He aha kāu e hana ai e pale aku i kāu moʻokāki Google mai ka ʻaihue ʻia

Ua paʻi ʻo Google aʻo "Pehea ka maikaʻi o ka hoʻomaʻemaʻe moʻokāki maʻamau i ka pale ʻana i ka ʻaihue moʻokāki" e pili ana i ka mea a ka mea nona ka moʻokāki ke hana e pale aku ai i ka ʻaihue ʻia e nā lawehala. Hāʻawi mākou iā ʻoe i kahi unuhi o kēia haʻawina.
ʻOiaʻiʻo, ʻaʻole i hoʻokomo ʻia ke ʻano hana maikaʻi loa, i hoʻohana ʻia e Google ponoʻī. Pono wau e kākau e pili ana i kēia ʻano iaʻu iho ma ka hopena.

I kēlā me kēia lā ke pale aku nei mākou i nā mea hoʻohana mai nā haneli haneli o nā hoʻāʻo hacking moʻokāki. ʻO ka hapa nui o nā hoʻouka kaua mai nā bots automated me ka loaʻa ʻana o nā ʻōnaehana ʻōlelo huna ʻaoʻao ʻekolu, akā aia pū kekahi phishing a me ka hoʻouka ʻana. Ma mua ua haʻi mākou pehea ʻelima mau ʻanuʻu maʻalahi, e like me ka hoʻohui ʻana i kahi helu kelepona, hiki ke kōkua iā ʻoe e noho palekana, akā i kēia manawa makemake mākou e hōʻoia i ka hana.

ʻO ka hoʻouka phishing he hoʻāʻo e hoʻopunipuni i ka mea hoʻohana i ka hāʻawi manawaleʻa i ka ʻike hoʻouka e pono ai i ka hana hacking. No ka laʻana, ma ke kope ʻana i ka interface o kahi noi kānāwai.

ʻO nā hoʻouka kaua e hoʻohana ana i nā bots automated he mau hoʻāʻo hacking nui ʻaʻole i kuhikuhi ʻia i nā mea hoʻohana kikoʻī. Hoʻohana maʻamau ʻia me ka hoʻohana ʻana i nā polokalamu i loaʻa i ka lehulehu a hiki ke hoʻohana ʻia e nā "crackers" ʻaʻole i aʻo ʻia. ʻAʻole ʻike ka poʻe hoʻouka i nā hiʻohiʻona o nā mea hoʻohana kikoʻī - hoʻomaka lākou i ka papahana a "hopu" i nā moʻolelo ʻepekema maikaʻi ʻole a puni.

ʻO ka hoʻouka kaua ʻana i ka hacking o nā moʻolelo kikoʻī, kahi e hōʻiliʻili ʻia ai ka ʻike hou e pili ana i kēlā me kēia moʻokāki a me kāna mea nona, e hoʻāʻo e hoʻopaʻa a hoʻopaʻa i nā kaʻa, a me ka hoʻohana ʻana i nā mea hana hacking paʻakikī.

(Meka a ka mea unuhi)

Ua hui pū mākou me nā mea noiʻi mai ke Kulanui o New York a me ke Kulanui o Kaleponi e ʻike i ka maikaʻi o ka hoʻomaʻemaʻe moʻokāki kumu ma ka pale ʻana i ka hoʻopaʻa ʻana i ka moʻokāki.

Haʻawina makahiki e pili ana nui-nui и hoʻouka kaua ua hōʻike ʻia i ka Pōʻakolu ma kahi hālāwai o nā poʻe loea, nā mea hana kulekele a me nā mea hoʻohana i kāhea ʻia ʻO ka Hui Pūnaewele.
Hōʻike kā mākou noiʻi ʻana i ka hoʻohui wale ʻana i kahi helu kelepona i kāu moʻokāki Google hiki ke ālai i ka 100% o ka hoʻouka ʻana i nā bot automated, 99% o nā hoʻouka phishing nui, a me 66% o nā hoʻouka kaua i kā mākou noiʻi.

