{"id":34422,"date":"2019-10-31T21:58:15","date_gmt":"2019-10-31T18:58:15","guid":{"rendered":"https:\/\/prohoster.info\/blog\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali\/"},"modified":"2019-10-31T21:58:15","modified_gmt":"2019-10-31T18:58:15","slug":"chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","status":"publish","type":"post","link":"https:\/\/prohoster.info\/sv\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","title":{"rendered":"Vad beh\u00f6vs f\u00f6r att skydda ditt Google-konto fr\u00e5n att bli hackat","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Vad
\n<\/p>\n

Google-koncernen har publicerat unders\u00f6kning <\/a><\/noindex> \"Hur effektiv \u00e4r grundl\u00e4ggande kontohygien f\u00f6r att f\u00f6rhindra att det blir stulet\" om vad kontoinnehavaren kan g\u00f6ra f\u00f6r att skydda sitt konto fr\u00e5n kriminella. H\u00e4r presenterar vi \u00f6vers\u00e4ttningen av denna studie.
\nTyv\u00e4rr inkluderades inte det mest effektiva s\u00e4ttet som anv\u00e4nds av Google i rapporten. Jag var tvungen att skriva om den metoden sj\u00e4lv i slutet.<\/p><\/blockquote>\n

\nVarje dag skyddar vi anv\u00e4ndare fr\u00e5n hundratusentals f\u00f6rs\u00f6ka att hacka konton. De flesta attacker<\/a><\/noindex> kommer fr\u00e5n automatiska botar med tillg\u00e5ng till tredjepartssystem f\u00f6r l\u00f6senordshackning, men det f\u00f6rekommer ocks\u00e5 phishing- och riktade attacker. Tidigare har vi ber\u00e4ttat hur fem enkla steg<\/a><\/noindex>, s\u00e5som att l\u00e4gga till ett telefonnummer, kan hj\u00e4lpa dig att skydda dig, men nu vill vi bevisa detta i praktiken.
\n<\/a><\/noindex><\/p>\n

Phishingattack \u2014 ett f\u00f6rs\u00f6k att lura anv\u00e4ndaren p\u00e5 ett s\u00e4tt s\u00e5 att de frivilligt \u00f6verl\u00e4mnar information som \u00e4r anv\u00e4ndbar f\u00f6r hackningsprocessen. Till exempel genom att kopiera gr\u00e4nssnittet av en legitim applikation.<\/p>\n

Automatiska botattacker \u2014 massiva f\u00f6rs\u00f6k att hacka som inte riktar sig mot specifika anv\u00e4ndare. Vanligtvis genomf\u00f6rs med hj\u00e4lp av allm\u00e4nt tillg\u00e4nglig programvara och \u00e4r tillg\u00e4nglig \u00e4ven f\u00f6r ovana \"hackare\". Kriminella vet ingenting om specifika anv\u00e4ndares egenskaper \u2014 de startar bara programmet och \"f\u00e5ngar\" alla d\u00e5ligt skyddade konton runtomkring.<\/p>\n

Riktade attacker \u2014 hack av specifika konton, d\u00e4r ytterligare information om varje konto och dess \u00e4gare samlas in, och d\u00e4r det kan f\u00f6rekomma f\u00f6rs\u00f6k att f\u00e5nga och analysera trafik, samt anv\u00e4ndning av mer avancerade hackningsverktyg.<\/p>\n

(\u00d6vers\u00e4ttarens anm\u00e4rkning)<\/p><\/blockquote>\n

\nVi har samarbetat med forskare fr\u00e5n New York University och University of California f\u00f6r att unders\u00f6ka hur effektiv grundl\u00e4ggande kontohygien \u00e4r f\u00f6r att f\u00f6rhindra \"kapningar\". <\/p>\n

En \u00e5rlig studie om storskaliga<\/a><\/noindex> och riktade attacker<\/a><\/noindex> presenterades p\u00e5 onsdag p\u00e5 ett m\u00f6te med experter, politiker och anv\u00e4ndare kallat The Web Conference<\/a><\/noindex>.
\nV\u00e5ra studier visar att en enkel l\u00e4ggning av ett telefonnummer i ditt Google-konto kan blockera upp till 100 % av attacker fr\u00e5n automatiska botar, 99 % av massphishingattacker och 66 % av riktade attacker som intr\u00e4ffade under v\u00e5r unders\u00f6kning.<\/p>\n

