Google ликвидировал фишинг, предоставив всем 85 000 сотрудников USB-ключей безопасности

Google ликвидировал фишинг, предоставив всем 85 000 сотрудников USB-ключей безопасности

Мы все были обучены не выдавать наши пароли, но онлайн-преступники становятся все более умными. Фишинг-мошенники эффективно обманывают бесчисленных людей, ставя под угрозу их безопасность в Интернете, и одним из лучших способов остановить это является двухфакторная аутентификация. Однако даже технологически подкованных людей можно обмануть умными хакерами. Согласно Google, он решил проблему фишинга, предоставив каждому аппаратный ключ безопасности. Они стоят всего несколько долларов, так что это потрясающая сделка.

Для незнания фишинг - это просто практика кражи конфиденциальной информации учетной записи, представляя ее как законную сущность. Например, электронное письмо с паролем, которое появляется из вашего банка, может просто пытаться обмануть вас, вводя ваши данные для входа на фальшивую страницу. Фишинг копья - более целенаправленная версия, где нападавшие идут за определенным человеком или группой людей. Это то, что Google имеет много, потому что его сотрудники имеют доступ к огромной ценной информации.

Использование двухфакторной аутентификации значительно затрудняет проникновение в чей-то аккаунт. Вход в учетную запись с двухфакторным требованием требует того, что вы знаете (ваш пароль) и того, что у вас есть (обычно одноразовый код). Google переключился на физические ключи безопасности в начале 2017 года в качестве замены генераторов кода или телефонных предупреждений. По его словам, ни один из его 85 000 сотрудников не был успешно фишингом. Ранее Googlers использовали приложение Google Authenticator для генерации кодов для входа в свои учетные записи.

Google ликвидировал фишинг, предоставив всем 85 000 сотрудников USB-ключей безопасности

Ключи безопасности, такие как популярные YubiKeys, используемые в Google, используют стандарт Universal 2nd Factor (U2F) для хранения уникального токена доступа на небольшом USB-устройстве. Просто подключите его к компьютеру, и вы можете войти в свою учетную запись. Существуют версии USB-A старого стиля, а также новые USB-ключи типа C, которые поддерживают как компьютеры, так и телефоны. Некоторые даже поддерживают NFC для беспроводной аутентификации на телефонах Android.

Клавиши безопасности U2F работают со многими онлайн-сервисами, такими как Google, Dropbox, LastPass, Github и т. Д. Они работают с браузерами Chrome, Firefox и Opera. Чтобы кто-то мог компрометировать эти учетные записи, когда они были защищены физическим ключом, им нужно фишировать ваши данные для входа, а затем красть ключ от вас в реальной жизни. Это бесконечно сложнее, чем отправлять хитроумные электронные письма с другой стороны мира.

Если вы хотите начать использовать ключ безопасности в своих учетных записях, вы можете получить их всего за 20 долларов США.

Читать далее

Бывшие сотрудники Tesla предупреждают неисправную модель 3 батареи
Бывшие сотрудники Tesla предупреждают неисправную модель 3 батареи

Некоторые бывшие сотрудники Tesla сообщают, что многие батареи модели 3 были собраны вручную, и могут быть проблемы с качеством, которые делают их более склонными к сбою. Тем не менее Тесла отрицает это.

Это Всемирный день спасения: вот как сотрудники остаются под контролем
Это Всемирный день спасения: вот как сотрудники остаются под контролем

World Backup Day - это возможность проверить существующие резервные копии и сделать новые, если у вас есть важные файлы на краю забвения. Чтобы немного вдохнуть, вот как мы храним наши файлы в безопасности.

Сотрудники Google сотрудничают над проектом сотрудничества Maven Pentagon
Сотрудники Google сотрудничают над проектом сотрудничества Maven Pentagon

Сотрудники Google более чем немного обеспокоены сотрудничеством компании с Министерством обороны на проекте Maven, и многие из них призвали Сундар Пичай полностью отказаться от него.

Elon Musk пожарит всех подрядчиков Tesla, если только сотрудники не будут лично за них
Elon Musk пожарит всех подрядчиков Tesla, если только сотрудники не будут лично за них

Элон Муск заявил, что все подрядчики в Тесле уволены немедленно, никаких исключений - если у вас нет работника, готового пойти на коврик для вас.