5 εκπληκτικοί τρόποι Η Google βελτιώνει την ασφάλειά σας στο διαδίκτυο

Διαφήμιση

Η Google είναι διάσημη για πολλά πράγματα, αλλά το απόρρητο και η ασφάλεια δεν βρίσκονται συνήθως στην κορυφή αυτής της λίστας. Παράλληλα με το Facebook, συχνά επικρίνονται έντονα για τη συμπεριφορά τους με τα δεδομένα σας. Είτε σαρώνετε τα εισερχόμενά σας στο Gmail για να εμφανίζετε στοχευμένες διαφημίσεις είτε συνεργάζεστε με την NSA για να κατασκοπεύετε χρήστες σε όλο τον κόσμο, υπάρχουν πολλά που πρέπει να επικρίνετε.

Με την πρώτη ματιά, φαίνεται ότι δεν πρέπει να εμπιστεύεστε καθόλου την Google. Αλλά η εμφάνιση μπορεί να είναι εξαπατητική. Πίσω από τους αμέτρητους τίτλους σχετικά με τα ζητήματα απορρήτου, η Google εργάζεται σκληρά για να βελτιώσει την ασφάλειά σας.

1. Καταγράψτε τη σημαία

Προγράμματα bounty bug 25 φοβερά προγράμματα "Bug Bounty" για την απόκτηση χρημάτων τσέπηςΕάν διαθέτετε εξειδίκευση στα πρωτόκολλα ασφαλείας, θα μπορούσατε να κερδίσετε επιπλέον χρήματα για αναζήτηση σφαλμάτων σε δημοφιλείς εφαρμογές και ιστότοπους και να ανταμειφθείτε με ένα bounty bug. Εδώ είναι τα προγράμματα με τις καλύτερες πληρωμές το 2016. Διαβάστε περισσότερα

είναι κοινά στον κόσμο της τεχνολογίας. Οι εταιρείες λογισμικού υπόσχονται ανταμοιβές σε προγραμματιστές, χάκερ και ειδικούς ασφαλείας που βρίσκουν ευπάθειες στα προϊόντα τους. Η εταιρεία αξιοποιεί τη δύναμη ενός παγκόσμιου δικτύου εμπειρογνωμόνων, οι οποίοι μπορούν να ακονίσουν τις δεξιότητές τους και να κερδίσουν χρήματα ταυτόχρονα. Οι εκδηλώσεις Capture The Flag (CTF) εκμεταλλεύονται επίσης την ικανότητα των ειδικών, αλλά χρησιμοποιήστε παιχνιδοποίηση 3 Ασυνήθιστοι τρόποι Gamification αλλάζει τη ζωή σας σήμεραΤο gamification αφορά κίνητρο, συμμετοχή και πίστη. Είναι μια δημοφιλής τάση και μια ισχυρή επιχειρηματική στρατηγική. Αλλά έχετε παρατηρήσει τη λεπτή επίδρασή της στην καθημερινή σας ζωή; Διαβάστε περισσότερα και ομαδική εργασία για να ολοκληρώσετε τη δουλειά.

Τα συμβάντα CTF διαφέρουν από τα προγράμματα bug bounty. Για να ανταμειφθούν για ένα πρόγραμμα γενναιοδωρίας, οι προγραμματιστές πρέπει να αφιερώσουν χρόνο στο κυνήγι μέσω του κώδικα του λογισμικού αναζητώντας πιθανά προβλήματα. Το CTF θέτει προκλήσεις γύρω από γνωστά ζητήματα ως μέρος ενός διαγωνισμού, με πόντους που απονέμονται στη νικήτρια ομάδα. Οι διοργανωτές μπορούν να θέσουν προκλήσεις σε οποιοδήποτε θέμα, αλλά η πιο δημοφιλής εστίαση είναι η αντίστροφη μηχανική, η εκμετάλλευση και οι πραγματικές επιθέσεις όπως το ransomware.

Η Google φιλοξένησε το πρώτο CTF τους τον Απρίλιο του 2016 και είναι πλέον μια ετήσια εκδήλωση. Οι ομάδες εγγράφονται στον προκριματικό γύρο, συνήθως φιλοξενούνται μερικές εβδομάδες πριν από τον κύριο διαγωνισμό. Τέσσερα μέλη από καθεμία από τις δέκα κορυφαίες ομάδες μεταφέρονται στη συνέχεια σε ένα από τα γραφεία της Google για να συμμετάσχουν. Τα έπαθλα καταβάλλονται στις τρεις πρώτες ομάδες, με τους νικητές στην πρώτη θέση να λαμβάνουν 13.337 $.

