Google ликвидировал фишинг, предоставив всем 85 000 сотрудников USB-ключей безопасности

Google ликвидировал фишинг, предоставив всем 85 000 сотрудников USB-ключей безопасности

Мы все были обучены не выдавать наши пароли, но онлайн-преступники становятся все более умными. Фишинг-мошенники эффективно обманывают бесчисленных людей, ставя под угрозу их безопасность в Интернете, и одним из лучших способов остановить это является двухфакторная аутентификация. Однако даже технологически подкованных людей можно обмануть умными хакерами. Согласно Google, он решил проблему фишинга, предоставив каждому аппаратный ключ безопасности. Они стоят всего несколько долларов, так что это потрясающая сделка.

Для незнания фишинг - это просто практика кражи конфиденциальной информации учетной записи, представляя ее как законную сущность. Например, электронное письмо с паролем, которое появляется из вашего банка, может просто пытаться обмануть вас, вводя ваши данные для входа на фальшивую страницу. Фишинг копья - более целенаправленная версия, где нападавшие идут за определенным человеком или группой людей. Это то, что Google имеет много, потому что его сотрудники имеют доступ к огромной ценной информации.

Использование двухфакторной аутентификации значительно затрудняет проникновение в чей-то аккаунт. Вход в учетную запись с двухфакторным требованием требует того, что вы знаете (ваш пароль) и того, что у вас есть (обычно одноразовый код). Google переключился на физические ключи безопасности в начале 2017 года в качестве замены генераторов кода или телефонных предупреждений. По его словам, ни один из его 85 000 сотрудников не был успешно фишингом. Ранее Googlers использовали приложение Google Authenticator для генерации кодов для входа в свои учетные записи.

Google ликвидировал фишинг, предоставив всем 85 000 сотрудников USB-ключей безопасности

Ключи безопасности, такие как популярные YubiKeys, используемые в Google, используют стандарт Universal 2nd Factor (U2F) для хранения уникального токена доступа на небольшом USB-устройстве. Просто подключите его к компьютеру, и вы можете войти в свою учетную запись. Существуют версии USB-A старого стиля, а также новые USB-ключи типа C, которые поддерживают как компьютеры, так и телефоны. Некоторые даже поддерживают NFC для беспроводной аутентификации на телефонах Android.

Клавиши безопасности U2F работают со многими онлайн-сервисами, такими как Google, Dropbox, LastPass, Github и т. Д. Они работают с браузерами Chrome, Firefox и Opera. Чтобы кто-то мог компрометировать эти учетные записи, когда они были защищены физическим ключом, им нужно фишировать ваши данные для входа, а затем красть ключ от вас в реальной жизни. Это бесконечно сложнее, чем отправлять хитроумные электронные письма с другой стороны мира.

Если вы хотите начать использовать ключ безопасности в своих учетных записях, вы можете получить их всего за 20 долларов США.

Читать далее

Google Lunar X Prize может продлиться без победителей

Фонд готов выплатить до 30 миллионов долларов в виде призов, но похоже, что предложение может истечь через несколько месяцев без победителей.

Детали Google Призрак и исправления для его облачных сервисов

Это было непросто, но Google выложил патчи для своих сервисов, и вы даже не заметили.

Chromecast, Google Home может перегружать ваш Wi-Fi

Если у вас возникли проблемы с Wi-Fi, поскольку вы подключаете смарт-динамик Google или Chromecast, это может быть не виноват ваш маршрутизатор или интернет.

AutoML Google создает модели машинного обучения без опыта программирования

Суть Cloud AutoML заключается в том, что почти каждый может принести каталог изображений, импортировать теги для изображений и создать на основе этого функциональную модель машинного обучения.