તમારા Google એકાઉન્ટને ચોરી થવાથી રોકવા માટે તમારે શું કરવાની જરૂર છે

ગૂગલે પ્રકાશિત કર્યું છે અભ્યાસ "ખાતાની ચોરી અટકાવવા માટે મૂળભૂત ખાતાની સ્વચ્છતા કેટલી અસરકારક છે" તે વિશે એક એકાઉન્ટ માલિક તેને ગુનેગારો દ્વારા ચોરી થવાથી રોકવા માટે શું કરી શકે છે. અમે તમારા ધ્યાન પર આ અભ્યાસનો અનુવાદ રજૂ કરીએ છીએ.
સાચું છે, સૌથી વધુ અસરકારક પદ્ધતિ, જેનો ઉપયોગ Google પોતે કરે છે, તે અહેવાલમાં શામેલ નથી. આ પદ્ધતિ વિશે મારે અંતે લખવું પડ્યું.

દરરોજ અમે હજારો એકાઉન્ટ હેકિંગના પ્રયાસોથી વપરાશકર્તાઓને સુરક્ષિત કરીએ છીએ. સૌથી વધુ હુમલા તૃતીય-પક્ષ પાસવર્ડ ક્રેકિંગ સિસ્ટમ્સની ઍક્સેસ સાથે સ્વચાલિત બૉટોમાંથી આવે છે, પરંતુ ફિશિંગ અને લક્ષિત હુમલાઓ પણ હાજર છે. અગાઉ અમે જણાવ્યું હતું કે કેવી રીતે માત્ર પાંચ સરળ પગલાં, જેમ કે ફોન નંબર ઉમેરવાથી તમને સુરક્ષિત રહેવામાં મદદ મળી શકે છે, પરંતુ હવે અમે તેને વ્યવહારમાં સાબિત કરવા માંગીએ છીએ.

ફિશિંગ હુમલો એ હુમલાખોરને સ્વૈચ્છિક રીતે હેકિંગ પ્રક્રિયામાં ઉપયોગી માહિતી આપવા માટે વપરાશકર્તાને છેતરવાનો પ્રયાસ છે. ઉદાહરણ તરીકે, કાનૂની એપ્લિકેશનના ઇન્ટરફેસની નકલ કરીને.

સ્વયંસંચાલિત બૉટ્સનો ઉપયોગ કરીને હુમલાઓ એ મોટા પાયે હેકિંગના પ્રયાસો છે જે ચોક્કસ વપરાશકર્તાઓને લક્ષ્યમાં રાખતા નથી. સામાન્ય રીતે સાર્વજનિક રૂપે ઉપલબ્ધ સૉફ્ટવેરનો ઉપયોગ કરીને હાથ ધરવામાં આવે છે અને અપ્રશિક્ષિત "ફટાકડાઓ" દ્વારા પણ તેનો ઉપયોગ કરી શકાય છે. હુમલાખોરો ચોક્કસ વપરાશકર્તાઓની વિશેષતાઓ વિશે કંઈ જાણતા નથી - તેઓ ફક્ત પ્રોગ્રામને લોંચ કરે છે અને આસપાસના તમામ નબળા સુરક્ષિત વૈજ્ઞાનિક રેકોર્ડ્સને "પકડે છે".

લક્ષિત હુમલાઓ ચોક્કસ એકાઉન્ટ્સનું હેકિંગ છે, જેમાં દરેક એકાઉન્ટ અને તેના માલિક વિશે વધારાની માહિતી એકત્રિત કરવામાં આવે છે, ટ્રાફિકને અટકાવવા અને તેનું વિશ્લેષણ કરવાનો પ્રયાસ કરવામાં આવે છે, તેમજ વધુ જટિલ હેકિંગ સાધનોનો ઉપયોગ શક્ય છે.

(અનુવાદકની નોંધ)

અમે ન્યૂયોર્ક યુનિવર્સિટી અને કેલિફોર્નિયા યુનિવર્સિટીના સંશોધકો સાથે મળીને એ જાણવા માટે કામ કર્યું છે કે એકાઉન્ટ હાઇજેકિંગને રોકવા માટે મૂળભૂત એકાઉન્ટ સ્વચ્છતા કેટલી અસરકારક છે.

