A segurança mais avançada do Google. Feita para os que mais necessitam
30 octubre, 2017
Pela natureza de seus empregos - investigar, relatar e lutar constantemente pelo direito à liberdade de expressão - jornalistas estão freqüentemente expostos a ameaças cibernéticas. Reconhecer esses riscos e adotar tecnologias que podem garantir sua segurança são passos fundamentais.Read More
Pela natureza de seus empregos - investigar, relatar e lutar constantemente pelo direito à liberdade de expressão - jornalistas estão freqüentemente expostos a ameaças cibernéticas. Reconhecer esses riscos e adotar tecnologias que podem garantir sua segurança são passos fundamentais.
Por esse motivo, durante a 73º Assembleia Geral da Associação Interamericana de Imprensa, em Salt Lake City, o Google decidiu se concentrar em cibersegurança e nas medidas que podem aumentar a segurança de jornalistas e editores na região.
Proteção Avançada, nossa segurança mais forte
Ao operar na escala do Google, geralmente nos esforçamos para construir produtos que atendam às necessidades de bilhões de pessoas. A Proteção Avançada é um tipo diferente de produto, que nós desenvolvemos especificamente para proteger um conjunto de usuários muito menor.
Tomamos este passo incomum porque os jornalistas que precisam proteger a confidencialidade de suas fontes estão entre uma minoria negligenciada de nossos usuários com altos riscos de ataques. Outros podem ser funcionários da campanha preparando-se para uma próxima eleição, ou pessoas em relacionamentos abusivos que buscam segurança. Às vezes, mesmo os usuários mais cuidadosos são atacados com sucesso por golpes de phishing, especialmente se esses golpes de phishing foram direcionados individualmente para o usuário em questão.
A proteção avançada, a segurança mais forte do Google, é projetada para aqueles que estão em risco elevado de ataque e estão dispostos a abrir mão de um pouco de conveniência por mais proteção de suas contas pessoais do Google.
Uma vez que alguém se inscreva na Proteção Avançada, atualizaremos continuamente a segurança de sua conta para enfrentar as ameaças emergentes - o que significa que a proteção avançada sempre usará as maiores defesas que o Google tem para oferecer.
De início, o programa se concentra em três defesas fundamentais.
A defesa mais forte contra o phishing: a proteção avançada requer o uso de chaves de segurança para entrar na sua conta. As chaves de segurança são pequenos dispositivos USB ou sem fio e são consideradas a versão mais segura da verificação em duas etapas e a melhor proteção contra o phishing. Usam criptografia de chave pública e assinaturas digitais para provar ao Google que é realmente você. Um invasor que não possui sua chave de segurança é bloqueado automaticamente, mesmo que tenha sua senha.
Protegendo seus dados mais sensíveis do compartilhamento acidental: às vezes as pessoas inadvertidamente concedem acesso de aplicativos mal-intencionados aos seus dados do Google. A Proteção avançada evita isso limitando automaticamente o acesso total ao seu Gmail e Drive para aplicativos específicos. Por enquanto, estes serão apenas aplicativos do Google, mas esperamos expandir no futuro.
Bloqueando acesso fraudulento: outra maneira comum de hackers tentarem acessar sua conta é representando você e fingindo que eles foram bloqueados. Para usuários de Proteção Avançada, etapas adicionais serão implementadas para evitar a técnica durante o processo de recuperação da conta, incluindo revisões e solicitações adicionais para obter mais detalhes sobre por que você perdeu o acesso à sua conta.
Durante o período de testes, aprendemos com pessoas como Andrew Ford Lyons, tecnólogo na Internews, uma organização internacional sem fins lucrativos que apoiou o desenvolvimento de milhares de meios de comunicação em todo o mundo. "Jornalistas, defensores dos direitos humanos, ativistas do meio ambiente e ativistas da sociedade civil que trabalham em inúmeras questões sensíveis podem rapidamente se tornar alvo de adversários com muitos recursos e altamente capacitados", diz Andrew. "Para aqueles cujo trabalho pode fazer com que seu perfil se torne mais visível, configurar isso pode ser visto como um passo preventivo essencial". O feedback dos usuários foi extremamente útil. Nós agradecemos muito pelo tempo que passaram com o produto.
Qualquer pessoa com uma Conta pessoal do Google pode se inscrever na Proteção Avançada. Hoje, você precisará do Chrome para se inscrever para a Proteção Avançada por conta do suporte ao padrão U2F para as chaves de segurança. Esperamos que outros navegadores incorporem isso em breve.
