{"id":34422,"date":"2019-10-31T21:58:15","date_gmt":"2019-10-31T18:58:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali\/"},"modified":"2019-10-31T21:58:15","modified_gmt":"2019-10-31T18:58:15","slug":"chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/et\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","title":{"rendered":"Mida peate tegema, et teie Google'i konto ei saaks varastatud","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Mida
\n<\/p>\n

Googlei korporatsioon avaldas uuring <\/a><\/noindex> uurimuse \"Kuidas on konto p\u00f5hih\u00fcgieen t\u00f5hus selle varguse v\u00e4ltimiseks,\" kus k\u00e4sitletakse, mida konto omanik saab teha, et see ei satuks kurjategijate k\u00e4tesse. Esitleme teile selle uuringu t\u00f5lget.
\nKuid t\u00f5de on, et k\u00f5ige t\u00f5husam meetod, mida Google ise kasutab, ei olnud aruandes toodud. Pidin kirjutama sellest meetodist l\u00f5pus ise.<\/p><\/blockquote>\n

\nIga p\u00e4ev kaitseme kasutajaid sadade tuhandete konto h\u00e4kkimise katsete eest. Enamik r\u00fcnnakutest<\/a><\/noindex> tuleb automaatsetelt robotitelt, kes p\u00e4\u00e4sevad ligi kolmandate osapoolte paroolide h\u00e4kkimise s\u00fcsteemidele, kuid esinevad ka kalastamis- ja sihtr\u00fcnnakud. Varem r\u00e4\u00e4kisime, kuidas viis lihtsat sammu<\/a><\/noindex>, nagu telefoninumbri lisamine, v\u00f5ivad aidata teil end kaitsta, kuid n\u00fc\u00fcd soovime seda t\u00f5estada praktikas.
\n<\/a><\/noindex><\/p>\n

Kalastamisr\u00fcnnak on katse petta kasutajat selliselt, et ta annaks vabatahtlikult kurjategijale teavet, mis v\u00f5ib olla kasulik h\u00e4kkimise protsessis. N\u00e4iteks kopeerides seadusliku rakenduse liidese.<\/p>\n

Automaatsete robotite r\u00fcnnakud on massilised h\u00e4kkimise katsed, mis ei ole suunatud konkreetsetele kasutajatele. Need toimuvad tavaliselt vabalt k\u00e4tte saadava tarkvara abil ja on kergesti kasutatavad isegi ettevalmistamata 'h\u00e4kkijate' poolt. Kurjategijad ei tea midagi konkreetsete kasutajate erip\u00e4radest \u2014 nad lihtsalt k\u00e4ivitavad programmi ja 'p\u00fc\u00fcavad' k\u00f5ik halvasti kaitstud kontod \u00fcmber.<\/p>\n

Sihtr\u00fcnnakud on konkreetsete kontode h\u00e4kkimised, mille puhul kogutakse iga konto ja selle omaniku kohta t\u00e4iendavat teavet, v\u00f5imalike \u00fclekande ja liikluse anal\u00fc\u00fcsi katsete ning keerukamate h\u00e4kkimise t\u00f6\u00f6riistade rakendamisega.<\/p>\n

(T\u00f5lkija m\u00e4rkus)<\/p><\/blockquote>\n

\nOleme koost\u00f6\u00f6d teinud New Yorgi \u00dclikooli ja California \u00dclikooliga, et v\u00e4lja selgitada, kui t\u00f5husalt p\u00f5hih\u00fcgieen kontod kaitseb nende 'varguste' eest. <\/p>\n

Aastane uuring suures mahus<\/a><\/noindex> ja sihtr\u00fcnnakute kohta<\/a><\/noindex> esitati kolmap\u00e4eval ekspertide, poliitikute ja kasutajate kohtumisel nimega The Web Conference<\/a><\/noindex>.
\nMeie uuringud n\u00e4itavad, et teie Google'i kontole telefoni numbri lihtne lisamine v\u00f5ib blokeerida kuni 100% automaatsete robotite r\u00fcnnakutest, 99% massilisest kalastamisest ja 66% sihtotstarbelistest r\u00fcnnakutest, mis toimusid meie uurimise k\u00e4igus.<\/p>\n

Google'i automaatne proaktiivne kaitse konto \"kaaperdamise\" vastu<\/h3>\n

\nToome ellu automaatse proaktiivse kaitse, et parem kaitsta k\u00f5iki meie kasutajaid konto h\u00e4kkimise eest. Siin on, kuidas see t\u00f6\u00f6tab: kui tuvastame kahtlase sisselogimise katse (n\u00e4iteks uues asukohas v\u00f5i seadmes), k\u00fcsime t\u00e4iendavaid t\u00f5endeid, et olla kindel, et see olete t\u00f5esti teie. Selleks t\u00f5endamiseks v\u00f5ib olla vajalik kontroll, et teil on juurdep\u00e4\u00e4s usaldusv\u00e4\u00e4rsele telefonile, v\u00f5i vastus k\u00fcsimusele, mille \u00f5ige vastus on ainult teil.<\/p>\n