Automatisk proaktiv skydd mot \"kapning\" av konton fr\u00e5n Google<\/h3>\n

\nVi implementerar automatiskt proaktivt skydd f\u00f6r att b\u00e4ttre skydda alla v\u00e5ra anv\u00e4ndare mot kontointr\u00e5ng. S\u00e5 h\u00e4r fungerar det: om vi uppt\u00e4cker ett misst\u00e4nkt inloggningsf\u00f6rs\u00f6k (till exempel fr\u00e5n en ny plats eller enhet), kommer vi att be om ytterligare bevis p\u00e5 att det verkligen \u00e4r du. Detta bevis kan vara att kontrollera att du har tillg\u00e5ng till en betrodd telefon eller att svara p\u00e5 en fr\u00e5ga vars r\u00e4tta svar endast du k\u00e4nner till.<\/p>\n

Om du har loggat in p\u00e5 din telefon eller angett ett telefonnummer i kontoinst\u00e4llningarna kan vi erbjuda samma niv\u00e5 av skydd som vid tv\u00e5stegsverifiering. Vi har uppt\u00e4ckt att en SMS-kod som skickas till \u00e5terst\u00e4llningstelefonnumret hj\u00e4lpte till att blockera 100 % av automatiska botar, 96 % av massphishingattacker och 76 % av riktade attacker. Beg\u00e4rningar p\u00e5 enheten som kr\u00e4ver bekr\u00e4ftelse p\u00e5 \u00e5tg\u00e4rden, som \u00e4r en s\u00e4krare ers\u00e4ttning f\u00f6r SMS, hj\u00e4lpte att f\u00f6rhindra 100 % av automatiska botar, 99 % av massphishingattacker och 90 % av riktade attacker.<\/p>\n

\"Vad
\n
\nSkydd som baseras p\u00e5 \u00e4gande av specifika enheter samt kunskap om specifika fakta hj\u00e4lper till att st\u00e5 emot automatiska botar, medan skydd som baseras p\u00e5 \u00e4gande av specifika enheter f\u00f6rhindrar phishing och till och med riktade attacker.
\n<\/i>
\nOm du inte har angett ett telefonnummer i ditt konto kan vi anv\u00e4nda svagare skyddsmetoder baserade p\u00e5 kunskaper om dig, s\u00e5som platsen f\u00f6r din senaste inloggning. Detta fungerar bra mot botar, men skyddsniv\u00e5n mot phishing kan falla till 10 %, och det finns i stort sett inget skydd mot riktade attacker. Detta beror p\u00e5 att phishing-sidor och illasinnade akt\u00f6rer vid riktade attacker kan tvinga dig att avsl\u00f6ja vilken ytterligare information som Google kan beg\u00e4ra f\u00f6r verifiering.<\/p>\n

Med tanke p\u00e5 f\u00f6rdelarna med ett s\u00e5dant skydd kan man fr\u00e5ga sig varf\u00f6r vi inte kr\u00e4ver att det anv\u00e4nds f\u00f6r varje inloggning. Svaret \u00e4r att det skulle skapa ytterligare komplikationer f\u00f6r anv\u00e4ndarna (s\u00e4rskilt f\u00f6r oerfarna \u2013 anm. \u00f6vers.<\/i>). Under ett experiment visade det sig att 38 % av anv\u00e4ndarna inte hade tillg\u00e5ng till sin telefon vid inloggning. Ytterligare 34 % av anv\u00e4ndarna kunde inte komma ih\u00e5g sin alternativ e-postadress.<\/p>\n

Om du har f\u00f6rlorat tillg\u00e5ng till din telefon eller inte kan logga in, kan du alltid \u00e5terv\u00e4nda till en betrodd enhet som du tidigare har loggat in p\u00e5 f\u00f6r att f\u00e5 tillg\u00e5ng till ditt konto.<\/p>\n

F\u00f6rst\u00e5 attacker av typen \"hacka p\u00e5 uppdrag\"<\/h3>\n

\nD\u00e4r de flesta automatiserade skydd blockerar de flesta botar och phishingattacker, blir riktade attacker mer skadliga. I v\u00e5rt p\u00e5g\u00e5ende arbete med \u00f6vervakning av hackarhot<\/a><\/noindex>, identifierar vi st\u00e4ndigt nya kriminella grupper f\u00f6r \"hacka p\u00e5 uppdrag\" som beg\u00e4r i genomsnitt 750 dollar f\u00f6r att hacka ett konto. Dessa brottslingar f\u00f6rlitar sig ofta p\u00e5 phishing-e-post som utger sig f\u00f6r att vara familjemedlemmar, kollegor, statstj\u00e4nstem\u00e4n eller till och med Google. Om m\u00e5let inte ger med sig vid f\u00f6rsta phishing-f\u00f6rs\u00f6ket, forts\u00e4tter efterf\u00f6ljande attacker i mer \u00e4n en m\u00e5nad.<\/p>\n

