laiteomistajille laitteiden käytön turvallisuuden.

Google Inc. on amerikkalainen monikansallinen yhtiö, joka investoi Internet-hakuun, tietojenkäsittelyyn ja mainontateknologioihin. Lisäksi yritys kehittää Internet-palveluita, joista suosituimpia ovat:

• Google-kääntäjä (online-kääntäjä);
• Google Maps (elektroniset kartat);
• Gmail (sähköposti);
• GoogleNews (päivitettyjä uutisia sisältävä verkkosivusto).

Virallisena yrityksenä Google on rekisteröity syyskuun 1998 alussa. Mutta itse asiassa se sai alkunsa vuonna 1996 Kalifornian Stanfordin yliopiston opiskelijoiden Larry Pagen ja Sergey Brinin tieteellisestä projektista, jonka tavoitteena oli parantaa hakukoneita.

Vuodesta 1999 vuoteen 2000 yritys on kehittynyt aktiivisesti ja menestyksekkäästi, mikä on osoitus päivittäisten pyyntöjen määrän kasvusta 10 000:sta 100 miljoonaan.Vuonna 2001 Googlen edustajat ilmoittivat hakukoneensa täyden takaisinmaksun ja valtavista näkymistä. Ja niinpä Google on viimeisen 20 vuoden ajan kehittänyt, luonut lisäpalveluita, parantanut algoritmejaan ja laajentanut kykyjämme.

Googlen tuotteissa on kolme järjestelmää tietokoneiden, laitteiden ja gadgetien omistajien henkilökohtaisten tietojen suojaamiseksi:

1. Haittaohjelmien torjunta varoittamalla käyttäjiä minkä tahansa linkin, verkkosivuston tai latauksen aiheuttamasta vaarasta, joka sisältää tartunnan saaneen levitettävän koodin. Se suojaa myös Gmail-tiliäsi roskapostilta ja Google Chrome -selaimen suoralta toiminnalta ladatuilla vaarallisilla koodeilla ja viruksilla.
2. Ajantasaisten suojausten tarjoaminen automaattisten Google-päivitysten muodossa ja vanhentuneiden laajennusten estäminen, kunnes ne asennetaan uudelleen uusimpaan versioon.
3. Mobiililaitteiden suojaaminen Android-suojauksen muodossa Google Play -ohjelman kautta.

Tähän mennessä yksi tärkeimmistä Googlen tietoturvatyökaluista on ohjelmisto, jonka avulla voit määrittää kaksivaiheisen todennuksen. Tämän työkalun tarkoitus on, että jos kolmas osapuoli saa tietoonsa käyttäjätilin salasanan, hän ei voi käyttää sitä, koska tämä edellyttää toisen varmennusvaiheen läpäisemistä, toimintansa vahvistamista matkapuhelimella tai syöttämällä kuusinumeroisen koodin, joka on luotu Google-sovellusautentifikaattorilla.

Yleiskatsaus Google Key Titanista

Ulkonäön historia

Mutta kuten asiantuntijat sanovat, tekstiviestien käyttö kaksivaiheiseen todentamiseen ei ole taannut täydellistä tietoturvaa pitkään aikaan.Joten aktiivisimmat hakkerit pääsevät tekstiviesteihin käyttämällä tiettyjä viruksia - troijalaisia ​​tai protokollia. Siksi suojavarusteiden kehittäjät kohtasivat kysymyksen muiden vakaampien työkalujen luomisesta.

Vuonna 2018 Google Cloud Next -konferenssissa San Franciscossa Googlen kehittäjät esittelivät uuden tuotteensa, joka eroaa merkittävästi aiemmin julkaistuista tietoturvatyökaluista, fyysiset USB Titan -suojausavaimet. Yhtiön työntekijät aloittivat uusien suojausavaimien testaamisen vuoden 2017 alussa, minkä seurauksena heidän tilien hakkerointien määrä väheni nollaan. Tällaisen työkalun pääkohta on, että kirjautumistunnuksen ja salasanan sieppaavat hyökkääjät eivät voi päästä käyttäjätileille ilman USB-avainta. Tällainen suojaus on erityisen tärkeä suurille yritystileille, joiden on säilytettävä tietojen luottamuksellisuus.

