Google'ın Titan güvenlik cihazı verilerinizi korur

Bir telefon, tablet ve hatta daha fazlası bir dizüstü bilgisayar veya bilgisayar, sahibi hakkında büyük miktarda kişisel bilgi içeren bir cihazdır. Ayrıca, kendiniz ve akrabalarınızla ilgili kişisel bilgileri ve sıklıkla olduğu gibi, sosyal ağlar ve ödeme hizmetleri şifreleri, plastik kartların numaraları ve PIN kodları ve bazen de sayılar ve bir dizi önemli belge gibi gizli verileri içerir. Bütün bunlar internette yaşayan dolandırıcılar için lezzetli bir av.

İzinsiz giren bir bilgisayar korsanının bu tür verilere erişmesi ve bunları kişisel kazanç için kullanması için birkaç saniye yeterlidir ve ekipmanın sahibi mali yıkımın yanı sıra kişisel ilişkilerin çökmesi ve ailenin çöküşüyle ​​karşı karşıya kalabilir. Ciddi sonuçlardan kaçınmak için, mobil veya dijital bir cihazın sahibi, kişisel verileri korumak için özel araçlar kullanarak önceden güvenlik önlemi almalıdır. Böyle bir araç Google'ın Titan'ıdır.

Kişisel bilgileri korumanın modern yolları

Bilgisayarınızda veya telefonunuzda depolanan kişisel bilgileri korumanın ilk ve en kolay yolu, güçlü parolalar oluşturmaktır. Bunların diğer kullanıcılar tarafından bilinmeyen karmaşık sayı, harf ve işaret kombinasyonları olması ve elbette herhangi bir kişisel isim, isim ve tarih ile örtüşmemesi önemlidir. Bir saldırgan, cihazın sahibini iyi tanıyabileceğinden ve şifreye kodlanmış değerleri bulması onun için zor olmayacaktır. Buna ek olarak, bugün, seçim yöntemiyle oldukça karmaşık kombinasyonları tanımlayabilen birçok "akıllı" bilgisayar korsanlığı programı bulunmaktadır.

Güvenlik için şifre kullanmanın yanı sıra, PC ve dizüstü bilgisayar sahiplerinin gizli bilgileri korumak için aşağıdaki yöntemleri kullanmaları önerilir:

• Özel araçlar veya programlar kullanarak veri şifreleme, bundan sonra bunları yalnızca özel bir anahtar kullanarak elde etmek mümkün olacaktır;
• Güncel antivirüs yazılımının kullanımı;
• BIOS ve / veya sabit sürücü için bir parola belirleme;
• Sunucuya şifrelenmiş biçimde bilgi sağlayan HTTPS protokolünü kullanma;
• WPA / WPA2 veri şifreleme ve güçlü parola oluşturma kullanarak kablosuz ağları koruyun.

Tablet, iPhone, akıllı telefon ve cep telefonu sahiplerinin, desenli bir kilit ekranı, cihaz belleğinin şifrelenmesi ve harici SD kart gibi kişisel bilgileri ve ayrıca belirli ekipman modelleri için tasarlanmış özel programları kullanmaları tavsiye edilir.

Güvenlik yazılımı ve cihazları geliştiricisi olarak Google

Bugün, dijital ve mobil cihaz kullanıcılarının hassas verilerini korumalarına izin veren birçok özel araç geliştiricisi var.En umut verici üreticilerden biri, teknoloji sahiplerine kullanımının güvenliğini sağlayan yüksek kaliteli ve çeşitli yazılımlar üreten Google olarak adlandırılabilir.

Google Inc. İnternet arama, bilgi işlem ve reklamcılık teknolojisine yatırım yapan çok uluslu bir Amerikan şirketidir. Ek olarak, şirket en popüler olanları olan İnternet hizmetleri geliştirmektedir:

• Google Translate (çevrimiçi çevirmen);
• Google Haritalar (elektronik haritalar);
• Gmail (e-posta);
• GoogleNews (güncel haberlerin olduğu site).