Kui olete oma telefoniga sisse logitud v\u00f5i olete kontoseadetes oma telefoninumbri n\u00e4idanud, saame tagada sama kaitsetaseme nagu kaheastmelise kinnituse abil. Oleme leidnud, et SMS-kood, mis saadetakse taastamisnummerole, aitas blokeerida 100% automaatsetest robotitest, 96% massilisest kalastamisest ja 76% sihtotstarbelistest r\u00fcnnakutest. Ja seadmes, kus palutakse kinnitada toimingut, mis on ohutum aseaine SMS-ile, aitasid nad v\u00e4ltida 100% automaatseid roboteid, 99% massilisest kalastamisest ja 90% sihtotstarbelistest r\u00fcnnakutest.<\/p>\n

\"Mida
\n
\nKaitse, mis p\u00f5hineb nii teatud seadmete omamisel kui ka teatud teadmiste teadmisel, aitab vastu seista automaatsetele robotitele, samas kui kaitse, mis p\u00f5hineb teatud seadmete omamisel, aitab v\u00e4ltida kalastamist ja isegi sihtotstarbelisi r\u00fcnnakuid.
\n<\/i>
\nKui teie kontol pole telefoninumbrit seadistatud, saame kasutada n\u00f5rgemaid kaitsemeetodeid, mis p\u00f5hinevad teie teadmistel, nagu teie viimase sisselogimise koht. See t\u00f6\u00f6tab h\u00e4sti robotite vastu, kuid kalastamise kaitsetase v\u00f5ib langeda 10%-ni ja sihtotstarbeliste r\u00fcnnakute kaitse praktiliselt puudub. See juhtub seet\u00f5ttu, et kalastamislehed ja kurjategijad sihtotstarbeliste r\u00fcnnakute korral v\u00f5ivad sundida teid avaldama igasugust lisainfot, mida Google v\u00f5ib kontrollimiseks k\u00fcsida.<\/p>\n

Arvestades selliste kaitsete eeliseid, v\u00f5ib k\u00fcsida, miks me ei n\u00f5ua selle kasutamist iga s\u00fcsteemi sisenemise puhul. Vastus peitub selles, et see tooks kasutajatele kaasa lisamugavusi (eriti ettevalmistamata \u2014 t\u00f5lkija m\u00e4rkus<\/i>). ja suurendaks konto blokeerimise riski. Katses selgus, et 38% kasutajatest ei p\u00e4\u00e4senud oma telefonile sisselogimise ajal juurde. Veel 34% kasutajatest ei suutnud meenutada oma lisameiliaadressi.<\/p>\n

Kui olete kaotanud juurdep\u00e4\u00e4su oma telefonile v\u00f5i ei saa sisse logida, v\u00f5ite alati naasta usaldusv\u00e4\u00e4rsesse seadmesse, millega olete varem sisenenud, et p\u00e4\u00e4seda oma kontole.<\/p>\n

Selgitame v\u00e4lja \"h\u00e4kkerite tellimise\" r\u00fcnnakud<\/h3>\n

\nSeal, kus enamik automaatseid kaitsevahendeid blokeerib enamiku robotitest ja v\u00e4ljapressimisr\u00fcnnakutest, muutuvad sihitud r\u00fcnnakud sageli kahjulikumaks. Osana meie pidevatest pingutustest r\u00fcnnakute j\u00e4lgimise alal<\/a><\/noindex>, tuvastame pidevalt uusi \"h\u00e4kkerite tellimise\" kuritegelikke gruppe, kes k\u00fcsivad \u00fche konto h\u00e4kkimise eest keskmiselt 750 dollarit. Need kurjategijad s\u00f5ltuvad sageli v\u00e4ljapressimisvaatest, mis esitab end pereliikmete, kolleegide, valitsusametnike v\u00f5i isegi Google'i nimel. Kui sihtm\u00e4rk ei alistu esimese v\u00e4ljapressimiskatse k\u00e4igus, j\u00e4tkuvad j\u00e4rgnevate r\u00fcnnakud \u00fcle kuu.<\/p>\n

\"Mida
\nN\u00e4ide \"mees keskkonnas\" v\u00e4ljapressimisr\u00fcnnakust, mille k\u00e4igus kontrollitakse parooli reaalajas. P\u00e4rast seda palutakse ohvritel v\u00e4ljapressimislehe kaudu sisestada SMS-auditi koodid, et p\u00e4\u00e4seda ohvri kontole.<\/i><\/p>\n

