तपाईको गुगल खाता चोरी हुनबाट जोगाउन तपाईले के गर्नु पर्छ

गुगलले प्रकाशित गरेको छ अध्ययन गर्नुहोस् "खाता चोरी रोक्न आधारभूत खाता स्वच्छता कत्तिको प्रभावकारी छ" एक खाता मालिकले यसलाई अपराधीहरूले चोरी हुनबाट रोक्न के गर्न सक्छ भन्ने बारे। हामी तपाईंको ध्यानाकर्षणमा यस अध्ययनको अनुवाद प्रस्तुत गर्दछौं।
साँचो, सबैभन्दा प्रभावकारी विधि, जुन Google द्वारा प्रयोग गरिन्छ, रिपोर्टमा समावेश गरिएको थिएन। यो विधिको बारेमा मैले अन्तमा आफैं लेख्नुपर्‍यो।

प्रत्येक दिन हामी प्रयोगकर्ताहरूलाई हजारौं खाता ह्याकिङ प्रयासहरूबाट जोगाउँछौं। अधिकांश आक्रमणहरू तेस्रो-पक्ष पासवर्ड क्र्याकिङ प्रणालीहरूमा पहुँचको साथ स्वचालित बटहरूबाट आउँछ, तर फिसिङ र लक्षित आक्रमणहरू पनि उपस्थित छन्। पहिले हामीले कसरी बताए केवल पाँच सरल चरणहरू, जस्तै फोन नम्बर थप्दा, तपाईंलाई सुरक्षित रहन मद्दत गर्न सक्छ, तर अब हामी यसलाई व्यवहारमा प्रमाणित गर्न चाहन्छौं।

फिसिङ आक्रमण भनेको प्रयोगकर्तालाई ह्याकिङ प्रक्रियामा उपयोगी हुने आक्रमणकारीलाई स्वैच्छिक रूपमा जानकारी दिने प्रयास हो। उदाहरण को लागी, कानूनी आवेदन को इन्टरफेस प्रतिलिपि गरेर।

स्वचालित बटहरू प्रयोग गरेर आक्रमणहरू ठूलो ह्याकिङ प्रयासहरू हुन् जुन विशिष्ट प्रयोगकर्ताहरूलाई लक्षित गर्दैनन्। सामान्यतया सार्वजनिक रूपमा उपलब्ध सफ्टवेयर प्रयोग गरेर गरिन्छ र अप्रशिक्षित "प्याकरहरू" द्वारा पनि प्रयोग गर्न सकिन्छ। आक्रमणकारीहरूलाई विशिष्ट प्रयोगकर्ताहरूको विशेषताहरू बारे केही थाहा छैन - तिनीहरूले केवल कार्यक्रम सुरु गर्छन् र वरपरका सबै खराब संरक्षित वैज्ञानिक रेकर्डहरू "समर्थन" गर्छन्।

लक्षित आक्रमणहरू विशिष्ट खाताहरूको ह्याकिङ हुन्, जसमा प्रत्येक खाता र यसको मालिकको बारेमा थप जानकारी सङ्कलन गरिन्छ, ट्राफिक अवरोध गर्ने र विश्लेषण गर्ने प्रयासहरू, साथै थप जटिल ह्याकिंग उपकरणहरूको प्रयोग सम्भव छ।

(अनुवादक नोट)

खाता अपहरण रोक्न आधारभूत सरसफाइ कत्तिको प्रभावकारी छ भनी पत्ता लगाउन हामीले न्यूयोर्क विश्वविद्यालय र क्यालिफोर्निया विश्वविद्यालयका अनुसन्धानकर्ताहरूसँग मिलेर काम गर्यौं।

बारे वार्षिक अध्ययन ठूलो मात्रा и लक्षित आक्रमणहरू बुधबार बोलाइएको विज्ञ, नीति निर्माता र प्रयोगकर्ताको बैठकमा प्रस्तुत गरिएको हो वेब सम्मेलन.
हाम्रो अनुसन्धानले देखाउँछ कि तपाईको गुगल खातामा केवल फोन नम्बर थप्दा 100% स्वचालित बट आक्रमणहरू, 99% बल्क फिसिङ आक्रमणहरू, र 66% लक्षित आक्रमणहरू हाम्रो अनुसन्धानमा रोक्न सकिन्छ।

खाता अपहरण विरुद्ध स्वचालित सक्रिय Google सुरक्षा

हामी हाम्रा सबै प्रयोगकर्ताहरूलाई खाता ह्याकिङबाट राम्रोसँग सुरक्षित राख्न स्वचालित सक्रिय सुरक्षा लागू गर्छौं। यसले कसरी काम गर्छ यहाँ छ: यदि हामीले संदिग्ध लगइन प्रयास पत्ता लगायौं (उदाहरणका लागि, नयाँ स्थान वा उपकरणबाट), हामी यो वास्तवमै तपाईं नै हो भन्ने थप प्रमाणको लागि सोध्नेछौं। यो पुष्टिकरणले तपाईसँग विश्वसनीय फोन नम्बरमा पहुँच छ भनी प्रमाणित गर्न सक्छ, वा तपाईलाई मात्र सही उत्तर थाहा भएको प्रश्नको उत्तर दिन सक्छ।

