तुमचे Google खाते चोरीला जाण्यापासून रोखण्यासाठी तुम्हाला काय करावे लागेल

गुगलने प्रकाशित केले आहे संशोधन "खाते चोरी रोखण्यासाठी मूलभूत खाते स्वच्छता किती प्रभावी आहे" गुन्हेगारांकडून चोरी होऊ नये म्हणून खाते मालक काय करू शकतो याबद्दल. या अभ्यासाचे भाषांतर आम्ही तुमच्या लक्षात आणून देत आहोत.
खरे आहे, सर्वात प्रभावी पद्धत, जी स्वतः Google द्वारे वापरली जाते, अहवालात समाविष्ट केलेली नाही. मला या पद्धतीबद्दल शेवटी लिहायचे होते.

दररोज आम्ही वापरकर्त्यांचे लाखो खाते हॅक करण्याच्या प्रयत्नांपासून संरक्षण करतो. सर्वाधिक हल्ले तृतीय-पक्ष पासवर्ड क्रॅकिंग सिस्टममध्ये प्रवेशासह स्वयंचलित बॉट्समधून येते, परंतु फिशिंग आणि लक्ष्यित हल्ले देखील उपस्थित आहेत. कसे ते आम्ही पूर्वी सांगितले फक्त पाच सोप्या पायऱ्या, जसे की फोन नंबर जोडणे, तुम्हाला सुरक्षित राहण्यास मदत करू शकते, परंतु आता आम्ही ते व्यवहारात सिद्ध करू इच्छितो.

फिशिंग हल्ला म्हणजे हॅकिंग प्रक्रियेत उपयोगी पडणारी माहिती हल्लेखोराला स्वेच्छेने देऊन वापरकर्त्याला फसवण्याचा प्रयत्न. उदाहरणार्थ, कायदेशीर अर्जाचा इंटरफेस कॉपी करून.

स्वयंचलित बॉट्स वापरून हल्ले हे विशिष्ट वापरकर्त्यांना उद्देशून नसलेले प्रचंड हॅकिंगचे प्रयत्न आहेत. सहसा सार्वजनिकरित्या उपलब्ध सॉफ्टवेअर वापरून केले जाते आणि अप्रशिक्षित "फटाके" द्वारे देखील वापरले जाऊ शकते. हल्लेखोरांना विशिष्ट वापरकर्त्यांच्या वैशिष्ट्यांबद्दल काहीही माहिती नसते - ते फक्त प्रोग्राम लॉन्च करतात आणि आजूबाजूच्या सर्व खराब संरक्षित वैज्ञानिक रेकॉर्ड "पकडतात".

लक्ष्यित हल्ले म्हणजे विशिष्ट खात्यांचे हॅकिंग, ज्यामध्ये प्रत्येक खाते आणि त्याच्या मालकाबद्दल अतिरिक्त माहिती गोळा केली जाते, रहदारी रोखण्याचा आणि विश्लेषण करण्याचा प्रयत्न केला जातो, तसेच अधिक जटिल हॅकिंग साधनांचा वापर करणे शक्य आहे.

(अनुवादकाची नोंद)

खाते अपहरण रोखण्यासाठी मूलभूत खाते स्वच्छता किती प्रभावी आहे हे शोधण्यासाठी आम्ही न्यूयॉर्क विद्यापीठ आणि कॅलिफोर्निया विद्यापीठातील संशोधकांसोबत काम केले.

बद्दल वार्षिक अभ्यास मोठ्या प्रमाणात и लक्ष्यित हल्ले बुधवारी बोलावलेल्या तज्ञ, धोरणकर्ते आणि वापरकर्त्यांच्या बैठकीत सादर केले गेले वेब कॉन्फरन्स.
आमचे संशोधन असे दर्शविते की तुमच्या Google खात्यामध्ये फक्त फोन नंबर जोडल्याने 100% पर्यंत स्वयंचलित बॉट हल्ले, 99% मोठ्या प्रमाणात फिशिंग हल्ले आणि 66% लक्ष्यित हल्ले आमच्या तपासणीत ब्लॉक होऊ शकतात.

