Program perlindungan lanjutan Google: semua yang perlu Anda ketahui

Google memperhatikan keamanan akun dengan sangat serius. Anda mungkin melepaskan lebih banyak privasi daripada yang Anda suka dengan menggunakan layanan dan perangkat keras Google, tetapi itu tidak sama dengan keamanan akun - dan Google mengambil beberapa langkah yang cukup besar untuk menjaga pengguna yang tidak sah keluar dari akun Anda. Perusahaan juga memiliki beberapa alat dan kebijakan yang dirancang agar Anda tidak membiarkan pengguna yang tidak sah masuk, seperti Chrome yang memblokir situs web yang meng-host konten berbahaya. Google bergantung pada Anda memercayai mereka dengan data pribadi Anda sebagai model bisnisnya. Bermain cepat dan longgar dengan keamanan adalah cara yang bagus untuk kehilangan kepercayaan itu dan Google mengetahuinya.

Apa yang tidak bisa dikontrol Google adalah phishing dan rekayasa sosial. Sangat mudah untuk menipu banyak orang agar mengirimkan kredensial akun mereka dengan berpura-pura sebagai login yang sah atau dengan mengklaim membutuhkan mereka untuk memecahkan masalah. Serangan phishing acak ada di berita setiap sekarang dan kemudian - dan dapat terjadi pada salah satu dari kita setiap saat - tetapi beberapa orang berisiko lebih besar dan sering menjadi sasaran karena data yang mungkin mereka akses. Bagi orang-orang itu - politisi, jurnalis, aktivis, atau tokoh publik atau eksekutif terkemuka lainnya - Google menawarkan apa yang disebut Program Perlindungan Lanjutan.

Bagaimana cara kerja Program Perlindungan Lanjutan?

Advanced Protection berfungsi dengan menambahkan lapisan identitas fisik ke keamanan akun Anda melalui penggunaan kunci keamanan. Ini mencegah seorang hacker atau siapa pun dari masuk ke layanan Google Anda bahkan jika mereka memiliki kata sandi Anda.

Advanced Protection menyediakan cara baru untuk membuktikan bahwa Anda benar-benar Anda.

Saat pertama kali masuk ke laman web atau aplikasi yang bertindak sebagai titik akses ke layanan Google, Anda harus mengautentikasi menggunakan salah satu kunci fisik ini. Itu berarti Anda memerlukan kunci untuk masuk ke Gmail atau Foto Google. Itu juga berarti bahwa jika saya mengirim undangan ke Google Doc yang mengharuskan Anda masuk, Anda akan memerlukan kuncinya. Hal yang sama berlaku untuk layanan apa pun yang ingin mengakses bagian mana pun dari data Anda yang disimpan Google.

Advanced Protection juga meningkatkan perlindungan real-time Chrome dengan secara otomatis memblokir permintaan untuk detail akun Google Anda kecuali berasal dari server web yang benar. Jika saya membangun situs untuk mencoba dan menipu Anda agar memasukkan nama dan kata sandi Google Anda, perlindungan tingkat lanjut akan menolak untuk terhubung melalui Chrome. Dan jika Anda mengaktifkan Perlindungan Tingkat Lanjut, hanya Chrome yang akan bekerja untuk mengakses data akun Google Anda melalui web.

Apa yang dilakukan semua ini adalah memastikan bahwa hanya orang dengan nama pengguna yang tepat, kata sandi yang tepat, dan kunci keamanan yang tepat di tangan mereka yang dapat masuk ke akun Google Anda.

Berapa harganya?

Advanced Protection gratis, tetapi Anda harus membeli dua kunci keamanan.

Apa itu kunci keamanan?

Kunci keamanan adalah jenis dongle. Mereka adalah perangkat kecil yang memiliki elektronik di dalamnya yang dapat menjadi bagian dari program otorisasi yang sangat kuat, seperti Advanced Protection. Saat Anda memasukkan kunci ke port USB atau mengaktifkannya melalui Bluetooth atau NFC, ia mengirimkan pengidentifikasi unik ke perangkat lunak apa pun yang meminta Anda untuk menggunakan kunci tersebut. Jika pengidentifikasi itu persis sama dengan apa yang diharapkan oleh perangkat lunak, pemeriksaan telah berlalu.

Untuk akun Google Anda menggunakan perlindungan Tingkat Lanjut, ini menggantikan otentikasi dua faktor apa pun yang mungkin telah Anda aktifkan dan Anda akan diminta untuk menggunakan kunci untuk otentikasi. Ini bukan lagi opsional - itu satu - satunya pilihan.

