Michael Cain
0 
978
95
Google je známý spoustou věcí, ale soukromí a zabezpečení obvykle nejsou na vrcholu seznamu. Vedle Facebooku jsou často silně kritizováni za své chování s vašimi daty. Ať už je to skenování vaší doručené pošty v Gmailu, aby se vám zobrazovaly cílené reklamy, nebo spolupráce s NSA na špehování uživatelů po celém světě, je třeba se kriticky zabývat.
Na první pohled by to vypadalo, že byste Googlu vůbec neměli důvěřovat. Ale vzhled může být klamný. Za nesčetnými titulky týkajícími se ochrany osobních údajů Google tvrdě pracuje na zlepšení vaší bezpečnosti.
1. Zachyťte vlajku
Bug Bounty programy 25 Úžasné "Bug Bounty" Programy pro vydělávání kapesných peněz 25 Úžasné "Bug Bounty" Programy pro vydělávání kapesných peněz Máte-li zkušenosti s bezpečnostními protokoly, můžete vydělat nějaké peníze navíc na hledání chyb v oblíbených aplikacích a webových stránkách a být odměněn odměnou za chybu. Zde jsou nejlépe platící programy v roce 2016. jsou běžné v tech světě. Softwarové společnosti slibují odměnu programátorům, hackerům a bezpečnostním odborníkům, kteří ve svých produktech naleznou zranitelnost. Společnost využívá síly celosvětové sítě odborníků, kteří si zdokonalují své dovednosti a zároveň vydělávají peníze. Akce Capture The Flag (CTF) také využívají dovednosti odborníků, ale využívejte gamification 3 Neobvyklé způsoby gamifikace mění váš život dnes 3 Neobvyklé způsoby gamifikace mění váš život dnes Gamifikace je o motivaci, účasti a loajalitě. Je to populární trend a silná obchodní strategie. Všimli jste si však jeho nepatrného dopadu na váš každodenní život? a týmovou práci, aby byla práce dokončena.
Události CTF se však liší od programů odměn za chyby. Aby byli vývojáři odměněni za odměnu v programu, musí vývojáři trávit čas hledáním kódu softwaru hledáním potenciálních problémů. CTF stanoví výzvy týkající se známých problémů jako součást časované soutěže a body jsou uděleny vítěznému týmu. Pořadatelé mohou nastavit výzvy týkající se jakéhokoli tématu, ale nejoblíbenější zaměření je na reverzní inženýrství, vykořisťování a útoky v reálném světě, jako je ransomware..
Google hostil jejich první CTF v dubnu 2016 a nyní je to každoroční událost. Týmy se přihlašují do kvalifikačního kola, obvykle hostovaného několik týdnů před hlavní soutěží. Čtyři členové z každého z deseti nejlepších týmů pak odlétají do jedné z kanceláří společnosti Google, aby se zúčastnili. Ceny jsou vypláceny nejlepším třem týmům, přičemž vítězové na prvním místě obdrží 13 337 $.
Všechny konkurenční týmy mohou podat výzvu a mohou za své úsilí vydělat mezi $ 100 a 500 $. V soutěži 2018 představila společnost Google questy pro začátečníky pro všechny první časovače nebo ty nové, které se týkají zabezpečení. Ačkoli tyto úkoly nesplňují podmínky pro soutěž, představují příjemný úvod do výzkumu bezpečnosti.
2. Bezpečné prohlížení
V květnu 2007, rok před tím, než Google spustil svůj webový prohlížeč Chrome, vyhledávací stroj debutoval svým úsilím v oblasti bezpečného prohlížení anti-malware. Poznali, že malware se běžně šíří “stažení z jednotky” z ohrožených webových serverů. Google nemohl opravit chyby zabezpečení ve vašem webovém prohlížeči a pluginech, ale rozhodli se, že vás mohou upozornit na potenciálně ohrožené weby ve výsledcích vyhledávání..
