Самая сильная безопасность от Google для тех, кто в ней больше всего нуждается.

Дарио Салице, Менеджер по продвинутой защите

Опубликовано 17 октября 2017 г. перевод статьи  Источник 👈

Работая в масштабах Google, мы обычно стремимся создавать продукты, которые удовлетворяют потребности миллиардов людей. Сегодня мы представляем другой вид продукта, который мы специально разработали для защиты сетевой безопасности гораздо меньшего числа пользователей.


Мы предприняли этот необычный шаг, потому что есть недооцененное меньшинство наших пользователей, которые подвергаются особенно высокому риску целевых онлайн-атак.

 Например, это могут быть сотрудники в какой-либо избирательной кампании, готовящиеся к предстоящим выборам, журналисты, которым необходимо защищать конфиденциальность своих источников, или люди, нарушающие отношения в поисках безопасности. 
Иногда даже самые осторожные и защищенные пользователи успешно подвергаются атакам с помощью фишинг-мошенничества, особенно если эти фишинг-атаки были индивидуально направлены на данного пользователя.


Чтобы удовлетворить эту потребность, мы представляем Программу расширенной защиты. Расширенная защита обеспечивает самую надежную защиту Google, предназначенную для тех, кто подвергается повышенному риску атак и желает использовать немного удобства для большей защиты своих личных учетных записей Google.


После того, как вы зарегистрируетесь в Advanced Protection, мы будем постоянно обновлять безопасность вашей учетной записи, чтобы противостоять возникающим угрозам. Это означает, что Advanced Protection всегда будет использовать самые надежные средства защиты, которые может предложить Google.


В основном, программа фокусируется на трех основных защитах.


• Самая сильная защита от фишинга : для расширенной защиты необходимо использовать ключи безопасности для входа в свой аккаунт.
Ключи безопасности - это небольшие USB-устройства или беспроводные устройства, которые долгое время считались самой безопасной версией двухэтапной проверки и лучшей защитой от фишинга. 
Они используют криптографию с открытым кодом, и цифровые подписи, чтобы доказать Google, что это действительно вы. Злоумышленник, у которого нет вашего ключа безопасности, автоматически блокируется, даже если у него есть ваш пароль.


• Защита ваших самых конфиденциальных данных от случайного обмена : иногда люди непреднамеренно предоставляют вредоносным приложениям доступ к своим данным Google. Расширенная защита предотвращает это, автоматически ограничивая полный доступ к вашему Gmail и Диску определенными приложениями. 
Пока это будут только приложения Google, но мы работаем над расширением их списка в будущем.


• Блокировка мошеннического доступа к аккаунту.
Еще один распространенный способ, которым хакеры пытаются получить доступ к вашей учетной записи - выдать себя за вас и сделать вид, что его заблокировали. 
Для пользователей Advanced Protection будут предприняты дополнительные шаги, чтобы предотвратить это во время процесса восстановления учетной записи, включая дополнительные обзоры и запросы дополнительных сведений о том, почему вы потеряли доступ к своей учётной записи.

Мы тестировали Advanced Protection в течение последних нескольких недель и учимся у таких людей, как Эндрю Форд Лайонс, технолог из Internews, международной некоммерческой организации, которая поддержала развитие тысяч СМИ по всему миру. 
— Журналисты, правозащитники, защитники окружающей среды и активисты гражданского общества, работающие над любым количеством деликатных вопросов, могут быстро стать мишенью для хорошо обеспеченных и высоко способных противников, —  говорит Эндрю. 
— Для тех, чья работа может привести к тому, что их профиль станет более видимое, настройка этого может рассматриваться как существенный превентивный шаг, — отметил он.

Отзывы тестеров были чрезвычайно полезны; мы очень ценим время, которое они провели с продуктом.

Любой пользователь с личной учётной записью Google может зарегистрироваться в расширенной защите. Сегодня вам потребуется Chrome, чтобы подписаться на Advanced Protection, поскольку он поддерживает стандарт U2F для ключей безопасности. Мы ожидаем, что другие браузеры скоро добавят это.


На данный момент расширенная защита доступна только для обычных бесплатных учётных записей Google. 
Для обеспечения сопоставимой защиты учетных записей G Suite администраторы G Suite могут просматривать белый список приложений Security Key Enforcement и OAuth .


Зарегистрируйтесь в Advanced Protection на g.co/advancedprotection