Työn ominaisuudet

Titan-suojausavain on laitteistoavain, joka näyttää pieneltä flash-asemalta, joka voidaan liittää mihin tahansa mobiililaitteeseen tai kiinteään laitteeseen suojattua todennusta varten. Suojatun laitteen tyypistä riippuen Google Titan tarjoaa kaksi yhteysvaihtoehtoa:

• USB-tulon kautta kannettaville tietokoneille ja henkilökohtaisille tietokoneille;
• Bluetooth-yhteyden kautta mobiililaitteisiin.

Laitteen toiminta on samanlainen kuin kaksivaiheinen todennuskoodi, joka tulee tekstiviestinä älypuhelimen tai tietokoneen käyttäjälle. Mutta se eroaa vain siinä, että henkilöllisyyden vahvistamiseksi valtuutuksen aikana ei käytetä viestiä, vaan fyysistä avainta.

Luodessaan laitteiston suojaustyökalua Google käytti tähän mennessä uusinta tekniikkaa. Ensinnäkin tämä on FIDO-standardi, joka koostuu kunkin laitteistotyökalun yksilöllisyydestä asentamalla suojattuun laitteeseen erityinen ohjelma. Tämä vaihtoehto eliminoi täysin mahdollisuuden tehdä päällekkäisiä avaimia, koska ohjelmisto sijaitsee suojatussa elementissä. Titan-turva-avainta, jonka siru lähetetään tehtaalle jo salatuilla ja sinetöidyillä tiedoilla, ei voi varastaa henkilökohtaisia ​​tietoja.

Titan Security Key tallentaa muistiinsa Google Smart Lock -palvelusta saamansa kirjautumistunnukset ja salasanat. Lisäksi laitteiston suojausavaimet tukevat useimpien verkkoselaimien sekä kaikkien kehittäjäyrityksen tarjoamien online-palvelujen käyttöä.

Hinta

Titan-suojausavain on toteutettu käyttäjille kolmessa versiossa:

• USB-avain aloitushinta 20 dollaria (noin 1400 ruplaa);
• dongle Bluetooth-tuella lähtöhinta 25 dollaria (noin 1800 ruplaa);
• avain, jossa on molemmat yhteystavat, jonka hinta on noin 50 dollaria (noin 3500 ruplaa).

Googlen Titan-suojauslaitteen plussat ja miinukset

• Korkea turvallisuustaso Googlen oman laiteohjelmiston ja FIDO Alliancen U2F-protokollan ansiosta;
• Helppokäyttöinen - kertaluonteisia salasanoja ei tarvita, riittää, että kytket laitteen USB-porttiin tai Bluetoothin kautta;
• Yhteensopiva useiden verkkoselaimien kanssa;
• Avaimen suosio, jota tällä hetkellä käyttävät niin suuret Internet-resurssit kuin Facebook, Twitter, Dropbox jne.

Laitteistoavaimen suurin haitta on, että jos se katoaa, käyttäjä ei voi koskaan kirjautua tililleen. Tämän mahdollisuuden riskin vähentämiseksi Titan-laite toimitetaan asiakkaalle kahtena kappaleena. Ensimmäistä käytetään jokapäiväisessä työssä, ja toista suositellaan säilytettäväksi suojaisessa paikassa siltä varalta, että ensimmäinen katoaa.

Tulokset

Titan-suojausavain on laitteisto, joka toimii pääsalasanana kaikelle, jota käyttäjä tarvitsee. Osoittautuu, että tilille kirjautuessaan hänen on silti annettava salasana, mutta toiminnon suorittamiseksi laitteeseen on yhdistettävä fyysinen avain, mitä kukaan hyökkääjä ei voi tehdä. Google suosittelee Titan Security Key -avainta erityisesti verkonvalvojille, toimittajille, liikemiehille ja poliittisille tahoille.

Googlen mukaan Titan-avaimen tukema FIDO U2F -protokolla tarjoaa sille korkean tietoturvatason, jonka yrityksen työntekijät kokivat, kun salasanan kalasteluhyökkäyksen seurauksena ei ollut tilihakkerointia. Ja tämä tarkoittaa, että esitellyllä gadgetilla on lähes haavoittumaton suoja mobiili- ja tietokonelaitteiden käyttäjien luottamuksellisille tiedoille.