यदि तपाईं आफ्नो फोनमा साइन इन हुनुहुन्छ वा आफ्नो खाता सेटिङहरूमा फोन नम्बर प्रदान गर्नुभयो भने, हामी दुई-चरण प्रमाणिकरणको रूपमा समान स्तरको सुरक्षा प्रदान गर्न सक्छौं। हामीले रिकभरी फोन नम्बरमा पठाइएको SMS कोडले 100% स्वचालित बटहरू, 96% बल्क फिसिङ आक्रमणहरू, र 76% लक्षित आक्रमणहरूलाई रोक्न मद्दत गरेको फेला पारेको छ। र यन्त्रले लेनदेन पुष्टि गर्न प्रम्प्ट गर्दछ, SMS को लागि थप सुरक्षित प्रतिस्थापन, 100% स्वचालित बटहरू, 99% मास फिसिङ आक्रमणहरू, र 90% लक्षित आक्रमणहरू रोक्न मद्दत गर्दछ।

यन्त्रको स्वामित्व र निश्चित तथ्यहरूको ज्ञान दुवैमा आधारित संरक्षणले स्वचालित बटहरूलाई काउन्टर गर्न मद्दत गर्दछ, जबकि यन्त्र स्वामित्व सुरक्षाले फिसिङ र लक्षित आक्रमणहरू रोक्न मद्दत गर्दछ।

यदि तपाइँसँग तपाइँको खातामा फोन नम्बर सेट अप छैन भने, हामीले तपाइँको बारेमा थाहा पाएको आधारमा कमजोर सुरक्षा प्रविधिहरू प्रयोग गर्न सक्छौं, जस्तै तपाइँ तपाइँको खातामा पछिल्लो पटक लगइन कहाँ हुनुहुन्छ। यसले बटहरू विरुद्ध राम्रोसँग काम गर्छ, तर फिसिङ विरुद्धको सुरक्षाको स्तर 10% मा खस्न सक्छ, र त्यहाँ लक्षित आक्रमणहरू विरुद्ध वस्तुतः कुनै सुरक्षा छैन। यो किनभने फिसिङ पृष्ठहरू र लक्षित आक्रमणकारीहरूले तपाईंलाई Google ले प्रमाणीकरणको लागि सोध्न सक्ने कुनै पनि अतिरिक्त जानकारी प्रकट गर्न बाध्य पार्न सक्छन्।

यस्तो सुरक्षाका फाइदाहरूलाई ध्यानमा राख्दै, प्रत्येक लगइनको लागि हामीलाई किन आवश्यक पर्दैन भनेर कसैले सोध्न सक्छ। जवाफ यो छ कि यसले प्रयोगकर्ताहरूको लागि थप जटिलता सिर्जना गर्नेछ (विशेष गरी तयारी नगरेको लागि - लगभग। अनुवाद.) र खाता निलम्बनको जोखिम बढाउनेछ। प्रयोगले पत्ता लगायो कि 38% प्रयोगकर्ताहरूले आफ्नो खातामा लग इन गर्दा तिनीहरूको फोनमा पहुँच थिएन। अर्को 34% प्रयोगकर्ताहरूले आफ्नो माध्यमिक इमेल ठेगाना सम्झन सकेनन्।

यदि तपाईंले आफ्नो फोनमा पहुँच गुमाउनुभएको छ वा साइन इन गर्न सक्नुहुन्न भने, तपाईं सधैं आफ्नो खाता पहुँच गर्न तपाईंले पहिले साइन इन गर्नुभएको विश्वसनीय उपकरणमा फर्कन सक्नुहुन्छ।

ह्याक-फर-हायर आक्रमणहरू बुझ्दै

जहाँ धेरै स्वचालित सुरक्षाहरूले धेरैजसो बटहरू र फिसिङ आक्रमणहरूलाई रोक्छ, लक्षित आक्रमणहरू अझ हानिकारक हुन्छन्। हाम्रो निरन्तर प्रयास को एक भाग को रूप मा ह्याकिंग धम्कीहरूको निगरानी, हामी लगातार नयाँ आपराधिक ह्याकिङ-का लागि-भाडा समूहहरू पहिचान गर्दैछौं जसले एक खाता ह्याक गर्न औसत $ 750 चार्ज गर्दछ। यी आक्रमणकारीहरू प्रायः परिवारका सदस्यहरू, सहकर्मीहरू, सरकारी अधिकारीहरू, वा Google को प्रतिरूपण गर्ने फिसिङ इमेलहरूमा भर पर्छन्। यदि लक्ष्यले पहिलो फिसिङ प्रयासलाई छोडेन भने, त्यसपछिका आक्रमणहरू एक महिना भन्दा बढीको लागि जारी रहन्छ।

