{"id":34422,"date":"2019-10-31T21:58:15","date_gmt":"2019-10-31T18:58:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali\/"},"modified":"2019-10-31T21:58:15","modified_gmt":"2019-10-31T18:58:15","slug":"chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/nl\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","title":{"rendered":"Wat moet je doen om te voorkomen dat je Google-account wordt gestolen","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Wat
\n<\/p>\n

Google Corporation heeft gepubliceerd een onderzoek <\/a><\/noindex> \u00abHoe effectief is basisaccount hygiene bij het voorkomen van diefstal\u00bb over wat een accountbezitter kan doen om te voorkomen dat cybercriminelen het stelen. We presenteren u de vertaling van dit onderzoek.
\nEchter, de meest effectieve methode die door Google zelf wordt gebruikt, is niet in het rapport opgenomen. Ik moest zelf over deze methode schrijven aan het einde.<\/p><\/blockquote>\n

\nElke dag beschermen we gebruikers tegen honderdduizenden pogingen tot accounthack. De meeste aanvallen<\/a><\/noindex> komen van automatische bots met toegang tot externe wachtwoordhacksystemen, maar er zijn ook phishing- en gerichte aanvallen. Eerder hebben we besproken hoe slechts vijf eenvoudige stappen<\/a><\/noindex>, zoals het toevoegen van een telefoonnummer, u kunnen helpen om uzelf te beveiligen, maar nu willen we dit in de praktijk aantonen.
\n<\/a><\/noindex><\/p>\n

Een phishingaanval is een poging om een gebruiker te misleiden zodat hij vrijwillig gevoelige informatie aan de cybercrimineel overhandigt, wat nuttig zal zijn in het hackproces. Bijvoorbeeld door de interface van een legitieme applicatie te kopi\u00ebren.<\/p>\n

Aanvallen met automatische bots zijn massale hackpogingen die niet gericht zijn op specifieke gebruikers. Ze worden meestal uitgevoerd met behulp van openbare software en zijn toegankelijk voor zelfs ongetrainde 'hackers'. Cybercriminelen weten niets over de specifieke kenmerken van gebruikers \u2013 ze starten gewoon het programma en 'vangen' alle slecht beveiligde accounts in de omgeving.<\/p>\n

Gerichte aanvallen zijn hacks op specifieke accounts, waarbij extra informatie over elk account en de eigenaar wordt verzameld, pogingen tot afluisteren en analyse van het verkeer mogelijk zijn, evenals het gebruik van meer geavanceerde hackingtools.<\/p>\n

(Opmerking van de vertaler)<\/p><\/blockquote>\n

\nWe hebben samengewerkt met onderzoekers van de New York University en de University of California om te onderzoeken hoe effectief basisaccount hygiene is in het voorkomen van 'ontvoeringen'. <\/p>\n

Een jaaronderzoek over grootschalige<\/a><\/noindex> en gerichte aanvallen<\/a><\/noindex> werd woensdag gepresenteerd op een bijeenkomst van experts, politici en gebruikers genaamd The Web Conference<\/a><\/noindex>.
\nOnze onderzoeken tonen aan dat het simpelweg toevoegen van een telefoonnummer aan uw Google-account tot 100% van de aanvallen door geautomatiseerde bots, 99% van de massale phishing-aanvallen en 66% van de gerichte aanvallen, die tijdens ons onderzoek hebben plaatsgevonden, kan blokkeren.<\/p>\n

Automatische proactieve bescherming van Google tegen accountovername<\/h3>\n

\nWe implementeren automatische proactieve bescherming om al onze gebruikers beter te beschermen tegen accountinbreuken. Dit is hoe het werkt: als we een verdachte inlogpoging detecteren (bijvoorbeeld vanaf een nieuwe locatie of apparaat), vragen we om aanvullende bewijzen dat u daadwerkelijk bent wie u zegt te zijn. Dit bewijs kan bestaan uit het controleren van uw toegang tot een vertrouwde telefoon of het beantwoorden van een vraag waarvan alleen u het juiste antwoord kent.<\/p>\n

