Google'ın Titan güvenlik cihazı verilerinizi güvende tutar

Bir telefon, tablet ve hatta dahası bir dizüstü bilgisayar veya bilgisayar, sahibi hakkında çok miktarda kişisel bilgi içeren bir cihazdır. Kendiniz ve akrabalarınız hakkında kişisel bilgileri ve sıklıkla olduğu gibi, sosyal ağlar ve ödeme hizmetleri şifreleri, plastik kart numaraları ve pin kodları ve bazen sayılar ve önemli belgeler dizileri gibi gizli verileri içerir. Bütün bunlar internette yaşayan dolandırıcılar için lezzetli bir av.

Saldırgan bir bilgisayar korsanı için, bu tür verilere erişmek ve kişisel kazanç için kullanmak için birkaç saniye yeterlidir ve ekipman sahibi için bu, hem finansal yıkımı hem de kişisel ilişkilerin çökmesini ve bir ailenin dağılmasını tehdit edebilir.Ciddi sonuçlardan kaçınmak için, bir mobil veya dijital cihazın sahibi, kişisel verileri korumak için özel araçlar kullanarak önceden güvenliği sağlamalıdır. Böyle bir araç Google'ın Titan'ıdır.

Kişisel bilgileri korumanın modern yolları

Bir bilgisayarda veya telefonda saklanan kişisel bilgileri korumanın ilk ve en kolay yolu, güçlü parolalar oluşturmaktır. Bunların diğer kullanıcılar tarafından bilinmeyen ve elbette herhangi bir kişisel isim, unvan ve tarih ile örtüşmeyen sayı, harf ve işaretlerden oluşan karmaşık kombinasyonlar olması önemlidir. Saldırgan, cihazın sahibini iyi tanıyabileceğinden ve şifreye dövülmüş değerleri alması onun için zor olmayacaktır. Buna ek olarak, günümüzde oldukça karmaşık kombinasyonları seçim yoluyla tespit edebilen birçok "akıllı" kırma programı bulunmaktadır.

PC ve dizüstü bilgisayar sahiplerinin güvenliğini sağlamak için parola kullanmanın yanı sıra, gizli bilgileri korumak için aşağıdaki yöntemlerin kullanılması önerilir:

• Özel araçlar veya programlar kullanarak verilerin şifrelenmesi, bundan sonra yalnızca özel bir anahtar kullanılarak elde edilebilirler;
• Güncel anti-virüs yazılımı kullanımı;
• BIOS ve / veya sabit sürücüde bir şifre belirleme;
• Bilgilerin şifreli olarak sunucuya gönderilmesini sağlayan HTTPS protokolünü kullanarak;
• WPA/WPA2 veri şifreleme yöntemini kullanarak ve karmaşık bir parola oluşturarak kablosuz ağları koruyun.

Tablet, iPhone, akıllı telefon ve cep telefonu sahiplerinin, desenli bir kilit ekranı, cihaz belleğini ve harici bir SD kartı şifrelemesi ve ayrıca belirli ekipman modelleri için tasarlanmış özel programlar kullanma gibi kişisel bilgileri koruma yöntemlerini kullanmaları önerilir. .

Güvenlik yazılımı ve cihazlarının geliştiricisi olarak Google

Bugün, dijital ve mobil cihaz kullanıcılarının gizli verilerini korumalarına izin veren birçok özel araç geliştiricisi var. En umut verici üreticilerden biri, ekipman sahipleri için ekipman kullanımının güvenliğini sağlayan yüksek kaliteli ve çeşitli yazılımlar üreten Google olarak adlandırılabilir.

Google Inc. İnternet arama, bilgi işlem ve reklam teknolojilerine yatırım yapan çok uluslu bir Amerikan şirketidir. Buna ek olarak, şirket en popülerleri olan İnternet hizmetleri geliştirmektedir:

• Google Çeviri (çevrimiçi çevirmen);
• Google Haritalar (elektronik haritalar);
• Gmail (e-posta);
• GoogleNews (güncellenmiş haberlerin bulunduğu web sitesi).