Όλες οι ανταγωνιζόμενες ομάδες μπορούν να υποβάλουν πρόκληση εγγραφής και θα μπορούσαν να κερδίσουν μεταξύ $ 100 και $ 500 για τις προσπάθειές τους. Για το διαγωνισμό του 2018, η Google παρουσίασε τα ερωτήματα για αρχάριους για οποιουσδήποτε πρώτους χρονομετρητές ή για νέους για την ασφάλεια. Παρόλο που αυτές οι αποστολές δεν πληρούν τις προϋποθέσεις για πόντους διαγωνισμού, αποτελούν μια ευχάριστη εισαγωγή στην έρευνα για την ασφάλεια.

2. Ασφαλής περιήγηση

Τον Μάιο του 2007, ένα χρόνο προτού ξεκινήσει η Google το πρόγραμμα περιήγησης ιστού Chrome, η μηχανή αναζήτησης ξεκίνησε την προσπάθειά της για την Ασφαλή περιήγηση κατά του κακόβουλου λογισμικού. Αναγνώρισαν ότι το κακόβουλο λογισμικό διαδίδεται συνήθως μέσω "λήψεων με κίνηση" από παραβιασμένους διακομιστές ιστού. Η Google δεν μπόρεσε να διορθώσει τις ευπάθειες στο πρόγραμμα περιήγησης ιστού και τις προσθήκες σας, αλλά αποφάσισαν ότι θα μπορούσαν να σας ειδοποιήσουν για πιθανώς παραβιασμένους ιστότοπους στα αποτελέσματα αναζήτησης.

Η Ασφαλής περιήγηση προστατεύει πλέον πάνω από τρία δισεκατομμύρια συσκευές παγκοσμίως. Δεν είναι μόνο τα προϊόντα Google. Η ασφαλής περιήγηση είναι ενσωματωμένη και στον Firefox και στο Safari. Ακόμη και εφαρμογές όπως το Snapchat έχουν αρχίσει να χρησιμοποιούν το API Ασφαλούς περιήγησης της Google για να διατηρήσουν τους χρήστες τους ασφαλείς. Καθώς ζούμε σε έναν ολοένα και πιο κινητό κόσμο, η Google έχει θέσει μια ανεπιθύμητη πολιτική λογισμικού για Android. Όλες οι εφαρμογές που παραβιάζουν αυτήν την πολιτική εμφανίζουν προειδοποιήσεις για κατάχρηση δεδομένων μέσω της Ασφαλούς περιήγησης.

3. HTTPS παντού

Η σύνδεσή σας με έναν ιστότοπο δεν είναι ασφαλής. τουλάχιστον δεν το χρησιμοποιούσε. Εάν η διεύθυνση URL ενός ιστότοπου ξεκινά HTTP, τότε η σύνδεση δεν είναι κρυπτογραφημένη. Αυτό σημαίνει ότι τυχόν δεδομένα που αποστέλλονται μεταξύ της συσκευής σας και του διακομιστή του ιστότοπου θα μπορούσαν να υποκλαπούν. Αυτά είναι γνωστά ως ανθρωποσκοπικές επιθέσεις Τι είναι μια επίθεση Man-in-the-Middle; Επεξήγηση της ασφάλειας JargonΕάν έχετε ακούσει για επιθέσεις "man-in-the-middle" αλλά δεν είστε σίγουροι τι σημαίνει αυτό, αυτό είναι το άρθρο για εσάς. Διαβάστε περισσότερα και επιτρέψτε σε έναν εισβολέα να εισαχθεί μεταξύ των δύο συσκευών και να διαβάσει όλα τα δεδομένα. Οι ιστότοποι που χειρίζονται ευαίσθητα δεδομένα, όπως οι πάροχοι ηλεκτρονικού ταχυδρομείου και διαδικτυακών τραπεζών, έχουν χρησιμοποιήσει κρυπτογράφηση HTTPS για πολλά χρόνια για να ασφαλίσουν τα δεδομένα σας κατά τη μεταφορά.

Η Google αποφάσισε ότι το Chrome θα πρέπει να κάνει περισσότερα για να σας προειδοποιεί όταν η σύνδεσή σας δεν είναι κρυπτογραφημένη. Αυτό σας βοηθά να αποφασίσετε εάν θα εισαγάγετε λεπτομέρειες πληρωμής και θα προσδιορίσετε ιστότοπους ηλεκτρονικού ψαρέματος. Το λουκέτο δίπλα στη γραμμή διευθύνσεων URL είναι ένα απλό και σαφές οπτικό βοήθημα για να σας ενημερώνει. Παρόλο που ήταν πρόοδος, η Google αποφάσισε ότι αυτό δεν ήταν αρκετό.