Meie hindangute kohaselt on ainult \u00fcks miljonist kasutajast sellise k\u00f5rge riski all. Kurjategijad ei sihita juhuslikke inimesi. Kuigi uuringud n\u00e4itavad, et meie automaatne kaitse aitab edasi l\u00fckata ja isegi ennetada kuni 66% sihitud r\u00fcnnakutest, mida oleme uurinud, soovitame ikkagi, et k\u00f5rge riski tasemega kasutajad registreeruksid meie lisakaitse programmi<\/a><\/noindex>. Kuidas on m\u00e4rgitud meie uurimise k\u00e4igus, kasutavad kasutajad, kes kasutavad ainult turvav\u00f5tmeid (ehk \u2014 kahefaktori autentimine, kasutades kasutajatele saadetavaid koode \u2014 t\u00f5lkija m\u00e4rkus.<\/i>), said sihtfishingu ohvriks.<\/p>\n

Veidi aega kulutades saate kaitsta oma kontot.<\/h3>\n

\nKasutate turvav\u00f6\u00f6de kaudu oma elu ja tervise kaitsmiseks autodes reisides. Ja meie viie n\u00e4pun\u00e4itega<\/a><\/noindex> saate oma konto turvalisuse tagamise.<\/p>\n

Kuidas meie uuringud n\u00e4itavad, on \u00fcks lihtsamaid asju, mida saate teha oma Google'i konto kaitsmiseks, oma telefoninumbri seadmine. Suure riskiga kasutajatele, nagu ajakirjanikud, kodanikuaktivistid, \u00e4rijuhid ja poliitiliste kampaaniate meeskonnad, meie Advanced Protection<\/a><\/noindex> aitab tagada k\u00f5rgeima turvalisuse taseme. Saate ka kaitsta oma kolmandate osapoolte teenuseid (mitte Google) paroolirikkumiste eest, installides laiendi Chrome Password Checkup<\/a><\/noindex>.<\/p>\n

Huvitav on see, et Google ei j\u00e4rgi neid n\u00f5uandeid, mida ta ise oma kasutajatele annab. Google kasutab riistvaratokenite<\/a><\/noindex> kahefaktori autentimiseks rohkem kui 85 000 oma t\u00f6\u00f6taja puhul. Ettev\u00f5tte esindajate s\u00f5nul ei olnud riistvaratokenite kasutuselev\u00f5tuga alates sellest hetkest \u00fchtegi konto varguse juhtumit. V\u00f5rrelge seda numbritega, mis on esitatud selles aruandes. Seega on selge, et riistvaratokenite juurdep\u00e4\u00e4sutokenite<\/b> kasutamine kahefaktori autentimisel on ainus usaldusv\u00e4\u00e4rne viis kaitsta<\/b> nii kontosid kui ka teavet (ja m\u00f5nel juhul ka raha).<\/p>\n

Google'i kontode kaitsmiseks kasutatakse tokenite, mis on loodud FIDO U2F standardi kohaselt, n\u00e4iteks niisugust<\/a><\/noindex>. Ja kahefaktori autentimiseks Windows, Linuxi ja MacOS operatsioonis\u00fcsteemides kasutatakse kr\u00fcptograafilisi tokeneid<\/a><\/noindex>.<\/p>\n

(T\u00f5lkija m\u00e4rkus)<\/p><\/blockquote>\n

Allikas: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u0430 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0433\u0438\u0433\u0438\u0435\u043d\u0430 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0435\u0451 \u043a\u0440\u0430\u0436\u0438\u00bb \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438, \u0447\u0442\u043e\u0431\u044b \u0435\u0451 \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438. \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u0430\u0432\u0434\u0430 \u0441\u0430\u043c\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u0439 Google, \u0432 \u043e\u0442\u0447\u0435\u0442 \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0438. \u041f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u043d\u0435 \u0441\u0430\u043c\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u0435 \u0432 \u043a\u043e\u043d\u0446\u0435. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25934,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-34422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Mida tuleb teha, et teie Google'i konto ei oleks varastatud | ProHoster","description":"ettev\u00f5te.","canonical_url":"https:\/\/prohoster.info\/et\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"et_EE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u0432\u0430\u0448\u0443 \u0443\u0447\u0435\u0442\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c Google \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 | ProHoster","og:description":"\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f.","og:url":"https:\/\/prohoster.info\/et\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:58:15+00:00","article:modified_time":"2019-10-31T18:58:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34422","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 19:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:21:35","updated":"2026-01-21 19:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/34422","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/comments?post=34422"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/posts\/34422\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media\/25934"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/media?parent=34422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/categories?post=34422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/et\/wp-json\/wp\/v2\/tags?post=34422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}