Resmi bir kuruluş olarak Google, Eylül 1998'in başlarında tescil edilmiştir. Ama aslında, 1996 yılında Stanford University of California öğrencileri Larry Page ve Sergey Brin'in amacı arama motorlarını geliştirmek olan bilimsel bir proje şeklinde ortaya çıkıyor.

1999'dan 2000'e kadar, şirket aktif ve başarılı bir şekilde gelişiyor, bunun bir göstergesi günlük talep sayısındaki 10.000'den 100 milyona artış.2001'de Google temsilcileri, arama motorları için tam geri ödeme ve büyük beklentileri açıkladı. Ve böylece son 20 yıldır Google, ek hizmetler geliştiriyor, algoritmalarını iyileştiriyor ve yeteneklerimizi genişletiyor.

Google ürünleri arasında bilgisayar, cihaz ve gadget sahiplerinin kişisel bilgilerini korumaya yönelik üç sistem vardır:

1. Dağıtım için virüslü kod içeren herhangi bir bağlantı, web sitesi veya indirmenin oluşturduğu tehlikeye karşı kullanıcıları uyararak kötü amaçlı yazılımlarla mücadele. Ayrıca Gmail hesabınızı istenmeyen postalardan ve Google Chrome tarayıcısının indirilmiş tehlikeli kodlar ve virüslerle doğrudan çalışmasından korur.
2. Otomatik Google güncellemeleri şeklinde güncel korumalar sağlamak ve eski eklentileri en son sürüme yeniden yüklenene kadar engellemek.
3. Google Play programı aracılığıyla mobil cihazların Android güvenliği şeklinde korunması.

Bugüne kadar, Google'ın ilgili güvenlik araçlarından biri, iki adımlı kimlik doğrulamayı ayarlamanıza izin veren bir yazılımdır. Bu aracın anlamı, üçüncü bir tarafın kullanıcı hesabından şifrenin farkına varması durumunda, bunu kullanamayacak olmasıdır, çünkü bu, doğrulamanın ikinci aşamasını geçmeyi, eylemlerini bir cep telefonu veya cep telefonu aracılığıyla onaylamayı gerektirecektir. Google uygulaması Authenticator tarafından oluşturulan altı haneli bir kod girerek.

Google key Titan'a genel bakış

Görünüm tarihi

Ancak uzmanların dediği gibi, iki faktörlü kimlik doğrulama için SMS mesajlarının kullanılması, uzun süre tam veri güvenliğini sağlamadı.Böylece en aktif bilgisayar korsanları, belirli virüsler - truva atları veya protokoller - kullanarak SMS mesajlarına erişim kazanır. Bu nedenle, koruyucu ekipman geliştiricileri, daha kararlı başka araçlar yaratma sorunuyla karşı karşıya kaldı.

2018'de San Francisco'daki Google Cloud Next konferansında Google geliştiricileri, daha önce piyasaya sürülen güvenlik araçlarından önemli ölçüde farklı olan yeni ürünü fiziksel USB Titan Güvenlik Anahtarlarını tanıttı. Şirket çalışanları, 2017 yılının başında yeni güvenlik anahtarlarını test etmeye başladı ve bunun sonucunda hesaplarının hacklenme sayısı sıfıra indirildi. Böyle bir aracın ana noktası, giriş ve şifreyi ele geçiren saldırganların USB anahtarı olmadan kullanıcı hesaplarına girmelerinin hiçbir yolunun olmamasıdır. Bu tür bir koruma, bilgilerin gizliliğini koruması gereken büyük işletme hesapları için özellikle önemlidir.

İşin özellikleri

Titan Güvenlik Anahtarı, güvenli kimlik doğrulama için herhangi bir mobil veya sabit cihaza bağlanabilen küçük bir flash sürücüye benzeyen bir donanım anahtarıdır. Google Titan, korunan ekipmanın türüne bağlı olarak iki bağlantı seçeneği sunar:

• dizüstü bilgisayarlar ve kişisel bilgisayarlar için USB girişi aracılığıyla;
• mobil cihazlar için Bluetooth bağlantısı aracılığıyla.