Als u bent ingelogd op uw telefoon of een telefoonnummer heeft opgegeven in uw accountinstellingen, kunnen we hetzelfde beschermingsniveau bieden als met twee-stapsverificatie. We hebben ontdekt dat de SMS-code, die naar het hersteltelefoonnummer is gestuurd, 100% van de automatische bots, 96% van de massale phishing-aanvallen en 76% van de gerichte aanvallen heeft geblokkeerd. En verzoeken op het apparaat om de actie te bevestigen, die een veiligere vervanging voor SMS vormen, hebben geholpen om 100% van de automatische bots, 99% van de massale phishing-aanvallen en 90% van de gerichte aanvallen te voorkomen.<\/p>\n

\"Wat
\n
\nBescherming op basis van zowel het bezit van bepaalde apparaten als het kennen van bepaalde feiten helpt tegen geautomatiseerde bots, terwijl bescherming op basis van het bezit van bepaalde apparaten helpt om phishing en zelfs gerichte aanvallen te voorkomen.
\n<\/i>
\nAls u geen telefoonnummer in uw account heeft ingesteld, kunnen we terugvallen op zwakkere methoden van bescherming, die zijn gebaseerd op kennis over u, zoals de locatie van uw laatste inlog op het account. Dit werkt goed tegen bots, maar het beschermingsniveau tegen phishing kan dalen tot 10%, terwijl de bescherming tegen gerichte aanvallen praktisch afwezig is. Dit komt omdat phishingpagina's en kwaadwillenden bij gerichte aanvallen u kunnen dwingen om informatie vrij te geven die Google kan vragen ter verificatie.<\/p>\n

Gezien de voordelen van dergelijke bescherming, zou men kunnen vragen waarom we dit niet voor elke inlog vereisen. Het antwoord ligt in het feit dat dit extra complicaties voor gebruikers zou cre\u00ebren (vooral voor onervaren gebruikers \u2014 vert. opm.<\/i>.) en het risico op blokkering van het account zou verhogen. Uit een experiment bleek dat 38% van de gebruikers geen toegang had tot hun telefoon bij het inloggen op hun account. Nog eens 34% van de gebruikers kon zich hun extra e-mailadres niet herinneren.<\/p>\n

Als je geen toegang meer hebt tot je telefoon of niet kunt inloggen, kun je altijd terugkeren naar een vertrouwd apparaat waarmee je eerder bent ingelogd om toegang te krijgen tot je account.<\/p>\n

Laten we eens kijken naar de aanvallen van \"hack-for-hire\".<\/h3>\n

\nWaar de meeste automatische beschermingsmiddelen de meeste bots en phishing-aanvallen blokkeren, worden gerichte aanvallen problematischer. In het kader van onze voortdurende inspanningen voor bedreigingsmonitoring voor hacken<\/a><\/noindex>, identificeren we voortdurend nieuwe criminelen van \"hack-for-hire\" die gemiddeld $750 vragen voor de hack van \u00e9\u00e9n account. Deze aanvallers vertrouwen vaak op phishing-e-mails waarin ze zich voordoen als familieleden, collega's, overheidsfunctionarissen of zelfs Google. Als het doel niet opgeeft bij de eerste phishingpoging, gaan de daaropvolgende aanvallen meer dan een maand door.<\/p>\n

\"Wat
\nEen voorbeeld van een phishingaanval \"man-in-the-middle\", die het wachtwoord in realtime controleert. Daarna wordt op de phishingpagina slachtoffers gevraagd hun SMS-authenticatiecodes in te voeren om toegang te krijgen tot het account van het slachtoffer.<\/i><\/p>\n

