5 yllättävää tapaa, jolla Google parantaa online-tietoturvaa

Mainos

Google on kuuluisa monista asioista, mutta yksityisyys ja turvallisuus eivät yleensä ole tämän luettelon kärjessä. Facebookin ohella heitä kritisoidaan usein voimakkaasti käyttäytymisestäsi tietojesi suhteen. Skannataanko Gmail-postilaatikkosi näyttääksesi kohdistettuja mainoksia tai yhteistyössä NSA: n kanssa vakoilla käyttäjiä ympäri maailmaa, kriittisyyteen on paljon.

Ensi silmäyksellä näyttää siltä, ​​että sinun ei pitäisi luottaa Googleen ollenkaan. Mutta ulkonäkö voi olla petollinen. Lukemattomien tietosuojaongelmien otsikoiden takana Google pyrkii parantamaan tietoturvasi.

1. Lipunryöstö

Vikapalkkio-ohjelmat 25 mahtavaa "Bug Bounty" -ohjelmaa taskurahan ansaitsemiseenJos sinulla on tietoturvaprotokollien asiantuntemusta, voit ansaita ylimääräistä rahaa virheiden etsimiseen suosituissa sovelluksissa ja verkkosivustoissa ja saada palkkion virhekorvauksella. Tässä ovat vuoden 2016 parhaiten maksavat ohjelmat. Lue lisää ovat yleisiä tech-maailmassa. Ohjelmistoyritykset lupaavat palkkioita ohjelmoijille, hakkereille ja tietoturva-asiantuntijoille, jotka löytävät tuotteistaan ​​haavoittuvuuksia. Yhtiö hyödyntää maailmanlaajuisen asiantuntijaverkoston voimaa, joka saa parantamaan taitojaan ja ansaitsemaan rahaa samaan aikaan. Capture The Flag (CTF) -tapahtumat hyödyntävät myös asiantuntijoiden taitoja, mutta käyttävät niitä

pelillistäminen 3 Epätavallisten tapojen pelaaminen muuttaa elämääsi tänäänPelissä on kyse motivaatiosta, osallistumisesta ja uskollisuudesta. Se on suosittu trendi ja voimakas liiketoimintastrategia. Mutta oletko huomannut sen hienovaraista vaikutusta jokapäiväiseen elämääsi? Lue lisää ja tiimityöskentely työn saamiseksi.

CTF-tapahtumat poikkeavat kuitenkin bug bounty -ohjelmista. Palkitsemiseksi palkkio-ohjelmasta kehittäjien on vietettävä aikaa metsästämällä ohjelmiston koodia etsimällä mahdollisia ongelmia. CTF asettaa haasteita tunnettujen aiheiden ympärille osana ajoitettua kilpailua, ja pisteitä jaetaan voittajajoukkueelle. Järjestäjät voivat asettaa haasteita minkä tahansa aiheen ympärille, mutta suosituin painopiste on käänteissuunnittelussa, hyväksikäytössä ja reaalimaailman hyökkäyksissä, kuten ransomware.

Google isännöi ensimmäistä CTF: ää huhtikuussa 2016, ja se on nyt vuosittainen tapahtuma. Joukkueet ilmoittautuvat karsintakierrokseen, joka yleensä isännöi muutama viikko ennen pääkilpailua. Neljä jäsentä kustakin kymmenestä parhaasta joukkueesta lennetään sitten yhteen Googlen toimistoon osallistuakseen. Palkinnot maksetaan kolmelle parhaalle joukkueelle. Ensimmäisen sijan voittajat saavat 13 337 dollaria.

Kaikki kilpailevat joukkueet voivat jättää haastekirjoituksia ja ansaita 100–500 dollaria ponnisteluistaan. Vuoden 2018 kilpailuun Google esitteli aloittelijoiden tehtävät kaikille ensimmäisille ajastimille tai uusille turvallisuudelle. Vaikka nämä tehtävät eivät kelpaa kilpailupisteisiin, ne ovat nautinnollinen johdanto turvallisuustutkimukseen.

2. Turvallinen selaaminen

Toukokuussa 2007, vuosi ennen kuin Google avasi Chromen verkkoselaimen, hakukone debytoi turvallisen selauksen haittaohjelmien torjunnasta. He tunnustivat, että haittaohjelmat leviävät yleensä vaurioituneiden Web-palvelimien "ajettavien latausten" kautta. Google ei voinut korjata selaimesi ja laajennusten haavoittuvuuksia, mutta he päättivät, että he voisivat varoittaa sinua hakutuloksissa mahdollisesti vaarannetuista verkkosivustoista.