Cihazın çalışması, bir akıllı telefon veya bilgisayar kullanıcısına SMS yoluyla gelen iki faktörlü kimlik doğrulama koduna benzer. Ancak, yalnızca yetkilendirme sırasında kimliği doğrulamak için bir mesaj değil, fiziksel bir anahtar kullanılması bakımından farklılık gösterir.

Google, bir donanım güvenlik aracı oluştururken bugüne kadarki en modern teknolojiyi uygulamıştır. Her şeyden önce, bu, korunan cihaza özel bir program yükleyerek her bir donanım aracının bireyselliğinden oluşan FIDO standardıdır. Bu seçenek, yazılım güvenli bir öğede bulunduğundan, yinelenen bir anahtar oluşturma olasılığını tamamen ortadan kaldırır. Çipi zaten şifreli ve mühürlü verilerle fabrikaya gönderilen Titan Güvenlik Anahtarını monte ederken kişisel bilgileri çalmanın bir yolu yoktur.

Titan Güvenlik Anahtarı, Google Smart Lock hizmetinden aldığı oturum açma bilgilerini ve şifreleri hafızasına kaydeder. Ayrıca donanım güvenlik anahtarları, geliştirici şirket tarafından sunulan tüm çevrimiçi hizmetlerin yanı sıra çoğu web tarayıcısıyla çalışma desteğine sahiptir.

Fiyat

Titan Güvenlik Anahtarı, kullanıcılar için üç versiyonda uygulanmaktadır:

• USB anahtarı başlangıç ​​fiyatı 20$ (yaklaşık 1400 ruble);
• Bluetooth destekli dongle başlangıç ​​fiyatı 25 $ (yaklaşık 1800 ruble);
• maliyeti yaklaşık 50 $ (yaklaşık 3.500 ruble) olan her iki bağlantı yönteminin de bulunduğu bir anahtar.

Google'ın Titan Güvenlik Cihazının Artıları ve Eksileri

• Google'ın kendi ürün yazılımını ve FIDO Alliance'ın U2F protokolünü kullanması sayesinde yüksek düzeyde güvenlik;
• Kullanım kolaylığı - tek seferlik şifre gerekmez, cihazı bir USB bağlantı noktasına veya Bluetooth üzerinden bağlamak yeterlidir;
• Çok sayıda web tarayıcısıyla uyumlu;
• Şu anda Facebook, Twitter, Dropbox vb. Gibi büyük İnternet kaynakları tarafından kullanılan anahtarın popülaritesi.

Bir donanım anahtarının en büyük dezavantajı, kaybolması durumunda kullanıcının asla hesabına giriş yapamamasıdır. Bu olasılığın riskini azaltmak için Titan cihazı müşteriye iki nüsha olarak teslim edilir. Birincisi günlük işlerde kullanılır ve ikincisinin kaybolması durumunda tenha bir yerde saklanması önerilir.

Sonuçlar

Titan Güvenlik Anahtarı, kullanıcının ihtiyaç duyduğu her şey için ana parola görevi gören bir donanım aygıtıdır. Hesaba giriş yaparken yine de bir şifre girmesi gerekeceği ortaya çıktı, ancak işlemin tamamlanması için cihaza hiçbir saldırganın yapamayacağı fiziksel bir anahtarın bağlanması gerekecek. Google, Titan Güvenlik Anahtarını özellikle ağ yöneticileri, gazeteciler, işadamları ve siyasi kuruluşlar için önerir.

Google'a göre, Titan anahtarı tarafından desteklenen FIDO U2F protokolü, ona, şirket çalışanlarının bir şifre phishing saldırısı sonucunda hesap hacklemeleri olmadığında yaşadığı yüksek düzeyde güvenlik sağlıyor. Ve bu, sunulan gadget'ın mobil ve bilgi işlem cihazlarının kullanıcılarının gizli verilerinin neredeyse dokunulmaz bir şekilde korunmasını sağladığı anlamına gelir.