5 Verrassende manieren waarop Google uw online beveiliging verbetert

Google staat bekend om veel dingen, maar privacy en beveiliging staan ​​meestal niet bovenaan die lijst. Naast Facebook worden ze vaak zwaar bekritiseerd vanwege hun gedrag met je gegevens. Of het nu gaat om het scannen van uw Gmail-inbox om u gerichte advertenties te laten zien of om samen te werken met de NSA om gebruikers over de hele wereld te bespioneren, er is veel om kritisch op te zijn.

Op het eerste gezicht lijkt het erop dat u Google helemaal niet zou vertrouwen. Maar uiterlijk kan bedrieglijk zijn. Achter de talloze krantenkoppen over privacykwesties werkt Google hard om uw veiligheid te verbeteren.

1. Capture The Flag

Bug bounty-programma's 25 Awesome "Bug Bounty" programma's voor het verdienen van zakgeld 25 Geweldige "Bug Bounty" programma's voor het verdienen van zakgeld Als je expertise hebt in beveiligingsprotocollen, zou je extra geld kunnen verdienen met het zoeken naar bugs in populaire apps en websites, en beloond met een bug bounty. Dit zijn de best betalende programma's in 2016. Meer lezen is gebruikelijk in de technische wereld. Softwarebedrijven beloven beloningen aan programmeurs, hackers en beveiligingsexperts die kwetsbaarheden in hun producten vinden. Het bedrijf maakt gebruik van de kracht van een wereldwijd netwerk van experts, die hun vaardigheden kunnen verbeteren en tegelijkertijd geld verdienen. Capture The Flag (CTF) -evenementen maken ook gebruik van de vaardigheid van experts, maar maken gebruik van gamification 3 Ongewone manieren Gamification verandert je leven vandaag 3 Ongebruikelijke manieren Gamification verandert je leven vandaag Gamification gaat over motivatie, participatie en loyaliteit. Het is een populaire trend en een krachtige bedrijfsstrategie. Maar heb je de subtiele impact ervan op je dagelijkse leven opgemerkt? Lees meer en teamwork om de klus te klaren.

CTF-evenementen verschillen echter van bug bounty-programma's. Om beloond te worden voor een bounty-programma, moeten ontwikkelaars tijd besteden aan het jagen door de code van de software op zoek naar potentiële problemen. CTF plaatst uitdagingen rond bekende problemen als onderdeel van een getimede competitie, waarbij punten worden toegekend aan het winnende team. De organisatoren kunnen uitdagingen plaatsen voor elk onderwerp, maar de meest populaire focus ligt op reverse engineering, uitbuiting en echte aanvallen zoals ransomware.

Google organiseerde hun eerste CTF in april 2016 en het is nu een jaarlijks evenement. Teams melden zich aan bij de kwalificatieronde, die doorgaans een paar weken voor de hoofdwedstrijd wordt georganiseerd. Vier leden van elk van de tien beste teams worden vervolgens naar een van Google's kantoren gevlogen om deel te nemen. Prijzen worden uitbetaald aan de drie beste teams, waarbij de eerste prijswinnaars $ 13.337 ontvangen.

Alle concurrerende teams kunnen uitdagingsinschrijvingen indienen en kunnen tussen $ 100 en $ 500 verdienen voor hun inspanningen. Voor de wedstrijd 2018 introduceerde Google Beginners 'Quests voor elke eerste timers of voor beginners. Hoewel deze speurtochten niet in aanmerking komen voor wedstrijdpunten, vormen ze een leuke kennismaking met veiligheidsonderzoek.

2. Veilig surfen

In mei 2007, een jaar voordat Google hun Chrome-webbrowser lanceerde, debuteerde de zoekmachine met zijn anti-malware-inspanning Safe Browsing. Ze hadden ontdekt dat malware vaak wordt verspreid “drive-by downloads” van gecompromitteerde webservers. Google kon de kwetsbaarheden in uw webbrowser en plug-ins niet patchen, maar ze beslisten dat ze u zouden kunnen waarschuwen voor potentieel besmette websites in uw zoekresultaten.

