Le dispositif de sécurité Titan de Google protège vos données

Un téléphone, une tablette et plus encore un ordinateur portable ou un ordinateur est un appareil qui contient une énorme quantité d'informations personnelles sur le propriétaire. Il comprend des informations personnelles sur vous-même et vos proches, et, comme cela arrive souvent, des données confidentielles, telles que des mots de passe pour les réseaux sociaux et les services de paiement, des numéros de cartes en plastique et des codes PIN, et parfois des numéros et des séries de documents importants. Tout cela est une proie savoureuse pour les escrocs vivant sur Internet.

Pour un hacker attaquant, quelques secondes suffisent pour accéder à ces données et les utiliser à des fins personnelles, et pour le propriétaire de l'équipement, cela peut menacer à la fois la ruine financière et l'effondrement des relations personnelles et l'éclatement d'une famille.Pour éviter de graves conséquences, le propriétaire d'un appareil mobile ou numérique doit veiller à la sécurité au préalable en utilisant des moyens spéciaux de protection des données personnelles. L'un de ces outils est Titan de Google.

Des moyens modernes de protéger les informations personnelles

La première et la plus simple façon de protéger les informations personnelles stockées sur un ordinateur ou un téléphone consiste à créer des mots de passe forts. Il est important qu'il s'agisse de combinaisons complexes composées de chiffres, de lettres et de signes qui ne sont pas connus des autres utilisateurs et, bien sûr, qui ne coïncident pas avec des noms, titres et dates personnels. Puisqu'un attaquant peut bien connaître le propriétaire de l'appareil et qu'il ne lui sera pas difficile de saisir les valeurs martelées dans le mot de passe. De plus, il existe aujourd'hui de nombreux programmes de craquage "intelligents" capables de détecter des combinaisons assez complexes par sélection.

En plus d'utiliser des mots de passe pour assurer la sécurité des propriétaires de PC et d'ordinateurs portables, il est recommandé d'utiliser les méthodes suivantes pour protéger les informations confidentielles :

• Cryptage des données à l'aide d'outils ou de programmes spéciaux, après quoi elles ne peuvent être obtenues qu'à l'aide d'une clé spéciale ;
• Utilisation d'un logiciel antivirus à jour ;
• Définition d'un mot de passe sur le BIOS et/ou le disque dur ;
• Utiliser le protocole HTTPS, qui permet d'envoyer des informations au serveur sous forme cryptée ;
• Protégez les réseaux sans fil en utilisant la méthode de cryptage des données WPA/WPA2 et en créant un mot de passe complexe.

Il est recommandé aux propriétaires de tablettes, iPhones, smartphones et téléphones portables d'utiliser des méthodes de protection des informations personnelles telles qu'un écran de verrouillage avec un motif, le cryptage de la mémoire de l'appareil et une carte SD externe, ainsi que l'utilisation de programmes spéciaux conçus pour des modèles d'équipement spécifiques. .

Google en tant que développeur de logiciels et d'appareils de sécurité

Aujourd'hui, de nombreux développeurs d'outils spéciaux permettent aux utilisateurs d'appareils numériques et mobiles de protéger leurs données confidentielles. L'un des fabricants les plus prometteurs peut s'appeler Google, qui produit des logiciels de haute qualité et diversifiés qui garantissent la sécurité d'utilisation des équipements pour les propriétaires d'équipements.

Google Inc. est une multinationale américaine qui investit dans les technologies de recherche, d'informatique et de publicité sur Internet. Par ailleurs, la société développe des services Internet dont les plus populaires sont :

• Google Translate (traducteur en ligne) ;
• Google Maps (cartes électroniques);
• Gmail (courriel);
• GoogleNews (site Web avec des nouvelles mises à jour).

En tant qu'entreprise officielle, Google est enregistrée début septembre 1998. Mais en fait, cela remonte à 1996 sous la forme d'un projet scientifique des étudiants de l'Université de Stanford en Californie, Larry Page et Sergey Brin, dont le but était d'améliorer les moteurs de recherche.

De 1999 à 2000, l'entreprise s'est développée activement et avec succès, dont un indicateur est l'augmentation du nombre de demandes quotidiennes de 10 000 à 100 millions.En 2001, les représentants de Google ont annoncé le retour sur investissement complet et d'énormes perspectives pour leur moteur de recherche. Et donc depuis 20 ans, Google se développe, crée des services supplémentaires, améliore ses algorithmes et étend nos capacités.

Parmi les produits Google, il existe trois systèmes de protection des informations personnelles des propriétaires d'ordinateurs, d'appareils et de gadgets :

1. Lutte contre les logiciels malveillants en alertant les utilisateurs du danger posé par tout lien, site Web ou téléchargement contenant du code infecté à distribuer. Il protège également votre compte Gmail contre le spam et le travail direct du navigateur Google Chrome avec des codes dangereux et des virus téléchargés.
2. Fournir des protections à jour sous la forme de mises à jour automatiques de Google et bloquer les plugins obsolètes jusqu'à ce qu'ils soient réinstallés avec la dernière version.
3. Protéger les appareils mobiles sous la forme de sécurité Android via le programme Google Play.