Το Chrome είναι το πιο δημοφιλές πρόγραμμα περιήγησης στον κόσμο με μερίδιο χρήσης 60,6%. Οι αποφάσεις και οι λειτουργίες που εφαρμόζονται στο Chrome έχουν σημαντικό αντίκτυπο στο Διαδίκτυο. Έτσι, όταν η Google αποφάσισε να υποστηρίξει την υιοθέτηση του HTTPS είχε τεράστιο αποτέλεσμα. Άρχισαν να μετακινούν ιστότοπους εκτός HTTPS χαμηλότερες κατατάξεις αναζήτησης και εμφανίζουν μια προειδοποίηση "μη ασφαλής" μαζί με το λουκέτο του Chrome. Αρχικά τοποθετήθηκε μόνο σε ιστότοπους HTTP που ζήτησαν τα δεδομένα σας, αλλά τον Ιούλιο του 2018, η Google ενεργοποίησε την προειδοποίηση "μη ασφαλής" για όλους τους ιστότοπους που δεν είναι HTTPS Η Google κάνει το HTTPS το Chrome προεπιλογήΜε κρυπτογραφημένους περισσότερους από τους μισούς ιστότοπους, ήρθε η ώρα να σκεφτείτε το HTTPS ως την προεπιλεγμένη επιλογή και όχι την εξαίρεση. Αυτό, τουλάχιστον, σύμφωνα με την Google. Διαβάστε περισσότερα .

4. Google Play Protect

Για να σταματήσει η ροή του κακόβουλου λογισμικού Android, η Google παρουσίασε Google Play Protect Ο τρόπος με τον οποίο το Google Play Protect καθιστά τη συσκευή σας Android πιο ασφαλήΜπορεί να έχετε δει το "Google Play Protect" να εμφανίζεται, αλλά τι ακριβώς είναι αυτό; Και πώς σε βοηθάει; Διαβάστε περισσότερα στο συνέδριο προγραμματιστών τους I / O 2017. Το Android είχε προστασία ασφαλείας, αλλά συχνά δεν επικοινωνούσαν μεταξύ τους, έδιναν ασαφείς συμβουλές και απαιτούσαν αρκετή συμβολή από εσάς. Το Play Protect ενώνει πολλές από αυτές τις δυνατότητες με ένα όνομα. Προστατεύει πλέον πάνω από δύο δισεκατομμύρια συσκευές και σαρώνει 50 δισεκατομμύρια εφαρμογές κάθε μέρα.

Play Protect χρήσεις μηχανική εκμάθηση Τι είναι η μηχανική εκμάθηση; Το δωρεάν μάθημα της Google το σπάει για εσάςΗ Google έχει σχεδιάσει ένα δωρεάν διαδικτυακό μάθημα για να σας διδάξει τις βασικές αρχές της μηχανικής μάθησης. Διαβάστε περισσότερα για να προσδιορίσετε πιθανώς επιβλαβείς εφαρμογές (PHA). Εκπαιδεύοντας το σύστημα να αναγνωρίζει μοτίβα συμπεριφοράς παρόμοια με γνωστά PHA, μπορεί να σαρώσει νέες εφαρμογές και να εντοπίσει τυχόν PHA. Σύμφωνα με Google, οι συμπεριφορές περιλαμβάνουν «εφαρμογές που επιχειρούν να αλληλεπιδράσουν με άλλες εφαρμογές στη συσκευή, να έχουν πρόσβαση ή να μοιράζονται τα προσωπικά σας δεδομένα, να κατεβάζουν κάτι χωρίς να το γνωρίζετε, συνδεθείτε σε ιστότοπους ηλεκτρονικού "ψαρέματος" ή παρακάμπτοντας ενσωματωμένες λειτουργίες ασφαλείας. " Η ομάδα ασφαλείας της Google εξετάζει πιθανά PHA για επιβεβαίωση. Αυτές οι πληροφορίες μεταφέρονται στους αλγόριθμους μηχανικής εκμάθησης για να βελτιώσουν τις δυνατότητες ανίχνευσής τους.