વિશે વાર્ષિક અભ્યાસ મોટા પાયે и લક્ષિત હુમલા બુધવારે બોલાવવામાં આવેલી નિષ્ણાતો, નીતિ નિર્માતાઓ અને વપરાશકર્તાઓની બેઠકમાં રજૂ કરવામાં આવી હતી વેબ કોન્ફરન્સ.
અમારું સંશોધન બતાવે છે કે તમારા Google એકાઉન્ટમાં ફક્ત ફોન નંબર ઉમેરવાથી અમારી તપાસમાં 100% સ્વચાલિત બોટ હુમલાઓ, 99% બલ્ક ફિશિંગ હુમલાઓ અને 66% લક્ષ્યાંકિત હુમલાઓને અવરોધિત કરી શકાય છે.

એકાઉન્ટ હાઇજેકિંગ સામે સ્વચાલિત સક્રિય Google રક્ષણ

અમે અમારા બધા વપરાશકર્તાઓને એકાઉન્ટ હેકિંગથી વધુ સારી રીતે સુરક્ષિત કરવા માટે સ્વચાલિત સક્રિય સુરક્ષાનો અમલ કરીએ છીએ. તે કેવી રીતે કાર્ય કરે છે તે અહીં છે: જો અમને શંકાસ્પદ લૉગિન પ્રયાસ મળે (ઉદાહરણ તરીકે, નવા સ્થાન અથવા ઉપકરણમાંથી), તો અમે વધારાના પુરાવા માંગીશું કે તે ખરેખર તમે જ છો. આ પુષ્ટિકરણ એ ચકાસી શકે છે કે તમારી પાસે વિશ્વાસપાત્ર ફોન નંબરની ઍક્સેસ છે, અથવા એવા પ્રશ્નનો જવાબ આપવો કે જેનો સાચો જવાબ ફક્ત તમે જ જાણો છો.

જો તમે તમારા ફોનમાં સાઇન ઇન કર્યું હોય અથવા તમારી એકાઉન્ટ સેટિંગ્સમાં ફોન નંબર પ્રદાન કર્યો હોય, તો અમે બે-પગલાંની ચકાસણી જેવી જ સુરક્ષા પૂરી પાડી શકીએ છીએ. અમને જાણવા મળ્યું છે કે પુનઃપ્રાપ્તિ ફોન નંબર પર મોકલવામાં આવેલ SMS કોડે 100% સ્વયંસંચાલિત બૉટ્સ, 96% બલ્ક ફિશિંગ હુમલાઓ અને 76% લક્ષિત હુમલાઓને અવરોધિત કરવામાં મદદ કરી છે. અને ઉપકરણ ટ્રાન્ઝેક્શનની પુષ્ટિ કરવા માટે સંકેત આપે છે, SMS માટે વધુ સુરક્ષિત રિપ્લેસમેન્ટ, 100% સ્વયંસંચાલિત બૉટ્સ, 99% સામૂહિક ફિશિંગ હુમલાઓ અને 90% લક્ષિત હુમલાઓને રોકવામાં મદદ કરે છે.

ઉપકરણની માલિકી અને અમુક તથ્યોના જ્ઞાન બંને પર આધારિત સંરક્ષણ સ્વયંસંચાલિત બૉટોનો સામનો કરવામાં મદદ કરે છે, જ્યારે ઉપકરણની માલિકી સુરક્ષા ફિશિંગ અને લક્ષિત હુમલાઓને રોકવામાં મદદ કરે છે.