Suojattu selaus suojaa nyt yli kolme miljardia laitetta maailmanlaajuisesti. Se ei ole vain Google-tuotteita - turvallinen selaus on integroitu myös Firefoxiin ja Safariin. Jopa sovellukset, kuten Snapchat ovat alkaneet käyttää Googlen turvallisen selauksen sovellusliittymää pitää käyttäjänsä turvassa. Koska elämme yhä mobiilimmassa maailmassa, Google on asettanut ei-toivotun ohjelmistokäytännön Androidille. Kaikissa sovelluksissa, joiden on todettu rikkovan tätä käytäntöä, näytetään myös varoitukset tietojen väärinkäytöstä turvallisen selauksen kautta.

3. HTTPS kaikkialla

Yhteytesi verkkosivustoon ei ole turvallinen; ainakaan se ei ennen ollut. Jos sivuston URL-osoite alkaa HTTP, yhteyttä ei ole salattu. Tämä tarkoittaa, että kaikki laitteen ja verkkosivuston palvelimen välillä lähetetyt tiedot voidaan siepata. Nämä tunnetaan nimellä ihmisen keskellä hyökkäykset Mikä on keskellä oleva hyökkäys? Turvallisuusrgongi selitettyJos olet kuullut keskitason ihmisten hyökkäyksistä, mutta et ole aivan varma, mitä tämä tarkoittaa, tämä on artikkeli sinulle. Lue lisää ja anna hyökkääjän asettua itsensä molempien laitteiden väliin ja lukea kaikki tiedot. Arkaluontoisia tietoja käsittelevät sivustot, kuten sähköposti- ja verkkopankkipalveluntarjoajat, ovat käyttäneet HTTPS-salausta monien vuosien ajan tietojen suojaamiseksi siirrossa.

Google päätti, että Chromen olisi tehtävä enemmän varoittaaksesi sinua, kun yhteysasi ei ole salattu. Tämä auttaa sinua päättämään, syötetäänkö maksutiedot ja tunnistaa tietojenkalastelusivustoja. URL-palkin vieressä oleva riippulukko on yksinkertainen ja selkeä visuaalinen apu pitämään sinut ajan tasalla. Vaikka tämä oli edistystä, Google päätti, että tämä ei silti riitä.

Chrome on maailman suosituin selain, jonka käyttöosuus on 60,6%. Chromessa käyttöön otetuilla päätöksillä ja ominaisuuksilla on merkittävä vaikutus koko Internetiin. Joten kun Google päätti kannattaa HTTPS: n käyttöönottoa, sillä oli valtava tunkeutumisvaikutus. He alkoivat siirtää ei-HTTPS-verkkosivustoja alempaan hakujärjestykseen ja näyttivät "ei suojattu" -varoituksen Chromen riippulukon vieressä. Se sijoitettiin alun perin vain HTTP-sivustoille, jotka pyysivät tietojasi, mutta heinäkuussa 2018 Google käytössä “ei suojattu” -varoitus kaikille muille kuin HTTPS-sivustoille Google tekee HTTPS: stä Chromen oletusasetuksenKoska yli puolet kaikista verkkosivustoista on nyt salattuja, on aika ajatella HTTPS: ää oletusvaihtoehtona eikä poikkeuksena. Se on ainakin Googlen mukaan. Lue lisää .

4. Google Play Protect

Google esitteli Android-haittaohjelmien virtauksen estämiseksi Google Play Protect Kuinka Google Play Protect tekee Android-laitteesi turvallisemmaksiOlet ehkä nähnyt "Google Play Protect" aukeamassa, mutta mikä se oikein on? Ja miten se auttaa sinua? Lue lisää heidän kehittäjäkonferenssissa I / O 2017. Androidilla oli tietosuoja, mutta he eivät usein olleet yhteydessä toisiinsa, antaneet epämääräisiä neuvoja ja vaatineet teiltä melkoisesti panosta. Play Protect yhdistää paljon näitä ominaisuuksia yhdellä nimellä. Se suojaa nyt yli kaksi miljardia laitetta ja skannaa 50 miljardia sovellusta päivittäin.