ʻOkoʻa ka pale ʻana iā Google mai ka hoʻopaʻa ʻana i ka moʻokāki

Hoʻokomo mākou i ka palekana proactive e pale maikaʻi i kā mākou mea hoʻohana a pau mai ka hacking moʻokāki. Eia ke ʻano o ka hana ʻana: Inā ʻike mākou i kahi hoʻāʻo hoʻopaʻa inoa kānalua (no ka laʻana, mai kahi wahi hou a mea hana paha), e noi mākou i mea hōʻoia hou ʻo ʻoe maoli ia. Hiki i kēia hōʻoia ke hōʻoia i loaʻa iā ʻoe kahi helu kelepona hilinaʻi, a i ʻole pane ʻana i kahi nīnau āu e ʻike ai i ka pane pololei.

Inā kau inoa ʻoe i kāu kelepona a hāʻawi ʻia i kahi helu kelepona i kāu hoʻonohonoho moʻokāki, hiki iā mākou ke hāʻawi i ka pae palekana like me ka hōʻoia ʻelua ʻanuʻu. Ua ʻike mākou ua kōkua kahi code SMS i hoʻouna ʻia i kahi helu kelepona hoʻihoʻi i ka 100% o nā bots automated, 96% o nā hoʻouka phishing nui, a me 76% o nā hoʻouka ʻia. A koi ʻia ka mea hana e hōʻoia i kahi kālepa, kahi pani paʻa i ka SMS, kōkua i ka pale ʻana i ka 100% o nā bots automated, 99% o nā hoʻouka phishing nui, a me 90% o nā hoʻouka ʻia.

ʻO ka palekana e pili ana i ka mana o ka mea hana a me ka ʻike o kekahi mau ʻoiaʻiʻo e kōkua i ka pale ʻana i nā bots automated, ʻoiai ʻo ka pale ʻana i ka pono o ka mea e kōkua ai i ka pale ʻana i ka phishing a me nā hoʻouka ʻia.

Inā ʻaʻole kāu helu kelepona i hoʻonohonoho ʻia i kāu moʻokāki, hiki iā mākou ke hoʻohana i nā ʻenehana palekana nāwaliwali e pili ana i ka mea a mākou i ʻike ai e pili ana iā ʻoe, e like me kahi āu i komo hope ai i kāu moʻokāki. Hoʻohana maikaʻi kēia i nā bots, akā hiki ke hāʻule i ka pae o ka pale ʻana i ka phishing i 10%, a ʻaʻohe mea pale i ka hoʻouka ʻia. No ka mea hiki i nā ʻaoʻao phishing a me nā mea hoʻouka kaua ke koi iā ʻoe e hōʻike i nā ʻike hou aʻe a Google e noi ai no ka hōʻoia.

Hāʻawi ʻia i nā pōmaikaʻi o ia pale, e nīnau paha kekahi no ke aha mākou e koi ʻole ai no kēlā me kēia kau inoa. ʻO ka pane e hana ia i ka paʻakikī hou no nā mea hoʻohana (ʻoi aku ka mākaukau ʻole - approx. unuhi.) a e hoʻonui i ka pilikia o ka hoʻokuʻu ʻana i ka moʻokāki. Ua ʻike ka hoʻokolohua ʻaʻole i loaʻa i ka 38% o nā mea hoʻohana i kā lākou kelepona i ka wā e komo ai i kā lākou moʻokāki. ʻAʻole hiki i kahi 34% o nā mea hoʻohana ke hoʻomanaʻo i kā lākou leka uila lua.

Inā ua nalowale ke komo ʻana i kāu kelepona a ʻaʻole hiki iā ʻoe ke kau inoa, hiki iā ʻoe ke hoʻi mau i ka polokalamu hilinaʻi āu i kau inoa mua ai e komo i kāu moʻokāki.

Ka hoʻomaopopo ʻana i nā hoʻouka kaua hack-for-hire

Ma kahi e pale ai ka hapa nui o nā pale automated i ka hapa nui o nā bots a me ka hoʻouka kaua phishing, ʻoi aku ka pōʻino o ka hoʻouka ʻana. Ma ke ʻano o kā mākou hoʻoikaika mau ʻana e ka nānā ʻana i nā hoʻoweliweli hacking, ke ʻike mau nei mākou i nā hui hacking-for-hire hewa hou e uku ana i ka awelika o $750 no ka hack hoʻokahi moʻokāki. Ke hilinaʻi pinepine nei kēia mau mea hoʻouka i nā leka uila phishing e hoʻohālike i nā lālā o ka ʻohana, nā hoahana, nā luna aupuni, a i ʻole Google. Inā ʻaʻole haʻalele ka pahu hopu i ka hoʻāʻo phishing mua, hoʻomau ka hoʻouka ʻana ma hope o hoʻokahi mahina.