Bezpečné prohlížení nyní chrání více než tři miliardy zařízení po celém světě. Nejde jen o produkty Google - Bezpečné prohlížení je také integrováno do Firefoxu a Safari. Dokonce i aplikace, jako je Snapchat, začaly používat API Bezpečného prohlížení Google pro zabezpečení svých uživatelů. Vzhledem k tomu, že žijeme ve stále mobilnějším světě, stanovila společnost Google Zásady nechtěného softwaru pro Android. U všech aplikací, u kterých se zjistí, že tyto zásady porušují, se zobrazí upozornění na zneužití dat pomocí Bezpečného prohlížení.
3. HTTPS všude
Vaše připojení k webu není zabezpečené; přinejmenším to nebylo. Pokud adresa URL webu začíná HTTP, připojení není šifrováno. To znamená, že jakákoli data odeslaná mezi zařízením a serverem webové stránky mohla být zachycena. Tito jsou známí jako útoky typu „člověk uprostřed“ Co je to útok typu „člověk uprostřed“? Bezpečnostní žargon vysvětlil, co je to útok člověka uprostřed? Bezpečnostní žargon vysvětlil Pokud jste slyšeli o útokech typu „člověk uprostřed“, ale nejste si jisti, co to znamená, jedná se o článek pro vás. a umožnit útočníkovi vložit se mezi obě zařízení a přečíst všechna data. Weby, které zpracovávají citlivá data, například poskytovatelé e-mailu a online bankovnictví, používají již mnoho let šifrování HTTPS k zabezpečení vašich dat při přenosu.
Google se rozhodl, že Chrome by měl udělat více, aby vás varoval, když vaše připojení není šifrováno. To vám pomůže při rozhodování, zda zadat platební údaje a identifikovat phishingové weby. Visací zámek vedle adresního řádku URL je jednoduchá a jasná vizuální pomůcka, která vás informuje. Ačkoli to byl pokrok, Google se rozhodl, že to stále nestačí.
Chrome je nejoblíbenější webový prohlížeč na světě s podílem využití 60,6%. Rozhodnutí a funkce implementované v prohlížeči Chrome mají významný dopad na celém internetu. Když se tedy Google rozhodl obhajovat přijetí protokolu HTTPS, mělo to obrovský dopad. Začali přesouvat webové stránky jiné než HTTPS a snižovaly hodnocení žebříčku a zobrazovaly “není bezpečné” varování vedle Chromeho zámku. Původně byla umístěna pouze na weby HTTP, které požadovaly vaše data, ale v červenci 2018 Google povolil “není bezpečné” varování pro všechny weby mimo HTTPS Google dělá z HTTPS výchozí Chrome Google dělá z HTTPS výchozí Chrome S více než polovinou všech webů, které jsou nyní šifrovány, je čas myslet na HTTPS jako na výchozí možnost, nikoli na výjimku. To je alespoň podle společnosti Google. .
4. Google Play Protect
Aby se zastavil tok malwaru pro Android, Google představil Google Play Protect Jak Google Play Protect dělá vaše zařízení Android bezpečnější Jak Google Play Protect dělá vaše zařízení Android bezpečnější Možná jste viděli „Google Play Protect“, ale co přesně je to? A jak vám to pomůže? na jejich vývojové konferenci I / O 2017. Android měl bezpečnostní ochranu, ale často spolu nekomunikovali, poskytovali vágní radu a vyžadovali od vás spravedlivé množství vstupů. Služba Play Protect spojuje mnoho těchto funkcí pod jedním jménem. Nyní chrání více než dvě miliardy zařízení a skenuje 50 miliard aplikací každý den.