5. Ρυθμίσεις λογαριασμών και έλεγχος ασφαλείας

Ας ελπίσουμε ότι αυτό δεν θα αποτελεί έκπληξη, αλλά Η Google γνωρίζει πολλά για εσάς Πόσα πραγματικά γνωρίζει η Google για εσάς;Η Google δεν είναι πρωταθλητής του απορρήτου των χρηστών, αλλά μπορεί να εκπλαγείτε από το πόσο γνωρίζουν. Διαβάστε περισσότερα ; μάλλον περισσότερο από ό, τι καταλάβατε. Ωστόσο, σε αντίθεση με ορισμένους από τους συγχρόνους τους, κατανοούν τη σημασία της εμπιστοσύνης. Θα αισθανόσασταν άνετα μόνο με το Google που χειρίζεται την τοποθεσία σας, τα μηνύματα ηλεκτρονικού ταχυδρομείου, το ημερολόγιο, το ιστορικό αναζήτησης, Οι μεταφορτώσεις του YouTube και πολλά άλλα, αν είστε βέβαιοι ότι τα δεδομένα παραμένουν ασφαλώς κλειδωμένα μέσα στο δικό σας λογαριασμός.

Καθώς περιέχει τόσες πολλές προσωπικές πληροφορίες, η ασφάλεια του λογαριασμού σας Google είναι κρίσιμη, όχι μόνο για εσάς, αλλά και για την Google. ο Πίνακας ελέγχου του λογαριασμού μου Τι γνωρίζει η Google για εσάς; Μάθετε και διαχειριστείτε το απόρρητο και την ασφάλειά σαςΓια πρώτη φορά, ο γίγαντας αναζήτησης Google προσφέρει έναν τρόπο για να ελέγξετε τις πληροφορίες που έχει σχετικά με εσάς, πώς συλλέγει αυτά τα δεδομένα και νέα εργαλεία για να ξεκινήσετε την ανάκτηση του απορρήτου σας. Διαβάστε περισσότερα έχει σχεδιαστεί έτσι ώστε να διασφαλίζει τη διατήρηση της ασφάλειας του λογαριασμού σας και τη διαχείριση των δεδομένων που διατηρεί η Google για εσάς. Η πλοήγηση πλευρικής γραμμής σάς επιτρέπει να κάνετε γρήγορη εναλλαγή μεταξύ σύνδεσης και ασφάλειας, προσωπικών πληροφοριών και απορρήτου και προτιμήσεων λογαριασμού.

Το εργαλείο ελέγχου ασφαλείας τους σάς καθοδηγεί ακόμη και στις πιο κρίσιμες ρυθμίσεις ασφαλείας, έτσι ώστε εάν δεν θέλετε να εμβαθύνετε σε όλες τις ρυθμίσεις, δεν χρειάζεται να το κάνετε. Όταν χρησιμοποιείτε προϊόντα Google, θα σας ζητηθεί περιστασιακά να ελέγξετε τις ρυθμίσεις ασφαλείας σας. Στο παρελθόν, η Google έδωσε ακόμη και δωρεάν χώρο αποθήκευσης στο Google Drive ως ανταμοιβή για την ολοκλήρωση του ελέγχου.

Σε αντίθεση με το Facebook, όπου ένας λαβύρινθος σύνθετων επιλογών παρεμποδίζει, η Google καθιστά πολύ εύκολη την προβολή και την κατάργηση δεδομένων που είναι αποθηκευμένα στον λογαριασμό σας. Μεταβείτε στο Η σελίδα δραστηριότητάς μουκαι θα μπορείτε να βρείτε το πλήρες ιστορικό σας, φιλτραρισμένο ανά προϊόν και ημερομηνία. Επιλέξτε τα δεδομένα που θέλετε να διαγράψετε ή χρησιμοποιήστε το εργαλείο "Διαγραφή δραστηριότητας κατά" για να βρείτε εύκολα τις πληροφορίες που θέλετε να καταργήσετε.

Εμπιστεύεστε το Google;

Με πολλούς τρόπους, η Google αξίζει τη φήμη της ως εφιάλτη ασφάλειας και απορρήτου. Το μακροχρόνιο σύνθημά τους «μην είσαι κακό» αφαιρέθηκε ακόμη και πρόσφατα από τον πρόλογο του κώδικα συμπεριφοράς τους. Αυτό ήταν ακριβώς τη στιγμή που έκαναν αντιπαράθεση με τη συμμετοχή τους στην ανάπτυξη τεχνητής νοημοσύνης για στρατιωτικά αεροσκάφη.

Παρά αυτές τις εμφανείς ανησυχίες, η Google είναι μια μεγάλη, πολύπλοκη εταιρεία με πολλούς στόχους. Η δέσμευσή τους για ασφάλεια - ακόμα κι αν βλάπτει το απόρρητό σας - είναι αξιέπαινη. Χρησιμοποιώντας τη σημαντική επιρροή τους για την αφαίρεση κακόβουλου λογισμικού από το Android και για να καλλιεργήσουν την ανάπτυξη επαγγελματιών ασφαλείας σε όλο τον κόσμο, η Google καθιστά το Διαδίκτυο ασφαλέστερο για όλους μας.