Google, 1998 yılının Eylül ayı başında resmi bir kuruluş olarak tescil edildi. Ama aslında, amacı arama motorlarını iyileştirmek olan Stanford Üniversitesi öğrencileri Larry Page ve Sergey Brin'in bilimsel bir projesi biçiminde 1996 yılına kadar uzanıyor.

1999'dan 2000'e kadar, şirket aktif ve başarılı bir şekilde gelişiyor ve bunun bir göstergesi, günlük talep sayısının 10.000'den 100 milyona yükselmesidir. 2001'de Google temsilcileri, arama motorları için tam bir geri ödeme ve büyük umutları açıkladı. Ve 20 yıldır Google geliştiriyor, ek hizmetler oluşturuyor, algoritmalarını iyileştiriyor ve yeteneklerimizi genişletiyor.

Google ürünleri arasında, bilgisayar, cihaz ve gadget sahiplerinin kişisel bilgilerini korumaya yönelik üç sistem vardır:

1. Kullanıcıları dağıtım için virüslü kod içeren herhangi bir bağlantı, web sitesi veya indirmenin oluşturduğu tehlikelere karşı uyararak kötü amaçlı yazılımlarla mücadele edin. Ayrıca, Gmail hesabını spam'den ve tehlikeli kodlar ve virüslerle yüklü Google Chrome tarayıcısının doğrudan çalışmasını da korur.
2. Otomatik Google güncellemeleri şeklinde modern güvenlik araçları sağlamak ve güncel olmayan eklentileri en son sürüme yeniden yüklenene kadar bloke etmek.
3. Google Play programı üzerinden Android'in güvenliğini sağlama şeklinde mobil cihazların korunması.

Bugün, Google'ın sunduğu en alakalı güvenlik araçlarından biri, iki aşamalı kimlik doğrulamayı ayarlamanıza olanak sağlayan yazılımdır. Bu aracın anlamı, bir üçüncü tarafın kullanıcı hesabındaki şifrenin farkına varması durumunda, doğrulama işleminin ikinci aşamasından geçmeyi, eylemlerinizi bir cep telefonuyla onaylamayı veya Google uygulaması tarafından oluşturulan altı basamaklı bir kodu girmeyi gerektireceğinden, onu uygulayamayacağıdır. Doğrulayıcı.

Google anahtar Titan incelemesi

Görünüm tarihi

Ancak uzmanların dediği gibi, iki faktörlü kimlik doğrulama için SMS mesajlarının kullanılması uzun süredir tam veri güvenliği sağlamadı. Bu, en aktif bilgisayar korsanlarının belirli virüsleri (Truva atları veya protokoller) kullanarak SMS mesajlarına erişme şeklidir. Bu nedenle, koruyucu ekipman geliştiricileri, diğer daha kararlı araçlar oluşturma sorusuyla karşı karşıya kaldı.

2018'de San Francisco'daki Google Cloud Next konferansında, Google geliştiricileri, daha önce piyasaya sürülen güvenlik araçları olan Titan Güvenlik Anahtarı'ndan önemli ölçüde farklı olan yeni ürünlerini açıkladılar. Şirket çalışanları, 2017 yılının başından bu yana yeni güvenlik anahtarlarını test etmeye başladı ve bunun sonucunda hesaplarına yapılan hackleme sayısı sıfıra düştü. Böyle bir aracın ana noktası, giriş ve şifreyi ele geçiren bilgisayar korsanlarının bir USB anahtarı olmadan kullanıcı hesaplarına girme imkanının olmamasıdır. Bu koruma özellikle bilgileri gizli tutması gereken büyük ticari hesaplar için önemlidir.

İşin özellikleri

Titan Güvenlik Anahtarı, güvenli kimlik doğrulama için herhangi bir mobil veya sabit cihaza bağlanabilen, küçük bir USB flash sürücüye benzer bir donanım anahtarıdır. Korunan ekipmanın türüne bağlı olarak, Google'ın Titan'ı iki bağlantı seçeneği sunar:

• dizüstü bilgisayarlar ve kişisel bilgisayarlar için USB girişi aracılığıyla;
• mobil cihazlar için Bluetooth bağlantısı üzerinden.