Safe Browsing beschermt nu meer dan drie miljard apparaten over de hele wereld. Het zijn niet alleen Google-producten - Safe Browsing is ook geïntegreerd in Firefox en Safari. Zelfs apps zoals Snapchat zijn begonnen met het gebruik van de Safe Browsing API van Google om hun gebruikers veilig te houden. Omdat we in een steeds mobielere wereld leven, heeft Google een beleid voor ongewenste software voor Android ingesteld. Alle apps die in strijd zijn met dat beleid, geven waarschuwingen weer over misbruik van gegevens via Safe Browsing.

3. HTTPS overal

Uw verbinding met een website is niet beveiligd; het heeft het in ieder geval niet gebruikt. Als de URL van een site HTTP begint, is de verbinding niet gecodeerd. Dit betekent dat alle gegevens die tussen uw apparaat en de server van de website worden verzonden, kunnen worden onderschept. Deze staan ​​bekend als man-in-the-middle-aanvallen. Wat is een Man-in-the-Middle-aanval? Beveiliging Jargon verklaarde wat een man-in-het-middenaanval is? Beveiliging Jargon uitgelegd Als je hebt gehoord van "man-in-the-middle" -aanvallen, maar niet helemaal zeker bent wat dat betekent, is dit het artikel voor jou. Meer lezen en een aanvaller toestaan ​​om zichzelf tussen beide apparaten in te voegen en alle gegevens te lezen. Sites die gevoelige gegevens verwerken, zoals leveranciers van e-mail en internetbankieren, gebruiken al vele jaren HTTPS-codering om uw gegevens tijdens het transport te beveiligen.

Google heeft besloten dat Chrome meer moet doen om u te waarschuwen wanneer uw verbinding niet is gecodeerd. Dit helpt u te beslissen of u betalingsgegevens wilt invoeren en of u phishing-websites wilt identificeren. Het hangslot naast de URL-balk is een eenvoudig en duidelijk visueel hulpmiddel om u op de hoogte te houden. Hoewel dit vooruitgang was, besloot Google dat dit nog steeds niet genoeg was.

Chrome is 's werelds populairste webbrowser met een gebruikersaandeel van 60,6%. Beslissingen en functies geïmplementeerd in Chrome hebben een aanzienlijke impact op internet. Dus toen Google besloot om te pleiten voor de acceptatie van HTTPS, had dit een enorm domino-effect. Ze begonnen met het verplaatsen van niet-HTTPS-websites naar lagere zoekresultaten en het weergeven van een “niet veilig” waarschuwing naast Chrome-hangslot. Het werd aanvankelijk alleen geplaatst op HTTP-sites die om uw gegevens vroegen, maar in juli 2018 heeft Google de “niet veilig” waarschuwing voor alle niet-HTTPS-sites Google maakt HTTPS de standaardinstelling Google maakt HTTPS de standaardinstelling voor Chrome Met meer dan de helft van alle websites die nu zijn gecodeerd, wordt het tijd om te denken aan HTTPS als de standaardoptie in plaats van de uitzondering. Dat is, tenminste, volgens Google. Lees verder .

4. Google Play Protect

Om de stroom van Android-malware in te dammen, introduceerde Google Google Play Protect Hoe Google Play Protect uw Android-apparaat veiliger maakt Hoe Google Play Protect uw Android-apparaat veiliger maakt U hebt misschien "Google Play Protect" zien opduiken, maar wat precies is het? En hoe helpt het jou? Read More op hun ontwikkelaarsconferentie I / O 2017. Android had beveiligingsbeschermingen, maar ze communiceerden vaak niet met elkaar, gaven vaag advies en vereisten een behoorlijke hoeveelheid input van u. Play Protect verenigt veel van deze functies onder één naam. Het beschermt nu meer dan twee miljard apparaten en scant 50 miljard apps per dag.