À ce jour, l'un des outils de sécurité pertinents de Google est un logiciel qui vous permet de configurer une authentification en deux étapes. La signification de cet outil est que si un tiers prend connaissance du mot de passe du compte d'utilisateur, il ne pourra pas l'utiliser, car cela nécessitera de passer la deuxième étape de vérification, confirmant ses actions via un téléphone mobile ou en saisissant un code à six chiffres généré par l'application Google Authenticator.

Présentation de la clé Google Titan

Histoire d'apparition

Mais comme le disent les experts, l'utilisation de messages SMS pour l'authentification à deux facteurs n'a pas assuré depuis longtemps une sécurité complète des données.Ainsi, les pirates les plus actifs accèdent aux messages SMS grâce à l'utilisation de certains virus - chevaux de Troie ou protocoles. Par conséquent, les développeurs d'équipements de protection ont été confrontés à la question de créer d'autres outils plus stables.

En 2018, lors de la conférence Google Cloud Next à San Francisco, les développeurs de Google ont présenté leur nouveau produit, qui est très différent des outils de sécurité précédemment publiés, les clés de sécurité physiques USB Titan. Les employés de l'entreprise ont commencé à tester de nouvelles clés de sécurité au début de 2017, à la suite de quoi le nombre de piratages de leurs comptes a été réduit à zéro. Le point principal d'un tel outil est que les attaquants qui interceptent le login et le mot de passe n'ont aucun moyen d'accéder aux comptes d'utilisateurs sans clé USB. Une telle protection est particulièrement importante pour les grands comptes commerciaux qui doivent préserver la confidentialité des informations.

Caractéristiques du travail

Titan Security Key est une clé matérielle qui ressemble à une petite clé USB qui peut être connectée à n'importe quel appareil mobile ou fixe pour une authentification sécurisée. Selon le type d'équipement protégé, Google Titan propose deux options de connexion :

• via l'entrée USB pour les ordinateurs portables et les ordinateurs personnels ;
• via une connexion Bluetooth pour les gadgets mobiles.

Le fonctionnement de l'appareil est similaire au code d'authentification à deux facteurs envoyé par SMS à l'utilisateur d'un smartphone ou d'un ordinateur. Mais il ne diffère que par le fait que pour confirmer l'identité lors de l'autorisation, ce n'est pas un message qui est utilisé, mais une clé physique.

Lors de la création d'un outil de sécurité matérielle, Google a appliqué la technologie la plus moderne à ce jour. Tout d'abord, il s'agit de la norme FIDO, qui consiste en l'individualité de chaque outil matériel en installant un programme spécial sur l'appareil protégé. Cette option élimine complètement la possibilité de faire une clé en double, puisque le logiciel est situé dans un élément sécurisé. Il n'y a aucun moyen de voler des informations personnelles lors de l'assemblage de la clé de sécurité Titan, dont la puce est déjà envoyée à l'usine avec des données cryptées et scellées.

Titan Security Key enregistre dans sa mémoire les identifiants et mots de passe qu'il reçoit du service Google Smart Lock. En outre, les clés de sécurité matérielles prennent en charge le fonctionnement avec la plupart des navigateurs Web, ainsi qu'avec tous les services en ligne proposés par la société de développement.

Prix

Titan Security Key est implémenté pour les utilisateurs en trois versions :

• Clé USB prix de départ 20 $ (environ 1400 roubles);
• dongle avec prise en charge Bluetooth prix de départ 25 $ (environ 1800 roubles);
• une clé avec la présence des deux méthodes de connexion, dont le coût est d'environ 50 $ (environ 3 500 roubles).

Avantages et inconvénients du dispositif de sécurité Titan de Google

• Haut niveau de sécurité, grâce à l'utilisation par Google de son propre firmware et du protocole U2F de FIDO Alliance ;
• Facilité d'utilisation - aucun mot de passe à usage unique n'est requis, il suffit de connecter l'appareil à un port USB ou via Bluetooth ;
• Compatible avec un grand nombre de navigateurs Web ;
• La popularité de la clé, qui est actuellement utilisée par de grandes ressources Internet telles que Facebook, Twitter, Dropbox, etc.

Le plus gros inconvénient d'une clé matérielle est que si elle est perdue, l'utilisateur ne pourra jamais se connecter à son compte. Pour réduire le risque de cette éventualité, l'appareil Titan est livré au client en deux exemplaires. Le premier est utilisé dans le travail quotidien et il est recommandé de stocker le second dans un endroit isolé au cas où le premier serait perdu.

Résultats

La clé de sécurité Titan est un dispositif matériel qui sert de mot de passe principal pour tout ce dont l'utilisateur a besoin. Il s'avère que lors de la connexion au compte, il devra toujours entrer un mot de passe, mais pour que l'action soit terminée, une clé physique devra être connectée à l'appareil, ce qu'aucun attaquant ne peut faire. Google recommande Titan Security Key spécifiquement pour les administrateurs réseau, les journalistes, les hommes d'affaires et les entités politiques.

Selon Google, le protocole FIDO U2F pris en charge par la clé Titan lui confère un haut niveau de sécurité, dont les employés de l'entreprise ont fait l'expérience lorsqu'il n'y avait pas de piratage de compte à la suite d'une attaque de phishing par mot de passe. Et cela signifie que le gadget présenté est doté d'une protection presque invulnérable des données confidentielles des utilisateurs d'appareils mobiles et informatiques.