જો તમે તમારા એકાઉન્ટમાં ફોન નંબર સેટ કરેલ નથી, તો અમે તમારા વિશે જે જાણીએ છીએ તેના આધારે અમે નબળી સુરક્ષા તકનીકોનો ઉપયોગ કરી શકીએ છીએ, જેમ કે તમે છેલ્લે તમારા એકાઉન્ટમાં ક્યાંથી લોગ ઇન કર્યું હતું. આ બૉટો સામે સારી રીતે કામ કરે છે, પરંતુ ફિશિંગ સામે રક્ષણનું સ્તર ઘટીને 10% થઈ શકે છે, અને લક્ષિત હુમલાઓ સામે વર્ચ્યુઅલ રીતે કોઈ રક્ષણ નથી. આ એટલા માટે છે કારણ કે ફિશિંગ પૃષ્ઠો અને લક્ષિત હુમલાખોરો તમને કોઈપણ વધારાની માહિતી જાહેર કરવા દબાણ કરી શકે છે જે Google ચકાસણી માટે પૂછી શકે છે.

આવા રક્ષણના ફાયદાઓને જોતાં, કોઈ પૂછી શકે છે કે શા માટે અમને દરેક લોગિન માટે તેની જરૂર નથી. જવાબ એ છે કે તે વપરાશકર્તાઓ માટે વધારાની જટિલતા બનાવશે (ખાસ કરીને તૈયારી વિનાના માટે - આશરે. અનુવાદ.) અને એકાઉન્ટ સસ્પેન્શનનું જોખમ વધારશે. પ્રયોગમાં જાણવા મળ્યું છે કે 38% વપરાશકર્તાઓને તેમના એકાઉન્ટમાં લૉગ ઇન કરતી વખતે તેમના ફોનની ઍક્સેસ નથી. અન્ય 34% વપરાશકર્તાઓ તેમના ગૌણ ઇમેઇલ સરનામાંને યાદ રાખી શકતા નથી.

જો તમે તમારા ફોનની ઍક્સેસ ગુમાવી દીધી હોય અથવા સાઇન ઇન કરી શકતા નથી, તો તમે હંમેશા તમારા એકાઉન્ટને ઍક્સેસ કરવા માટે તમે અગાઉ સાઇન ઇન કરેલ વિશ્વસનીય ઉપકરણ પર પાછા આવી શકો છો.

હેક-ફોર-હાયર હુમલાઓને સમજવું

જ્યાં મોટાભાગના સ્વચાલિત સંરક્ષણો મોટાભાગના બોટ્સ અને ફિશિંગ હુમલાઓને અવરોધિત કરે છે, ત્યાં લક્ષિત હુમલા વધુ નુકસાનકારક બને છે. અમારા સતત પ્રયાસોના ભાગરૂપે હેકિંગ ધમકીઓ પર દેખરેખ, અમે સતત નવા ફોજદારી હેકિંગ-ફોર-હાયર જૂથોને ઓળખી રહ્યા છીએ જે એક એકાઉન્ટને હેક કરવા માટે સરેરાશ $750 ચાર્જ કરે છે. આ હુમલાખોરો ઘણીવાર ફિશિંગ ઇમેઇલ્સ પર આધાર રાખે છે જે કુટુંબના સભ્યો, સહકાર્યકરો, સરકારી અધિકારીઓ અથવા તો Googleનો ઢોંગ કરે છે. જો લક્ષ્ય પ્રથમ ફિશીંગ પ્રયાસને છોડી ન દે, તો પછીના હુમલાઓ એક મહિનાથી વધુ સમય સુધી ચાલુ રહે છે.

મેન-ઇન-ધ-મિડલ ફિશિંગ હુમલાનું ઉદાહરણ જે રીઅલ ટાઇમમાં પાસવર્ડની શુદ્ધતાની ચકાસણી કરે છે. ફિશિંગ પેજ પછી પીડિતોના એકાઉન્ટને એક્સેસ કરવા માટે એસએમએસ ઓથેન્ટિકેશન કોડ દાખલ કરવા માટે પીડિતોને પૂછે છે.