\"Vad
\nExempel p\u00e5 en phishingattack av typen \"man-in-the-middle\", som kontrollerar l\u00f6senordet i realtid. Efter detta uppmanas offren att ange SMS-autentiseringskoder p\u00e5 phishing-sidan f\u00f6r att f\u00e5 tillg\u00e5ng till offrets konto.<\/i><\/p>\n

Enligt v\u00e5ra ber\u00e4kningar uts\u00e4tts endast en av en miljon anv\u00e4ndare f\u00f6r en s\u00e5 h\u00f6g risk. Brottslingar riktar sig inte mot slumpm\u00e4ssiga m\u00e4nniskor. \u00c4ven om studier visar att v\u00e5rt automatiska skydd kan hj\u00e4lpa till att f\u00f6rsena och till och med f\u00f6rhindra upp till 66 % av de riktade attacker vi har studerat, rekommenderar vi fortfarande att anv\u00e4ndare med h\u00f6g risk anm\u00e4ler sig till v\u00e5r program f\u00f6r extra skydd<\/a><\/noindex>. Som observerades under v\u00e5r utredning anv\u00e4nder anv\u00e4ndare som enbart anv\u00e4nder s\u00e4kerhetsnycklar (det vill s\u00e4ga \u2014 tv\u00e5stegsverifiering med kodar som skickas till anv\u00e4ndare \u2014 anm. \u00f6vers.<\/i>), blev offer f\u00f6r riktat phishing.<\/p>\n

Ta lite tid f\u00f6r att skydda ditt konto<\/h3>\n

\nDu anv\u00e4nder s\u00e4kerhetsb\u00e4lten f\u00f6r att skydda liv och h\u00e4lsa under bilresor. Och med hj\u00e4lp av v\u00e5ra fem tips<\/a><\/noindex> kan du s\u00e4kra ditt konto.<\/p>\n

Som v\u00e5ra studier visar \u00e4r en av de enklaste sakerna du kan g\u00f6ra f\u00f6r att skydda ditt Google-konto att ange ett telefonnummer. F\u00f6r anv\u00e4ndare med h\u00f6g risk, s\u00e5som journalister, samh\u00e4llsaktivister, aff\u00e4rsledare och politiska kampanjteam, kommer v\u00e5rt program Advanced Protection<\/a><\/noindex> att hj\u00e4lpa till att s\u00e4kerst\u00e4lla h\u00f6gsta s\u00e4kerhetsniv\u00e5. Du kan ocks\u00e5 skydda dina konton p\u00e5 tredjepartstj\u00e4nster (inte Google) fr\u00e5n l\u00f6senordsattacker genom att installera till\u00e4gget Chrome Password Checkup<\/a><\/noindex>.<\/p>\n

Intressant nog f\u00f6ljer Google inte de r\u00e5d som de sj\u00e4lva ger sina anv\u00e4ndare. Google anv\u00e4nder h\u00e5rdvarutoken<\/a><\/noindex> f\u00f6r tv\u00e5faktorsautentisering av mer \u00e4n 85 000 av sina anst\u00e4llda. Enligt f\u00f6retagets representanter har det inte registrerats n\u00e5got konto som stulits sedan de b\u00f6rjade anv\u00e4nda h\u00e5rdvarutoken. J\u00e4mf\u00f6r med siffrorna som presenteras i denna rapport. Det visar att anv\u00e4ndningen av h\u00e5rdvaru token<\/b> f\u00f6r tv\u00e5faktorsautentisering \u00e4r det enda p\u00e5litliga s\u00e4ttet att skydda<\/b> b\u00e5de konton och information (och i vissa fall \u00e4ven pengar).<\/p>\n

F\u00f6r att skydda Google-konton anv\u00e4nds token skapade enligt FIDO U2F-standarden, till exempel en s\u00e5dan<\/a><\/noindex>. Och f\u00f6r tv\u00e5faktorsautentisering i operativsystemen Windows, Linux och MacOS anv\u00e4nds kryptografiska token<\/a><\/noindex>.<\/p>\n