खाते अपहरण विरुद्ध स्वयंचलित सक्रिय Google संरक्षण

आमच्या सर्व वापरकर्त्यांना खाते हॅकिंगपासून अधिक चांगल्या प्रकारे संरक्षित करण्यासाठी आम्ही स्वयंचलित प्रोएक्टिव्ह संरक्षण लागू करतो. हे कसे कार्य करते ते येथे आहे: आम्हाला संशयास्पद लॉगिन प्रयत्न आढळल्यास (उदाहरणार्थ, नवीन स्थान किंवा डिव्हाइसवरून), आम्ही ते खरोखर तुम्हीच आहात याचा अतिरिक्त पुरावा विचारू. हे पुष्टीकरण तुम्‍हाला विश्‍वासू फोन नंबरमध्‍ये प्रवेश असल्‍याची पडताळणी करणे किंवा त्‍याच्‍या प्रश्‍नाचे उत्‍तर देण्‍याचे असू शकते ज्याचे अचूक उत्तर तुम्हालाच माहीत आहे.

तुम्ही तुमच्या फोनमध्ये साइन इन केले असल्यास किंवा तुमच्या खाते सेटिंग्जमध्ये फोन नंबर दिला असल्यास, आम्ही द्वि-चरण पडताळणी सारखीच सुरक्षा प्रदान करू शकतो. आम्हाला आढळले की रिकव्हरी फोन नंबरवर पाठवलेल्या SMS कोडने 100% स्वयंचलित बॉट्स, 96% मोठ्या प्रमाणात फिशिंग हल्ले आणि 76% लक्ष्यित हल्ले ब्लॉक करण्यात मदत केली. आणि डिव्हाइस व्यवहाराची पुष्टी करण्यासाठी प्रॉम्प्ट करते, SMS साठी अधिक सुरक्षित बदली, 100% स्वयंचलित बॉट्स, 99% मास फिशिंग हल्ले आणि 90% लक्ष्यित हल्ले रोखण्यात मदत करते.

डिव्हाइस मालकी आणि विशिष्ट तथ्यांचे ज्ञान या दोन्हीवर आधारित संरक्षण स्वयंचलित बॉट्सचा प्रतिकार करण्यास मदत करते, तर डिव्हाइस मालकी संरक्षण फिशिंग आणि अगदी लक्ष्यित हल्ल्यांना प्रतिबंधित करण्यात मदत करते.

तुम्ही तुमच्या खात्यामध्ये फोन नंबर सेट केलेला नसल्यास, आम्ही तुमच्याबद्दल जे काही माहीत आहे त्यावर आधारित आम्ही कमकुवत सुरक्षा तंत्र वापरू शकतो, जसे की तुम्ही तुमच्या खात्यात शेवटचे कुठे लॉग इन केले होते. हे बॉट्सच्या विरूद्ध चांगले कार्य करते, परंतु फिशिंगपासून संरक्षणाची पातळी 10% पर्यंत खाली येऊ शकते आणि लक्ष्यित हल्ल्यांपासून कोणतेही संरक्षण नाही. हे असे आहे कारण फिशिंग पृष्ठे आणि लक्ष्यित आक्रमणकर्ते तुम्हाला कोणतीही अतिरिक्त माहिती उघड करण्यास भाग पाडू शकतात जी Google सत्यापनासाठी विचारू शकते.

अशा संरक्षणाचे फायदे लक्षात घेता, प्रत्येक लॉगिनसाठी आम्हाला याची आवश्यकता का नाही असे कोणी विचारू शकते. उत्तर असे आहे की ते वापरकर्त्यांसाठी अतिरिक्त गुंतागुंत निर्माण करेल (विशेषत: तयारी न केलेल्यांसाठी - अंदाजे. भाषांतर.) आणि खाते निलंबनाचा धोका वाढवेल. प्रयोगात असे आढळून आले की 38% वापरकर्त्यांना त्यांच्या खात्यात लॉग इन करताना त्यांच्या फोनवर प्रवेश नाही. आणखी 34% वापरकर्ते त्यांचा दुय्यम ईमेल पत्ता लक्षात ठेवू शकत नाहीत.

तुम्ही तुमच्या फोनवर प्रवेश गमावला असल्यास किंवा साइन इन करू शकत नसल्यास, तुम्ही तुमच्या खात्यात प्रवेश करण्यासाठी तुम्ही पूर्वी साइन इन केलेल्या विश्वसनीय डिव्हाइसवर कधीही परत येऊ शकता.

हॅक-फॉर-हायर हल्ले समजून घेणे

जिथे बहुतांश स्वयंचलित संरक्षण बहुतेक बॉट्स आणि फिशिंग हल्ले अवरोधित करतात, तिथे लक्ष्यित हल्ले अधिक हानीकारक होतात. आमच्या चालू असलेल्या प्रयत्नांचा एक भाग म्हणून हॅकिंगच्या धमक्यांचे निरीक्षण, आम्ही सतत नवीन गुन्हेगारी हॅकिंग-भाड्याने घेणारे गट ओळखत आहोत जे एक खाते हॅक करण्यासाठी सरासरी $750 आकारतात. हे हल्लेखोर अनेकदा कुटुंबातील सदस्य, सहकारी, सरकारी अधिकारी किंवा अगदी Google यांची तोतयागिरी करणाऱ्या फिशिंग ईमेलवर अवलंबून असतात. पहिल्या फिशिंग प्रयत्नात लक्ष्य सोडले नाही तर, त्यानंतरचे हल्ले एका महिन्यापेक्षा जास्त काळ चालू राहतात.

