Het Titan-beveiligingsapparaat van Google houdt uw gegevens veilig

Een telefoon, tablet en meer nog een laptop of computer is een apparaat dat een enorme hoeveelheid persoonlijke informatie over de eigenaar bevat. Het bevat persoonlijke informatie over uzelf en familieleden en, zoals vaak gebeurt, vertrouwelijke gegevens, zoals wachtwoorden voor sociale netwerken en betalingsdiensten, plastic kaartnummers en pincodes, en soms nummers en reeksen van belangrijke documenten. Dit alles is een smakelijke prooi voor oplichters die op internet leven.

Voor een aanvaller-hacker zijn een paar seconden voldoende om toegang te krijgen tot dergelijke gegevens en deze voor persoonlijk gewin te gebruiken, en voor de eigenaar van de apparatuur kan dit zowel financiële ondergang als de ineenstorting van persoonlijke relaties en het uiteenvallen van een gezin bedreigen.Om ernstige gevolgen te voorkomen, moet de eigenaar van een mobiel of digitaal apparaat vooraf zorgen voor beveiliging door speciale middelen te gebruiken om persoonsgegevens te beschermen. Een voorbeeld van zo'n tool is Google's Titan.

Moderne manieren om persoonlijke informatie te beschermen

De eerste en gemakkelijkste manier om persoonlijke informatie die op een computer of telefoon is opgeslagen te beschermen, is door sterke wachtwoorden te maken. Het is belangrijk dat dit complexe combinaties zijn bestaande uit cijfers, letters en tekens die andere gebruikers niet kennen en uiteraard niet samenvallen met persoonlijke namen, titels en datums. Omdat een aanvaller de eigenaar van het apparaat misschien goed kent en het voor hem niet moeilijk zal zijn om de waarden op te pikken die in het wachtwoord zijn gehamerd. Bovendien zijn er tegenwoordig veel "slimme" kraakprogramma's die door selectie vrij complexe combinaties kunnen detecteren.

Naast het gebruik van wachtwoorden om de veiligheid van pc- en laptopbezitters te waarborgen, wordt aanbevolen om de volgende methoden te gebruiken om vertrouwelijke informatie te beschermen:

• Versleuteling van gegevens met behulp van speciale tools of programma's, waarna ze alleen met een speciale sleutel kunnen worden verkregen;
• Gebruik van up-to-date antivirussoftware;
• Een wachtwoord instellen op de BIOS en/of harde schijf;
• Het gebruik van het HTTPS-protocol, waarmee informatie in gecodeerde vorm naar de server kan worden verzonden;
• Bescherm draadloze netwerken met behulp van de WPA/WPA2-gegevenscoderingsmethode en het creëren van een complex wachtwoord.

Eigenaren van tablets, iPhones, smartphones en mobiele telefoons wordt aangeraden om dergelijke methoden voor het beschermen van persoonlijke informatie te gebruiken, zoals een vergrendelscherm met een patroon, het versleutelen van het apparaatgeheugen en een externe SD-kaart, evenals het gebruik van speciale programma's die zijn ontworpen voor specifieke apparatuurmodellen .

Google als ontwikkelaar van beveiligingssoftware en -apparaten

Tegenwoordig zijn er veel ontwikkelaars van speciale tools waarmee gebruikers van digitale en mobiele apparaten hun vertrouwelijke gegevens kunnen beschermen. Een van de meest veelbelovende fabrikanten kan Google worden genoemd, dat hoogwaardige en diverse software produceert die de veiligheid van het gebruik van apparatuur voor de eigenaren van apparatuur garandeert.

Google Inc. is een Amerikaanse multinational die investeert in zoek-, computer- en advertentietechnologieën op internet. Daarnaast ontwikkelt het bedrijf internetdiensten, waarvan de meest populaire zijn:

• Google Translate (online vertaler);
• Google Maps (elektronische kaarten);
• Gmail (e-mail);
• GoogleNews (website met actueel nieuws).

Als officiële onderneming is Google begin september 1998 geregistreerd. Maar in feite vindt het zijn oorsprong in 1996 in de vorm van een wetenschappelijk project van Larry Page en Sergey Brin, studenten van Stanford University of California, wiens doel het was om zoekmachines te verbeteren.

Van 1999 tot 2000 heeft het bedrijf zich actief en met succes ontwikkeld, een indicator hiervan is de toename van het aantal dagelijkse verzoeken van 10.000 naar 100 miljoen.In 2001 kondigden Google-vertegenwoordigers de volledige terugverdientijd en enorme vooruitzichten voor hun zoekmachine aan. En dus is Google de afgelopen 20 jaar bezig geweest met het ontwikkelen, creëren van aanvullende services, het verbeteren van de algoritmen en het uitbreiden van onze mogelijkheden.

Onder de Google-producten zijn er drie systemen voor het beschermen van de persoonlijke gegevens van eigenaren van computers, apparaten en gadgets:

1. Malware bestrijden door gebruikers te wijzen op het gevaar van een link, website of download die geïnfecteerde code bevat voor distributie. Het beschermt ook uw Gmail-account tegen spam en het directe werk van de Google Chrome-browser met gedownloade gevaarlijke codes en virussen.
2. Het bieden van up-to-date bescherming in de vorm van automatische Google-updates en het blokkeren van verouderde plug-ins totdat ze opnieuw zijn geïnstalleerd naar de nieuwste versie.
3. Bescherming van mobiele apparaten in de vorm van Android-beveiliging via het Google Play-programma.