Por enquanto, a Proteção Avançada só está disponível para Contas pessoais do Google. Para fornecer proteções comparáveis nas contas G Suite, os administradores podem consultar Security Key Enforcement e a lista de aplicativos OAuth.
Inscreva-se para proteção avançada em g.co/advancedprotection.
Postado por Eleonora Rabinovich, Gerente de Políticas Públicas Cone-Sul
Por esse motivo, durante a 73º Assembleia Geral da Associação Interamericana de Imprensa, em Salt Lake City, o Google decidiu se concentrar em cibersegurança e nas medidas que podem aumentar a segurança de jornalistas e editores na região.
Proteção Avançada, nossa segurança mais forte
Ao operar na escala do Google, geralmente nos esforçamos para construir produtos que atendam às necessidades de bilhões de pessoas. A Proteção Avançada é um tipo diferente de produto, que nós desenvolvemos especificamente para proteger um conjunto de usuários muito menor.
Tomamos este passo incomum porque os jornalistas que precisam proteger a confidencialidade de suas fontes estão entre uma minoria negligenciada de nossos usuários com altos riscos de ataques. Outros podem ser funcionários da campanha preparando-se para uma próxima eleição, ou pessoas em relacionamentos abusivos que buscam segurança. Às vezes, mesmo os usuários mais cuidadosos são atacados com sucesso por golpes de phishing, especialmente se esses golpes de phishing foram direcionados individualmente para o usuário em questão.
A proteção avançada, a segurança mais forte do Google, é projetada para aqueles que estão em risco elevado de ataque e estão dispostos a abrir mão de um pouco de conveniência por mais proteção de suas contas pessoais do Google.
Uma vez que alguém se inscreva na Proteção Avançada, atualizaremos continuamente a segurança de sua conta para enfrentar as ameaças emergentes - o que significa que a proteção avançada sempre usará as maiores defesas que o Google tem para oferecer.
De início, o programa se concentra em três defesas fundamentais.
A defesa mais forte contra o phishing: a proteção avançada requer o uso de chaves de segurança para entrar na sua conta. As chaves de segurança são pequenos dispositivos USB ou sem fio e são consideradas a versão mais segura da verificação em duas etapas e a melhor proteção contra o phishing. Usam criptografia de chave pública e assinaturas digitais para provar ao Google que é realmente você. Um invasor que não possui sua chave de segurança é bloqueado automaticamente, mesmo que tenha sua senha.
Protegendo seus dados mais sensíveis do compartilhamento acidental: às vezes as pessoas inadvertidamente concedem acesso de aplicativos mal-intencionados aos seus dados do Google. A Proteção avançada evita isso limitando automaticamente o acesso total ao seu Gmail e Drive para aplicativos específicos. Por enquanto, estes serão apenas aplicativos do Google, mas esperamos expandir no futuro.
Bloqueando acesso fraudulento: outra maneira comum de hackers tentarem acessar sua conta é representando você e fingindo que eles foram bloqueados. Para usuários de Proteção Avançada, etapas adicionais serão implementadas para evitar a técnica durante o processo de recuperação da conta, incluindo revisões e solicitações adicionais para obter mais detalhes sobre por que você perdeu o acesso à sua conta.
Durante o período de testes, aprendemos com pessoas como Andrew Ford Lyons, tecnólogo na Internews, uma organização internacional sem fins lucrativos que apoiou o desenvolvimento de milhares de meios de comunicação em todo o mundo. "Jornalistas, defensores dos direitos humanos, ativistas do meio ambiente e ativistas da sociedade civil que trabalham em inúmeras questões sensíveis podem rapidamente se tornar alvo de adversários com muitos recursos e altamente capacitados", diz Andrew. "Para aqueles cujo trabalho pode fazer com que seu perfil se torne mais visível, configurar isso pode ser visto como um passo preventivo essencial". O feedback dos usuários foi extremamente útil. Nós agradecemos muito pelo tempo que passaram com o produto.
Qualquer pessoa com uma Conta pessoal do Google pode se inscrever na Proteção Avançada. Hoje, você precisará do Chrome para se inscrever para a Proteção Avançada por conta do suporte ao padrão U2F para as chaves de segurança. Esperamos que outros navegadores incorporem isso em breve.
Por enquanto, a Proteção Avançada só está disponível para Contas pessoais do Google. Para fornecer proteções comparáveis nas contas G Suite, os administradores podem consultar Security Key Enforcement e a lista de aplicativos OAuth.
Inscreva-se para proteção avançada em g.co/advancedprotection.
Postado por Eleonora Rabinovich, Gerente de Políticas Públicas Cone-Sul