Bárki, akinek valaha feltörték a Google-fiókját, elmondhatja, milyen fájdalommal jár a felépülés. Órákat vagy akár napokat fog vele tölteni, és a gyógyulás nem garantált, bármit is csinál.
Szerdán a Google bejelentette, hogy több új biztonsági funkciót is hozzáadott, amelyek segítenek megelőzni a feltöréseket, és megkönnyítik a fiók-helyreállítást.
Az egyik módszer a Ki akar lenni milliomos című játékműsorra emlékeztethet? Csakúgy, mint abban a játékban, itt is fel kell hívni egy barátot.
Ne hagyja ki elfogulatlan műszaki tartalmainkat és laboratóriumi értékeléseinket sem. Adja hozzá a CNET-t preferált Google-forrásként.
Állítsa vissza Google-fiókját egy megbízható kapcsolattartóval
A Google már bevezeti az új, szinkronizált funkciókat Helyreállítási kapcsolatokde még nincs mindenkinek. Ha rendelkezésre állnak, megtalálja őket Google-fiókja beállításainak Biztonság szakaszában.
Először is hozzáad egy megbízható névjegyet Google-fiókjához ezt a linket követve. Nyilvánvalóan csak a legmegbízhatóbb kapcsolatait szeretné használni, például házastársát vagy közeli barátját. Kapcsolattartója kap egy e-mailt, amelyben felkérik, hogy fogadja el a meghívást, és kész.
Ezután, ha fiókját feltörték, megjelenik a lehetőség, hogy megkérje ismerősét, hogy segítsen bejelentkezni. Eszközén megjelenik egy felszólítás, és miután igazolta személyazonosságát, visszatérhet fiókjába, ahol megváltoztathatja jelszavát és egyéb hitelesítő adatait.
Ne feledje, hogy ez a kiegészítés további információkat ad a Google-nak a kiválasztott kapcsolattartóval való kapcsolatáról.
„Egyrészt a Recovery Contacts egy nagyon jó ötlet” – mondta Lori Grunin, a CNET vezető szerkesztője. „Másrészt segít a Google-nak olyan asszociációk hálóját építeni az emberek között, amelyek egyébként nem léteznének, és amivel visszaélhet.”
Még ha engedélyezi is ezeket az új funkciókat, akkor is fontos, hogy lehetővé tegye másoknak valamint a helyreállítási e-mail-cím, a helyreállítási telefonszám és a kéttényezős hitelesítés, mivel ezekkel az új funkciókkal továbbra is lehetségesek a támadások.
A Google új helyreállítási funkciói jó szándékúak – mondta Aaron Rose, a Check Point Software biztonsági építész menedzsere. De ha nem gondosan kezelik, új támadási felületet vezetnek be.
„Minden olyan rendszer, amely az emberi bizalomra támaszkodik (például a helyreállítási kapcsolatok kijelölése), társadalmilag megtervezett” – mondta Rose. „Láttunk már hasonló taktikát az üzleti e-mailek kompromisszumos sémáiban, ahol nem a technológia, hanem az érzelmi manipuláció a belépési pont.”
Állítsa vissza Google-fiókját telefonszámával
A helyreállítási kapcsolatok az egyik számos új funkció a Google-tól, amelyek a fiókbiztonságra összpontosítanak. Az új „telefonáljon egy barátnak” opció mellett a Google azt is lehetővé teszi, hogy visszaállítson egy fiókot a telefonszámával. Ha valamelyik engedélyezve van, a Google bekéri az előző eszköz PIN-kódját vagy mintakódját.
A Google Messages is biztonságosabb
Mivel a csalók gyakran használnak szöveges üzeneteket áldozatok csábítására, a Google új védelmet adott a Google Messages szolgáltatásban. legújabb biztonsági funkciók. Az első egy linkellenőrző funkció, amely figyelmezteti Önt, ha a Google Messages azt gyanítja, hogy egy kapott link spam. Megjelenik egy figyelmeztetés, amely jelzi, hogy a link blokkolva lett, és ezt megkerülheti, ha megjelöli a „nem spam” üzenetet.
„A Google új biztonsági funkciói határozott lépést jelentenek a helyes irányba” – mondta Lance Spitzner, a SANS Workforce Cybersecurity Training igazgatója. Spitzner szerint a linkellenőrző funkció azért hasznos, mert „blokkolhatja az ismert adathalász webhelyekhez való hozzáférést, mielőtt az embereket átvernék”.
Bár ezek a védelmek javítják a biztonságot, Sptizner szerint „a legjobban akkor működnek, ha folyamatos tudatossággal és egy egészséges adag szkepticizmussal párosulnak a váratlan üzenetekkel vagy hivatkozásokkal szemben”.
A másik újdonság a Key Verifier. Ez a kis eszköz QR-kódként jelenít meg, amelyet megbízható ismerősei beolvashatnak, így ellenőrizhetik őket a Google Messages szolgáltatással.
Emellett elindult a Google is Legyen kész átverésreegy játék, amely segít megtanítani a játékosoknak, hogyan azonosítsák be a lehetséges csalásokat.