Tot op heden is een van de relevante beveiligingstools van Google software waarmee je authenticatie in twee stappen kunt instellen. De betekenis van deze tool is dat als een derde partij kennis krijgt van het wachtwoord van het gebruikersaccount, ze het niet kunnen gebruiken, omdat hiervoor de tweede verificatiefase moet worden doorlopen, hun acties moeten worden bevestigd via een mobiele telefoon of door een zescijferige code in te voeren die is gegenereerd door de Google-applicatie Authenticator.

Overzicht van Google-sleutel Titan

Geschiedenis van uiterlijk

Maar zoals experts zeggen, heeft het gebruik van sms-berichten voor tweefactorauthenticatie lange tijd niet gezorgd voor volledige gegevensbeveiliging.Dus de meest actieve hackers krijgen toegang tot sms-berichten door het gebruik van bepaalde virussen - trojans of protocollen. Daarom stonden de ontwikkelaars van beschermende uitrusting voor de vraag om andere, stabielere hulpmiddelen te maken.

In 2018 introduceerden Google-ontwikkelaars op de Google Cloud Next-conferentie in San Francisco hun nieuwe product, dat aanzienlijk verschilt van eerder uitgebrachte beveiligingstools, fysieke USB Titan-beveiligingssleutels. Medewerkers van het bedrijf zijn begin 2017 begonnen met het testen van nieuwe beveiligingssleutels, waardoor het aantal hacks van hun accounts tot nul werd teruggebracht. Het belangrijkste punt van zo'n tool is dat aanvallers die de login en het wachtwoord onderscheppen, geen manier hebben om in gebruikersaccounts te komen zonder een USB-sleutel. Een dergelijke bescherming is vooral belangrijk voor grote zakelijke accounts die de vertrouwelijkheid van informatie moeten handhaven.

Kenmerken van werk

Titan Security Key is een hardwaresleutel die eruitziet als een kleine flashdrive die kan worden aangesloten op elk mobiel of stationair apparaat voor veilige authenticatie. Afhankelijk van het type beveiligde apparatuur biedt Google Titan twee verbindingsopties:

• via USB-ingang voor laptops en personal computers;
• via Bluetooth-verbinding voor mobiele gadgets.

De werking van het apparaat is vergelijkbaar met de tweefactorauthenticatiecode die via sms naar een gebruiker van een smartphone of computer komt. Maar het verschilt alleen doordat om de identiteit tijdens autorisatie te bevestigen, er geen bericht wordt gebruikt, maar een fysieke sleutel.

Bij het maken van een hardwarebeveiligingstool heeft Google de modernste technologie tot nu toe toegepast. Allereerst is dit de FIDO-standaard, die bestaat uit de individualiteit van elke hardwaretool door een speciaal programma op het beschermde apparaat te installeren. Deze optie elimineert volledig de mogelijkheid om een ​​dubbele sleutel te maken, aangezien de software zich in een beveiligd element bevindt. Er is geen manier om persoonlijke informatie te stelen bij het samenstellen van de Titan-beveiligingssleutel, waarvan de chip al met versleutelde en verzegelde gegevens naar de fabriek wordt gestuurd.

Titan Security Key slaat in zijn geheugen de logins en wachtwoorden op die het ontvangt van de Google Smart Lock-service. Hardwarebeveiligingssleutels bieden ook ondersteuning voor het werken met de meeste webbrowsers, evenals met alle online services die door het ontwikkelaarsbedrijf worden aangeboden.

Prijs

Titan Security Key is geïmplementeerd voor gebruikers in drie versies:

• Startprijs USB-sleutel $ 20 (ongeveer 1400 roebel);
• dongle met Bluetooth-ondersteuning vanaf prijs $ 25 (ongeveer 1800 roebel);
• een sleutel met de aanwezigheid van beide verbindingsmethoden, waarvan de kosten ongeveer $ 50 bedragen (ongeveer 3.500 roebel).

Voor- en nadelen van het Titan-beveiligingsapparaat van Google

• Hoog beveiligingsniveau dankzij het gebruik door Google van eigen firmware en het U2F-protocol van FIDO Alliance;
• Gebruiksgemak - er zijn geen eenmalige wachtwoorden nodig, het is voldoende om het apparaat aan te sluiten op een USB-poort of via Bluetooth;
• Compatibel met een groot aantal webbrowsers;
• De populariteit van de sleutel, die momenteel wordt gebruikt door grote internetbronnen als Facebook, Twitter, Dropbox, enz.

Het grootste nadeel van een hardwaresleutel is dat de gebruiker bij verlies nooit meer kan inloggen op zijn account. Om het risico van deze mogelijkheid te verkleinen, wordt het Titan-apparaat in twee exemplaren aan de klant geleverd. De eerste wordt gebruikt in het dagelijkse werk en de tweede wordt aanbevolen om op een afgelegen plek te bewaren voor het geval de eerste verloren gaat.

Resultaten

De Titan-beveiligingssleutel is een hardwareapparaat dat dient als hoofdwachtwoord voor alles wat de gebruiker nodig heeft. Het blijkt dat hij bij het inloggen op het account nog steeds een wachtwoord moet invoeren, maar om de actie te voltooien, moet er een fysieke sleutel op het apparaat worden aangesloten, wat geen aanvaller kan doen. Google raadt Titan Security Key specifiek aan voor netwerkbeheerders, journalisten, zakenmensen en politieke entiteiten.

Volgens Google biedt het FIDO U2F-protocol dat wordt ondersteund door de Titan-sleutel het een hoog beveiligingsniveau, dat bedrijfsmedewerkers ervoeren toen er geen accounthacks waren als gevolg van een wachtwoordphishing-aanval. En dit betekent dat de gepresenteerde gadget is voorzien van een bijna onkwetsbare bescherming van vertrouwelijke gegevens van gebruikers van mobiele en computerapparaten.