मॅन-इन-द-मिडल फिशिंग हल्ल्याचे उदाहरण जे रिअल टाइममध्ये पासवर्डची शुद्धता सत्यापित करते. फिशिंग पृष्ठ नंतर पीडितांच्या खात्यात प्रवेश करण्यासाठी पीडितांना SMS प्रमाणीकरण कोड प्रविष्ट करण्यास सूचित करते.

आमचा अंदाज आहे की दशलक्ष वापरकर्त्यांपैकी फक्त एकाला या उच्च धोका आहे. हल्लेखोर यादृच्छिक लोकांना लक्ष्य करत नाहीत. संशोधनात असे दिसून आले आहे की आमची स्वयंचलित संरक्षणे आम्ही अभ्यास केलेल्या 66% पर्यंत लक्ष्यित हल्ल्यांना विलंब करण्यास आणि अगदी रोखण्यात मदत करू शकतात, तरीही आम्ही शिफारस करतो की उच्च-जोखीम वापरकर्त्यांनी आमच्याकडे नोंदणी करावी पूरक संरक्षण कार्यक्रम. आमच्या तपासणीदरम्यान आढळून आल्याप्रमाणे, जे वापरकर्ते केवळ सुरक्षा की वापरतात (म्हणजे, वापरकर्त्यांना पाठवलेले कोड वापरून द्वि-चरण प्रमाणीकरण - अंदाजे. भाषांतर), भाले फिशिंगचे बळी झाले आहेत.

तुमचे खाते संरक्षित करण्यासाठी थोडा वेळ घ्या

कारमध्ये प्रवास करताना जीव आणि अवयवांचे संरक्षण करण्यासाठी तुम्ही सीट बेल्ट वापरता. आणि आमच्या मदतीने पाच टिपा तुम्ही तुमच्या खात्याची सुरक्षितता सुनिश्चित करू शकता.

आमचे संशोधन असे दर्शविते की तुमचे Google खाते सुरक्षित करण्यासाठी तुम्ही सर्वात सोप्या गोष्टींपैकी एक म्हणजे फोन नंबर सेट करणे. पत्रकार, समुदाय कार्यकर्ते, व्यावसायिक नेते आणि राजकीय मोहीम संघ यासारख्या उच्च-जोखीम वापरकर्त्यांसाठी, आमचा कार्यक्रम प्रगत संरक्षण सुरक्षा उच्च पातळी सुनिश्चित करण्यात मदत करेल. तुम्ही एक्स्टेंशन इन्स्टॉल करून तुमची Google नसलेली खाती पासवर्ड हॅकपासून संरक्षित करू शकता Chrome पासवर्ड तपासणी.

हे मनोरंजक आहे की Google आपल्या वापरकर्त्यांना दिलेल्या सल्ल्याचे पालन करत नाही. Google हार्डवेअर टोकन वापरते त्याच्या 85 पेक्षा जास्त कर्मचार्‍यांसाठी द्वि-घटक प्रमाणीकरणासाठी. महामंडळाच्या प्रतिनिधींच्या म्हणण्यानुसार, हार्डवेअर टोकन वापरण्यास सुरुवात झाल्यापासून एकाही खात्यातील चोरीची नोंद झालेली नाही. या अहवालात सादर केलेल्या आकडेवारीशी तुलना करा. त्यामुळे हार्डवेअरचा वापर स्पष्ट होतो टोकन द्वि-घटक प्रमाणीकरणासाठी संरक्षण करण्याचा एकमेव विश्वसनीय मार्ग दोन्ही खाती आणि माहिती (आणि काही प्रकरणांमध्ये पैसे देखील).

Google खात्यांचे संरक्षण करण्यासाठी, आम्ही FIDO U2F मानकानुसार तयार केलेली टोकन वापरतो, उदाहरणार्थ अशा. आणि विंडोज, लिनक्स आणि मॅकओएस ऑपरेटिंग सिस्टममध्ये द्वि-घटक प्रमाणीकरणासाठी, क्रिप्टोग्राफिक टोकन.

(अनुवादकाची नोंद)

स्त्रोत: www.habr.com