Play Protect käyttää koneoppiminen Mikä on koneoppiminen? Googlen ilmainen kurssi katkaisee sen sinulleGoogle on suunnitellut ilmaisen verkkokurssin, jonka avulla voit opettaa sinulle koneoppimisen perusteet. Lue lisää auttaa tunnistamaan mahdollisesti haitallisia sovelluksia (PHA). Kouluttamalla järjestelmää tunnistamaan tunnettujen PHA: n kaltaisia ​​käyttäytymismalleja, se voi skannata uusia sovelluksia ja tunnistaa kaikki, jotka voivat olla PHA: t. Mukaan Google, käyttäytymiseen sisältyy ”sovellukset, jotka yrittävät olla vuorovaikutuksessa laitteen muiden sovellusten kanssa, käyttää tai jakaa henkilökohtaisia ​​tietojasi, ladata jotain muodosta tietämättäsi tietokalastelusivustoille tai ohita sisäänrakennetut suojausominaisuudet. ” Googlen turvallisuustiimi tarkistaa mahdolliset PHA: t vahvistus. Tämä tieto syötetään takaisin koneoppimisalgoritmeihin sen havaitsemiskyvyn parantamiseksi.

5. Tilien asetukset ja turvatarkastukset

Toivottavasti tämä ei tule yllätyksenä, mutta Google tietää paljon sinusta Kuinka paljon Google todella tietää sinusta?Google ei ole käyttäjien yksityisyyden puolustaja, mutta saatat olla yllättynyt siitä, kuinka paljon he tietävät. Lue lisää ; luultavasti enemmän kuin tajusit. Toisin kuin jotkut heidän aikalaisistaan, he kuitenkin ymmärtävät luottamuksen merkityksen. Sinun olisi mukava vain, kun Google käsittelee sijaintiasi, sähköpostiosoitteita, kalenteria, hakuhistoriaa, YouTube-lataukset ja paljon muuta, jos voisit olla varma, että tiedot pysyvät turvallisesti lukittuina sisälle tili.

Google-tilisi turvallisuus on kriittisen tärkeä, ei vain sinulle, vaan myös Googlelle, koska se sisältää niin paljon henkilökohtaisia ​​tietoja. Oma tilini hallintapaneeli Mitä Google tietää sinusta? Selvitä ja hallinnoi yksityisyyttäsi ja tietoturvasiEnsimmäistä kertaa hakukonttori Google tarjoaa sinulle tapaa tarkistaa tietojasi, jotka sillä on sinusta, kuinka se kerää näitä tietoja, ja uusia työkaluja yksityisyyden palauttamiseksi. Lue lisää on suunniteltu helpottamaan tilisi suojaamista ja Googlen hallussaan pitämistäsi tiedoista hallintaa. Sivupalkissa navigoinnin avulla voit siirtyä nopeasti kirjautumisen ja tietoturvan, henkilökohtaisten tietojen ja yksityisyyden sekä tili-asetusten välillä.

Heidän turvatarkistustyökalu opastaa sinut jopa tärkeimmissä suojausasetuksissa, joten sinun ei tarvitse tehdä, jos et halua sukeltaa kaikkiin asetuksiin. Kun käytät Google-tuotteita, sinua pyydetään toisinaan tarkistamaan suojausasetuksesi. Aikaisemmin Google on jopa antanut ilmaisen Google Drive -tallennustilan palkkiona tarkistuksen suorittamisesta.

Toisin kuin Facebook, jossa monimutkaisten vaihtoehtojen labyrintti on tielläsi, Google tekee tilillesi tallennettujen tietojen tarkastelun ja poistamisen erittäin helpoksi. Siirry kohtaan Oma toiminta -sivu, ja voit löytää koko historian, suodatettavissa tuotteen ja päivämäärän perusteella. Joko valitse poistettavat tiedot tai käytä Poista aktiviteetti -työkalua löytääksesi helposti poistettavat tiedot.

Luotatko Googleen?

Google ansaitsee monin tavoin maineensa turvallisuus- ja yksityisyyden painajaisena. Heidän pitkäaikainen motto "älä ole paha" poistettiin äskettäin heidän käytännesäännöstään. Tämä tapahtui heti, kun he kiistelivät kiistoja osallistumallaan sotilaallisten dronejen AI: n kehittämiseen.

Näistä ilmeisistä huolenaiheista huolimatta Google on suuri, monimutkainen yritys, jolla on monia tavoitteita. Heidän sitoutumisensa turvallisuuteen - jopa jos se vahingoittaa yksityisyyttäsi - on kiitettävä. Google tekee Internetistä turvallisemman meille kaikille käyttämällä heidän huomattavaa vaikutustaan ​​haittaohjelmien poistamiseen Androidista ja vaalimaan tietoturvaammattilaisten kehitystä ympäri maailmaa.