म्यान-इन-द-मिडल फिसिङ आक्रमणको उदाहरण जसले वास्तविक समयमा पासवर्डको शुद्धता प्रमाणित गर्छ। त्यसपछि फिसिङ पृष्ठले पीडितहरूलाई पीडितको खातामा पहुँच गर्न SMS प्रमाणीकरण कोडहरू प्रविष्ट गर्न प्रेरित गर्दछ।

हाम्रो अनुमान छ कि लाखौं प्रयोगकर्ताहरू मध्ये एक जना मात्र यो उच्च जोखिममा छन्। आक्रमणकारीहरूले अनियमित मानिसहरूलाई लक्षित गर्दैनन्। यद्यपि अनुसन्धानले देखाउँछ कि हाम्रा स्वचालित सुरक्षाहरूले हामीले अध्ययन गरेका लक्षित आक्रमणहरूको 66% सम्म ढिलाइ र रोक्न पनि मद्दत गर्न सक्छ, हामी अझै पनि सिफारिस गर्छौं कि उच्च जोखिम भएका प्रयोगकर्ताहरू हाम्रो पूरक संरक्षण कार्यक्रम। हाम्रो अनुसन्धानको क्रममा अवलोकन गरिए अनुसार, सुरक्षा कुञ्जीहरू प्रयोग गर्ने प्रयोगकर्ताहरू (अर्थात्, प्रयोगकर्ताहरूलाई पठाइएका कोडहरू प्रयोग गरेर दुई-चरण प्रमाणीकरण - लगभग। अनुवाद), भाला फिसिङको सिकार भएका छन्।

आफ्नो खाता सुरक्षित गर्न केही समय लिनुहोस्

तपाईं कारमा यात्रा गर्दा जीवन र अंग जोगाउन सिट बेल्ट प्रयोग गर्नुहुन्छ। र हाम्रो सहयोगमा पाँच सुझाव तपाईं आफ्नो खाताको सुरक्षा सुनिश्चित गर्न सक्नुहुन्छ।

हाम्रो अनुसन्धानले देखाउँछ कि तपाईंले आफ्नो Google खातालाई सुरक्षित गर्न गर्न सक्ने सबैभन्दा सजिलो चीजहरू मध्ये एउटा फोन नम्बर सेटअप गर्नु हो। पत्रकार, सामुदायिक कार्यकर्ता, व्यापारी नेता र राजनीतिक अभियान टोलीहरू जस्ता उच्च जोखिममा रहेका प्रयोगकर्ताहरूका लागि हाम्रो कार्यक्रम उन्नत संरक्षण उच्चतम स्तरको सुरक्षा सुनिश्चित गर्न मद्दत गर्नेछ। तपाईं विस्तार स्थापना गरेर आफ्नो गैर-Google खाताहरूलाई पासवर्ड ह्याकहरूबाट पनि सुरक्षित गर्न सक्नुहुन्छ Chrome पासवर्ड जाँच.

यो रोचक छ कि गुगलले आफ्ना प्रयोगकर्ताहरूलाई दिने सल्लाह पालन गर्दैन। गुगलले हार्डवेयर टोकन प्रयोग गर्दछ यसका 85 भन्दा बढी कर्मचारीहरूको लागि दुई-कारक प्रमाणीकरणको लागि। निगमका प्रतिनिधिका अनुसार हार्डवेयर टोकन प्रयोग गर्न थालेदेखि अहिलेसम्म एउटा पनि खाता चोरी भएको छैन। यस रिपोर्टमा प्रस्तुत तथ्याङ्क संग तुलना गर्नुहोस्। यसरी यो स्पष्ट छ कि हार्डवेयर को उपयोग टोकनहरू दुई-कारक प्रमाणीकरणको लागि सुरक्षाको एक मात्र भरपर्दो तरिका दुबै खाता र जानकारी (र केहि अवस्थामा पैसा पनि)।

Google खाताहरू सुरक्षित गर्न, उदाहरणका लागि, हामी FIDO U2F मानक अनुसार सिर्जना गरिएका टोकनहरू प्रयोग गर्छौं यस्तो। र Windows, Linux र MacOS अपरेटिङ सिस्टमहरूमा दुई-कारक प्रमाणीकरणको लागि, क्रिप्टोग्राफिक टोकनहरू.

(अनुवादक नोट)

स्रोत: www.habr.com