Anda akan memerlukan dua kunci untuk mengatur Perlindungan tingkat lanjut, dan Google merekomendasikan ini:

• Feitian MultiPass FIDO Security Key. Kunci ini berfungsi melalui Bluetooth, NFC, dan USB di Android, iOS, Windows, Mac, dan Linux. Karena menggunakan Bluetooth, saat ini satu-satunya cara untuk menggunakan perlindungan Tingkat Lanjut di iOS, sementara Android dapat menggunakan NFC dan Bluetooth. Ini akan menjadi kunci utama Anda dan yang Anda simpan bersama Anda.
• Kunci Keamanan Yubico - U2F dan FIDO2. Ini adalah kunci cadangan Anda dan berfungsi di komputer mana pun dengan port USB. Ini mungkin berfungsi melalui USB pada ponsel Android (tentu saja dengan adaptor), tetapi Anda tidak seharusnya mengharapkannya. Anda akan meletakkan kunci ini di tempat yang aman jika Anda kehilangan kunci utama Anda.

Kunci keamanan lain mungkin berfungsi, tetapi inilah yang Google rekomendasikan sebagai bagian dari pendaftaran program.

Kerugian Perlindungan Tingkat Lanjut

Perlindungan lanjutan adalah solusi keamanan khusus untuk orang yang membutuhkannya. Itu artinya Anda harus membuat kompromi jika ingin menggunakannya. Dalam hal ini, itu berarti Anda dibatasi hanya menggunakan aplikasi Google resmi untuk akses ke data akun Anda.

Google hanya dapat mengizinkan aplikasi yang secara eksplisit mereka percayai untuk mengakses akun Anda jika Anda menggunakan Perlindungan Tingkat Lanjut.

Ini berarti Anda harus menggunakan Chrome alih-alih Firefox, Safari, atau Edge. Anda harus menggunakan aplikasi Google Gmail, aplikasi Google Drive, dan semua aplikasi Google resmi lainnya untuk mengakses salah satu layanan tersebut - aplikasi pihak ketiga tidak kompatibel. Untuk pengguna iOS, ini berarti aplikasi surat, kontak, dan kalender iOS tidak akan berfungsi saat menggunakan akun Google yang diamankan dengan perlindungan Tingkat Lanjut dan versi Google perlu diinstal melalui App Store. Ini juga berarti bahwa program desktop seperti MailPlane atau Outlook tidak akan berfungsi, dan Anda harus mengunjungi Gmail di web, menggunakan Chrome. (Seharusnya dikatakan bahwa Chrome OS berfungsi dengan baik.)

Ini karena kepercayaan. Bukan jenis kepercayaan yang Anda atau maksud saya ketika kami meminjamkan seorang teman seharga $ 5, tetapi kepercayaan eksplisit dari Google untuk aplikasi yang bertindak atas nama mereka dan menghadirkannya kepada Anda seperti yang akan dilakukan Google. Itu tidak berarti bahwa Google tidak mempercayai Apple ketika datang ke Safari. Ini hanya berarti bahwa kedua perusahaan belum bekerja sama untuk membuat Safari 100 persen kompatibel dengan program ini. Namun.

Sangat mungkin bahwa lebih banyak perangkat lunak akan jatuh di bawah payung kepercayaan ini di masa depan, atau mungkin tidak akan ada. Anda hanya perlu tahu sebelum memulai bahwa aplikasi favorit Anda mungkin tidak berfungsi jika Anda mengaktifkan Perlindungan Tingkat Lanjut.

Haruskah saya menggunakan Perlindungan Tingkat Lanjut?

Jika Anda perlu bertanya, jawabannya mungkin tidak. Saya tidak mengatakan ini agar terlihat seperti brengsek elitis online, tetapi karena itu benar - Advanced Protection adalah perombakan besar terhadap bagaimana Anda menggunakan akun Google Anda dan kebanyakan dari kita tidak memerlukannya.

Google memperjelas bahwa ini adalah opsi karena figur publik profil tinggi telah diretas dan perlu cara yang lebih baik untuk menjaga keamanan akun mereka. Presiden Prancis Emmanuel Macron, misalnya, akan membutuhkan Perlindungan Lanjutan di akun Google pribadinya (jika ada), tetapi kemungkinan tidak ada yang menargetkan Anda atau saya dan kami tidak membutuhkannya. Tetapi kita dapat menggunakannya jika kita suka dan di luar batasan yang terdaftar, semua data kita dapat diakses seperti sebelumnya.

Bagi kebanyakan dari kita "rakyat biasa", opsi yang lebih baik adalah kata sandi yang kuat dan otentikasi dua faktor. Anda bahkan dapat menggunakan kunci keamanan untuk otentikasi dua faktor jika Anda suka, tetapi Perlindungan Lanjutan mungkin berlebihan untuk rata-rata Joe atau Jane.

Kami dapat memperoleh komisi untuk pembelian menggunakan tautan kami. Belajarlah lagi.