Onze schattingen geven aan dat slechts \u00e9\u00e9n op de miljoen gebruikers zo'n hoog risico loopt. Aanvallers richten zich niet op willekeurige mensen. Hoewel studies aantonen dat onze automatische bescherming kan helpen om tot 66% van de gerichte aanvallen, die we hebben bestudeerd, tegen te houden of zelfs te voorkomen, raden we nog steeds aan dat gebruikers met een hoog risico zich aanmelden voor onze extra beschermingsprogramma<\/a><\/noindex>. Zoals opgemerkt tijdens ons onderzoek, gebruiken gebruikers die uitsluitend beveiligingssleutels inzetten (dat wil zeggen - twee-factorauthenticatie door codes die naar gebruikers worden verzonden - red. vert.<\/i>), werden slachtoffers van gerichte phishing.<\/p>\n

Neem wat tijd om uw account te beschermen<\/h3>\n

\nU gebruikt veiligheidsgordels om uw leven en gezondheid te beschermen tijdens autoritten. En met behulp van onze vijf tips<\/a><\/noindex> kunt u de veiligheid van uw account waarborgen.<\/p>\n

Zoals onze onderzoeken aantonen, is een van de eenvoudigste dingen die u kunt doen om uw Google-account te beveiligen, het instellen van een telefoonnummer. Voor gebruikers met een hoog risico, zoals journalisten, maatschappelijke activisten, bedrijfsleiders en politieke campagneteams, helpt ons programma Advanced Protection<\/a><\/noindex> om het hoogste niveau van beveiliging te waarborgen. U kunt ook uw accounts bij externe diensten (geen Google) beschermen tegen wachtwoorddiefstal door de extensie Chrome Password Checkup<\/a><\/noindex>.<\/p>\n

Opmerkelijk is dat Google niet de adviezen volgt die het zelf aan zijn gebruikers geeft. Google maakt gebruik van hardwaretokens<\/a><\/noindex> voor twee-factorauthenticatie van meer dan 85.000 van zijn medewerkers. Volgens vertegenwoordigers van het bedrijf zijn er sinds de invoering van hardwaretokens geen accounts gestolen. Vergelijk dit met de cijfers die in dit rapport zijn gepresenteerd. Het is duidelijk dat het gebruik van hardware- tokens<\/b> voor twee-factorauthenticatie de enige betrouwbare manier is om zowel accounts als informatie (en in sommige gevallen ook geld) te beschermen.<\/b> Voor de beveiliging van Google-accounts worden tokens gebruikt die zijn gemaakt volgens de FIDO U2F-standaard, bijvoorbeeld<\/p>\n

. En voor twee-factorauthenticatie in de besturingssystemen Windows, Linux en MacOS worden zo'n<\/a><\/noindex>cryptografische tokens Corporatie.<\/a><\/noindex>.<\/p>\n

(Opmerking van de vertaler)<\/p><\/blockquote>\n

Bron: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u0430 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0433\u0438\u0433\u0438\u0435\u043d\u0430 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0435\u0451 \u043a\u0440\u0430\u0436\u0438\u00bb \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438, \u0447\u0442\u043e\u0431\u044b \u0435\u0451 \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438. \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u0430\u0432\u0434\u0430 \u0441\u0430\u043c\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u0439 Google, \u0432 \u043e\u0442\u0447\u0435\u0442 \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0438. \u041f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u043d\u0435 \u0441\u0430\u043c\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u0435 \u0432 \u043a\u043e\u043d\u0446\u0435. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25934,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-34422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Wat u moet doen om te voorkomen dat uw Google-account wordt gestolen | ProHoster","description":"\ud83e\udd47Wat moet u doen om te voorkomen dat uw Google-account wordt gestolen | ProHoster","canonical_url":"https:\/\/prohoster.info\/nl\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"nl_NL","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u0432\u0430\u0448\u0443 \u0443\u0447\u0435\u0442\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c Google \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 | ProHoster","og:description":"\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f.","og:url":"https:\/\/prohoster.info\/nl\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:58:15+00:00","article:modified_time":"2019-10-31T18:58:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34422","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 19:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:21:35","updated":"2026-01-21 19:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/34422","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/comments?post=34422"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/posts\/34422\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media\/25934"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/media?parent=34422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/categories?post=34422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/nl\/wp-json\/wp\/v2\/tags?post=34422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}