Play Protect gebruikt machine learning Wat is Machine Learning? De gratis cursus van Google breekt het voor u af Wat is Machine Learning? De gratis cursus van Google breekt het voor je af Google heeft een gratis online cursus samengesteld om je de basisprincipes van machinaal leren aan te leren. Meer informatie om potentieel schadelijke apps (PHA) te identificeren. Door het systeem te trainen om gedragspatronen te herkennen die vergelijkbaar zijn met bekende PHA's, kan het nieuwe apps scannen en eventuele PHA's identificeren. Volgens Google omvatten de gedragingen “apps die proberen te communiceren met andere apps op het apparaat, toegang hebben tot of delen van uw persoonlijke gegevens, iets downloaden zonder uw medeweten, verbinding maken met phishing-websites of ingebouwde beveiligingsfuncties omzeilen.” Het beveiligingsteam van Google beoordeelt potentiële PHA's voor bevestiging. Die informatie wordt teruggevoerd naar de machine-learningalgoritmen om de detectiemogelijkheden te verbeteren.

5. Accountinstellingen en beveiligingscontrole

Hopelijk komt dit niet als een verrassing, maar Google weet veel over u. Hoeveel weet Google echt van u? Hoeveel weet Google echt over u? Google is geen voorstander van de privacy van gebruikers, maar het zal u misschien verbazen hoeveel ze weten. Lees verder ; waarschijnlijk meer dan je hebt gerealiseerd. In tegenstelling tot sommige van hun tijdgenoten, echter, begrijpen zij het belang van vertrouwen. U zou zich alleen op uw gemak voelen als Google uw locatie, e-mails, agenda, zoekgeschiedenis, YouTube-uploads en meer verwerkt, als u zeker weet dat gegevens veilig opgeborgen blijven in uw account.

Omdat het zoveel persoonlijke informatie bevat, is de beveiliging van uw Google-account essentieel, niet alleen voor u, maar ook voor Google. Het dashboard van Mijn account Wat weet Google over u? Ontdek en beheer uw privacy en beveiliging Wat weet Google over u? Ontdek en beheer uw privacy en veiligheid Voor de eerste keer, zoekgigant Google biedt u een manier om de informatie te controleren die het over u heeft, hoe het die gegevens verzamelt en nieuwe hulpmiddelen om uw privacy te claimen. Meer lezen is ontworpen om het beveiligen van uw account en het beheren van de gegevens die Google over u bewaart eenvoudig te onderhouden. Met de zijbalknavigatie kunt u snel schakelen tussen Aanmelding & Beveiliging, Persoonlijke Info & Privacy en Accountvoorkeuren.

Hun beveiligingscontroletool begeleidt u zelfs door de meest cruciale veiligheidsinstellingen, zodat als u niet diep in alle instellingen wilt duiken, u dit niet hoeft te doen. Wanneer u Google-producten gebruikt, wordt u af en toe gevraagd uw beveiligingsinstellingen te controleren. In het verleden heeft Google zelfs gratis Google Drive-opslag weggegeven als een beloning voor het voltooien van de controle.

In tegenstelling tot Facebook, waar een labyrint van complexe opties u hindert, maakt Google het heel eenvoudig om gegevens die in uw account zijn opgeslagen te bekijken en te verwijderen. Navigeer naar de pagina Mijn activiteit en je zult je volledige geschiedenis kunnen vinden, filterbaar op product en datum. Selecteer de gegevens die u wilt verwijderen of gebruik de “Activiteit verwijderen met” hulpmiddel om gemakkelijk de informatie te vinden die u wilt verwijderen.

Vertrouw je op Google?

In veel opzichten verdient Google zijn reputatie als nachtmerrie op het gebied van beveiliging en privacy. Hun oude motto “wees niet slecht” is zelfs onlangs verwijderd uit het voorwoord van hun gedragscode. Dit was precies rond de tijd dat ze de controverse staken met hun betrokkenheid bij de ontwikkeling van AI voor militaire drones.

Ondanks deze duidelijke zorgen is Google een groot, complex bedrijf met veel doelen. Hun inzet voor veiligheid - zelfs als dit ten koste gaat van uw privacy - is lovenswaardig. Door gebruik te maken van hun aanzienlijke invloed om malware van Android te verwijderen en de ontwikkeling van beveiligingsprofessionals over de hele wereld te bevorderen, maakt Google het internet veiliger voor ons allemaal.

.