અમારું અનુમાન છે કે એક મિલિયન વપરાશકર્તાઓમાંથી માત્ર એક જ આ ઉચ્ચ જોખમમાં છે. હુમલાખોરો રેન્ડમ લોકોને નિશાન બનાવતા નથી. જ્યારે સંશોધન દર્શાવે છે કે અમારી સ્વચાલિત સુરક્ષા વિલંબમાં મદદ કરી શકે છે અને અમે અભ્યાસ કરેલ 66% જેટલા લક્ષિત હુમલાઓને અટકાવી શકે છે, અમે હજુ પણ ભલામણ કરીએ છીએ કે ઉચ્ચ જોખમ ધરાવતા વપરાશકર્તાઓ અમારી સાથે નોંધણી કરાવે. પૂરક સુરક્ષા કાર્યક્રમ. જેમ કે અમારી તપાસ દરમિયાન અવલોકન કરવામાં આવ્યું હતું, વપરાશકર્તાઓ કે જેઓ ફક્ત સુરક્ષા કીનો ઉપયોગ કરે છે (એટલે કે, વપરાશકર્તાઓને મોકલવામાં આવેલ કોડનો ઉપયોગ કરીને દ્વિ-પગલાની પ્રમાણીકરણ - આશરે. અનુવાદ), ભાલા ફિશિંગનો ભોગ બન્યા છે.

તમારા એકાઉન્ટને સુરક્ષિત કરવા માટે થોડો સમય લો

તમે કારમાં મુસાફરી કરતી વખતે જીવન અને અંગને બચાવવા માટે સીટ બેલ્ટનો ઉપયોગ કરો છો. અને અમારી મદદથી પાંચ ટીપ્સ તમે તમારા ખાતાની સુરક્ષા સુનિશ્ચિત કરી શકો છો.

અમારું સંશોધન બતાવે છે કે તમારા Google એકાઉન્ટને સુરક્ષિત રાખવા માટે તમે જે સૌથી સરળ વસ્તુઓ કરી શકો તે પૈકી એક ફોન નંબર સેટ કરવાનું છે. ઉચ્ચ જોખમ ધરાવતા વપરાશકર્તાઓ જેમ કે પત્રકારો, સમુદાય કાર્યકર્તાઓ, વેપારી નેતાઓ અને રાજકીય ઝુંબેશ ટીમો માટે, અમારો પ્રોગ્રામ અદ્યતન સુરક્ષા ઉચ્ચ સ્તરની સુરક્ષા સુનિશ્ચિત કરવામાં મદદ કરશે. તમે એક્સ્ટેંશન ઇન્સ્ટોલ કરીને તમારા બિન-Google એકાઉન્ટ્સને પાસવર્ડ હેક્સથી પણ સુરક્ષિત કરી શકો છો ક્રોમ પાસવર્ડ ચેકઅપ.

તે રસપ્રદ છે કે Google તેના વપરાશકર્તાઓને આપેલી સલાહને અનુસરતું નથી. Google હાર્ડવેર ટોકન્સનો ઉપયોગ કરે છે તેના 85 થી વધુ કર્મચારીઓ માટે દ્વિ-પરિબળ પ્રમાણીકરણ માટે. કોર્પોરેશનના પ્રતિનિધિઓના જણાવ્યા મુજબ, હાર્ડવેર ટોકનનો ઉપયોગ શરૂ થયો ત્યારથી એક પણ ખાતાની ચોરી નોંધાઈ નથી. આ અહેવાલમાં રજૂ કરાયેલા આંકડાઓ સાથે સરખામણી કરો. આમ તે સ્પષ્ટ છે કે હાર્ડવેરનો ઉપયોગ ટોકન્સ બે-પરિબળ પ્રમાણીકરણ માટે રક્ષણ કરવાની એકમાત્ર વિશ્વસનીય રીત એકાઉન્ટ અને માહિતી બંને (અને કેટલાક કિસ્સાઓમાં પૈસા પણ).

Google એકાઉન્ટને સુરક્ષિત કરવા માટે, અમે FIDO U2F માનક અનુસાર બનાવેલા ટોકન્સનો ઉપયોગ કરીએ છીએ, ઉદાહરણ તરીકે આવા. અને Windows, Linux અને MacOS ઑપરેટિંગ સિસ્ટમ્સમાં દ્વિ-પરિબળ પ્રમાણીકરણ માટે, ક્રિપ્ટોગ્રાફિક ટોકન્સ.

(અનુવાદકની નોંધ)

સોર્સ: www.habr.com