(\u00d6vers\u00e4ttarens anm\u00e4rkning)<\/p><\/blockquote>\n

K\u00e4lla: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f Google \u043e\u043f\u0443\u0431\u043b\u0438\u043a\u043e\u0432\u0430\u043b\u0430 \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u0435 \u00ab\u041d\u0430\u0441\u043a\u043e\u043b\u044c\u043a\u043e \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u0430 \u0431\u0430\u0437\u043e\u0432\u0430\u044f \u0433\u0438\u0433\u0438\u0435\u043d\u0430 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438 \u0434\u043b\u044f \u043f\u0440\u0435\u0434\u043e\u0442\u0432\u0440\u0430\u0449\u0435\u043d\u0438\u044f \u0435\u0451 \u043a\u0440\u0430\u0436\u0438\u00bb \u043e \u0442\u043e\u043c, \u0447\u0442\u043e \u043c\u043e\u0436\u0435\u0442 \u0441\u0434\u0435\u043b\u0430\u0442\u044c \u0432\u043b\u0430\u0434\u0435\u043b\u0435\u0446 \u0443\u0447\u0435\u0442\u043d\u043e\u0439 \u0437\u0430\u043f\u0438\u0441\u0438, \u0447\u0442\u043e\u0431\u044b \u0435\u0451 \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 \u0437\u043b\u043e\u0443\u043c\u044b\u0448\u043b\u0435\u043d\u043d\u0438\u043a\u0438. \u041f\u0440\u0435\u0434\u0441\u0442\u0430\u0432\u043b\u044f\u0435\u043c \u0432\u0430\u0448\u0435\u043c\u0443 \u0432\u043d\u0438\u043c\u0430\u043d\u0438\u044e \u043f\u0435\u0440\u0435\u0432\u043e\u0434 \u044d\u0442\u043e\u0433\u043e \u0438\u0441\u0441\u043b\u0435\u0434\u043e\u0432\u0430\u043d\u0438\u044f. \u041f\u0440\u0430\u0432\u0434\u0430 \u0441\u0430\u043c\u044b\u0439 \u044d\u0444\u0444\u0435\u043a\u0442\u0438\u0432\u043d\u044b\u0439 \u0441\u043f\u043e\u0441\u043e\u0431, \u043a\u043e\u0442\u043e\u0440\u044b\u0439 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u0435\u0442\u0441\u044f \u0432 \u0441\u0430\u043c\u043e\u0439 Google, \u0432 \u043e\u0442\u0447\u0435\u0442 \u043d\u0435 \u0432\u043a\u043b\u044e\u0447\u0438\u043b\u0438. \u041f\u0440\u0438\u0448\u043b\u043e\u0441\u044c \u043c\u043d\u0435 \u0441\u0430\u043c\u043e\u043c\u0443 \u043d\u0430\u043f\u0438\u0441\u0430\u0442\u044c \u043e\u0431 \u044d\u0442\u043e\u043c \u0441\u043f\u043e\u0441\u043e\u0431\u0435 \u0432 \u043a\u043e\u043d\u0446\u0435. […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":25934,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-34422","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Vad du beh\u00f6ver g\u00f6ra f\u00f6r att ditt Google-konto inte ska bli stulet | ProHoster","description":"F\u00f6retaget.","canonical_url":"https:\/\/prohoster.info\/sv\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"sv_SE","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0427\u0442\u043e \u043d\u0435\u043e\u0431\u0445\u043e\u0434\u0438\u043c\u043e \u0441\u0434\u0435\u043b\u0430\u0442\u044c, \u0447\u0442\u043e\u0431\u044b \u0432\u0430\u0448\u0443 \u0443\u0447\u0435\u0442\u043d\u0443\u044e \u0437\u0430\u043f\u0438\u0441\u044c Google \u043d\u0435 \u0443\u043a\u0440\u0430\u043b\u0438 | ProHoster","og:description":"\u041a\u043e\u0440\u043f\u043e\u0440\u0430\u0446\u0438\u044f.","og:url":"https:\/\/prohoster.info\/sv\/blog\/news\/chto-neobhodimo-sdelat-chtoby-vashu-uchetnuyu-zapis-google-ne-ukrali","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T18:58:15+00:00","article:modified_time":"2019-10-31T18:58:15+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"34422","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-21 19:13:20","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 02:21:35","updated":"2026-01-21 19:13:20","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/34422","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/comments?post=34422"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/posts\/34422\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media\/25934"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/media?parent=34422"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/categories?post=34422"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/sv\/wp-json\/wp\/v2\/tags?post=34422"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}