Play Protect používá strojové učení Co je strojové učení? Kurz společnosti Google vám zdarma rozdělí Co je strojové učení? Bezplatný kurz společnosti Google vám to přeruší Google navrhl bezplatný online kurz, který vás naučí základům strojového učení. pomoci identifikovat potenciálně škodlivé aplikace (PHA). Tím, že systém školí, aby rozpoznával vzorce chování podobné známým PHA, může skenovat nové aplikace a identifikovat všechny, které mohou být PHA. Podle Google to chování zahrnuje “aplikace, které se pokoušejí komunikovat s jinými aplikacemi v zařízení, přistupovat nebo sdílet vaše osobní údaje, stahovat něco bez vašeho vědomí, připojit se k phishingovým webům nebo obejít vestavěné bezpečnostní funkce.” Tým zabezpečení Google zkontroluje potenciální PHA pro potvrzení. Tyto informace se vracejí zpět do algoritmů strojového učení, aby se zlepšily její detekční schopnosti.
5. Nastavení účtů a bezpečnostní kontrola
Doufejme, že to nepřijde jako překvapení, ale Google o vás hodně ví. Kolik toho o vás Google skutečně ví? Kolik toho o vás Google skutečně ví? Google není majitelem soukromí uživatelů, ale možná vás překvapí, kolik toho vědí. ; pravděpodobně víc, než jste si uvědomili. Na rozdíl od některých jejich současníků chápou důležitost důvěry. Cítíte se pohodlně s Googlem při zpracování vaší polohy, e-mailů, kalendáře, historie vyhledávání, nahrávání na YouTube a dalších, pokud si můžete být jisti, že data zůstanou v účtu bezpečně uzamčena..
Protože obsahuje tolik osobních údajů, je bezpečnost vašeho účtu Google rozhodující nejen pro vás, ale také pro společnost Google. Hlavní panel Můj účet Co o vás Google ví? Zjistěte a spravujte své soukromí a zabezpečení Co o vás Google ví? Zjistěte a spravujte své soukromí a zabezpečení Poprvé vám vyhledávací gigant Google nabízí způsob, jak zkontrolovat informace, které o vás má, jak shromažďuje tato data, a nové nástroje, jak začít znovu získávat vaše soukromí. bylo navrženo tak, aby bylo snadné zabezpečit váš účet a spravovat údaje, které o vás společnost Google uchovává. Navigace na postranním panelu umožňuje rychle přepínat mezi přihlášením a zabezpečením, osobními informacemi a ochranou osobních údajů a předvolbami účtu.
Jejich bezpečnostní kontrolní nástroj vás dokonce provede nejdůležitějšími bezpečnostními nastaveními, takže pokud se nechcete hluboce ponořit do všech nastavení, nemusíte. Při používání produktů Google budete občas vyzváni, abyste zkontrolovali nastavení zabezpečení. V minulosti společnost Google dokonce rozdala bezplatný úložný prostor na Disku Google jako odměnu za dokončení kontroly.
Na rozdíl od Facebooku, kde vám brání labyrint složitých možností, Google usnadňuje prohlížení a odstraňování dat uložených ve vašem účtu. Přejděte na stránku Moje aktivita a budete moci najít celou historii, kterou lze filtrovat podle produktu a data. Vyberte data, která chcete odstranit, nebo použijte “Smazat aktivitu pomocí” nástroj pro snadné nalezení informací, které chcete odstranit.
Důvěřujete společnosti Google?
V mnoha ohledech si Google zaslouží svou pověst noční můry v oblasti bezpečnosti a soukromí. Jejich dlouhodobé heslo “nebuď zlý” byl dokonce nedávno odstraněn z předmluvy svého kodexu chování. Tohle bylo asi v době, kdy se jejich diskuse účastnila vývoje AI pro vojenské bezpilotní letouny.
Přes tyto zjevné obavy je Google velká, komplexní společnost s mnoha cíli. Jejich závazek k bezpečnosti - i když je na úkor vašeho soukromí - je chvályhodný. Díky jejich značnému vlivu k odstranění škodlivého softwaru z Androidu a podpoře rozvoje profesionálů v oblasti zabezpečení po celém světě dělá společnost Google bezpečnější internet pro nás všechny.