ʻO kahi laʻana o kahi hoʻouka phishing kanaka-i-ka-waena e hōʻoia i ka pololei o ka ʻōlelo huna i ka manawa maoli. A laila koi ka ʻaoʻao phishing i ka poʻe i hoʻopaʻa ʻia e hoʻokomo i nā code hōʻoia SMS no ke komo ʻana i ka moʻokāki o ka mea i pepehi ʻia.

Manaʻo mākou he hoʻokahi wale nō i loko o ka miliona mau mea hoʻohana i kēia pilikia nui. ʻAʻole hoʻopaʻapaʻa ka poʻe hoʻouka i nā kānaka. ʻOiai e hōʻike ana ka noiʻi e hiki i kā mākou mau pale ʻokoʻa ke kōkua i ka hoʻopaneʻe ʻana a me ka pale ʻana i ka 66% o nā hoʻouka ʻia a mākou i aʻo ai, ʻōlelo mau mākou i nā mea hoʻohana kiʻekiʻe e hoʻopaʻa inoa me kā mākou polokalamu pale hou. E like me ka mea i ʻike ʻia i kā mākou noiʻi ʻana, nā mea hoʻohana i hoʻohana wale i nā kī palekana (ʻo ia hoʻi, ka hōʻoia ʻelua ʻanuʻu me ka hoʻohana ʻana i nā code i hoʻouna ʻia i nā mea hoʻohana - approx. unuhi), ua lilo i mea pōʻino i ka phishing ihe.

E hoʻopaʻa i kāu moʻokāki

Hoʻohana ʻoe i nā kāʻei noho no ka pale ʻana i ke ola a me nā lālā i ka wā e hele ana ma nā kaʻa. A me ke kōkua o kā mākou ʻelima manaʻo hiki iā ʻoe ke hōʻoia i ka palekana o kāu moʻokāki.

Hōʻike kā mākou noiʻi ʻo kekahi o nā mea maʻalahi hiki iā ʻoe ke hana no ka pale ʻana i kāu moʻokāki Google ʻo ka hoʻonohonoho ʻana i kahi helu kelepona. No nā mea hoʻohana kiʻekiʻe e like me ka poʻe nūpepa, nā mea hana kaiāulu, nā alakaʻi ʻoihana a me nā hui hoʻolaha politika, kā mākou papahana Hoʻoikaika pale e kōkua i ka hōʻoia i ka pae kiʻekiʻe o ka palekana. Hiki iā ʻoe ke pale aku i kāu moʻokāki Google ʻole mai nā hack password ma ke kau ʻana i ka hoʻonui Nānā ʻōlelo huna Chrome.

He mea hoihoi ia ʻaʻole hahai ʻo Google i ka ʻōlelo aʻo i hāʻawi ʻia i kāna mea hoʻohana. Hoʻohana ʻo Google i nā hōʻailona lako no ka hōʻoia ʻelua kumu no ka ʻoi aku o 85 o kāna mau limahana. Wahi a nā ʻelele o ka hui, mai ka hoʻomaka ʻana o ka hoʻohana ʻana i nā hōʻailona hāmeʻa, ʻaʻole i hoʻopaʻa ʻia kahi ʻaihue moʻokāki hoʻokahi. E hoʻohālikelike me nā helu i hōʻike ʻia ma kēia hōʻike. No laila ua maopopo ka hoʻohana ʻana i nā lako hōʻailona no ka hōʻoia ʻelua kumu ʻo ke ala hilinaʻi wale nō e pale ai nā moʻokāki a me nā ʻike (a i kekahi mau manawa pū kekahi kālā).

No ka pale ʻana i nā moʻokāki Google, hoʻohana mākou i nā hōʻailona i hana ʻia e like me ke kūlana FIDO U2F, no ka laʻana ia he. A no ka hōʻoia ʻelua kumu i nā ʻōnaehana hana Windows, Linux a me MacOS, hōʻailona cryptographic.

(Meka a ka mea unuhi)

Source: www.habr.com