Cihazın çalışması, bir akıllı telefon veya bilgisayar kullanıcısına SMS yoluyla gönderilen iki faktörlü bir kimlik doğrulama kodunun çalışmasına benzer. Ancak, yalnızca yetkilendirme sırasında kimliğin doğrulanması, bir mesajın değil, fiziksel bir anahtarın kullanılması bakımından farklılık gösterir.

Google, donanım güvenlik aracını oluşturmak için en gelişmiş teknolojileri kullandı. Her şeyden önce bu, korumalı cihaza özel bir program yükleyerek her bir donanım enstrümanının bireyselliğinden oluşan FIDO standardıdır. Bu seçenek, yazılım güvenli bir öğede yer aldığından, anahtarın yinelenmesi olasılığını tamamen ortadan kaldırır. Çipi şifrelenmiş ve mühürlenmiş verilerle fabrikaya gönderilen Titan Güvenlik Anahtarını birleştirirken kişisel bilgileri çalmanın bir yolu yoktur.

Titan Güvenlik Anahtarı, Google Smart Lock hizmetinden aldığı giriş ve şifreleri hafızasına kaydeder. Ayrıca, donanım güvenlik anahtarları, çoğu web tarayıcısıyla ve geliştirici şirket tarafından sunulan tüm çevrimiçi hizmetlerle çalışmayı destekler.

Ücret

Titan Güvenlik Anahtarı, kullanıcılar için üç sürümde mevcuttur:

• USB dongle başlangıç ​​fiyatı 20 $ (yaklaşık 1400 ruble);
• Bluetooth destekli dongle başlangıç ​​fiyatı 25 $ (yaklaşık 1800 ruble);
• yaklaşık 50 dolara mal olan her iki bağlantı yöntemine sahip bir anahtar (yaklaşık 3500 ruble).

Google'ın Titan güvenlik cihazının artıları ve eksileri

• Google'ın FIDO Alliance'tan kendi ürün yazılımı ve U2F protokolünü kullanması sayesinde yüksek düzeyde güvenlik;
• Kullanım kolaylığı - tek seferlik şifreler girmenize gerek yok, sadece cihazı bir USB bağlantı noktasına veya Bluetooth üzerinden bağlayın;
• Çok sayıda web tarayıcısı ile uyumludur;
• Şu anda Facebook, Twitter, Dropbox gibi büyük İnternet kaynakları tarafından kullanılan anahtarın popülaritesi.

Bir donanım anahtarının en büyük dezavantajı, eğer kaybolursa, kullanıcının hesabına asla giriş yapamayacak olmasıdır. Böyle bir olasılığın riskini azaltmak için Titan müşteriye iki nüsha olarak teslim edilir. Birincisi günlük işlerde kullanılır, ikincisi ise birincisinin kaybolması durumunda tenha bir yerde saklanması tavsiye edilir.

Sonuç

Titan Güvenlik Anahtarı, kullanıcının ihtiyaç duyduğu her şey için ana parola görevi gören bir donanım aygıtıdır. Hesaba giriş yaparken, yine de bir şifre girmesi gerekeceği ortaya çıktı, ancak işlemin tamamlanması için, hiçbir davetsiz misafirin yapamayacağı cihaza fiziksel bir anahtarın bağlanması gerekecek. Google, Titan Güvenlik Anahtarını özellikle ağ yöneticileri, gazeteciler, iş adamları ve siyasi kurumlar için önerir.

Google'a göre, Titan anahtarı tarafından desteklenen FIDO U2F protokolü, şifrelere yapılan phishing saldırısı sonucunda herhangi bir hesap kırma meydana gelmediğinde şirket çalışanlarının yaşadığı yüksek düzeyde bir güvenlik sağlıyor. Ve bu, sunulan gadget'ın, mobil ve bilgi işlem cihazı kullanıcılarının gizli verilerinin neredeyse savunmasız bir şekilde korunmasıyla sağlandığı anlamına gelir.