5 maneiras surpreendentes do Google melhora sua segurança online

Propaganda

O Google é famoso por muitas coisas, mas privacidade e segurança geralmente não estão no topo dessa lista. Além do Facebook, eles são frequentemente criticados por seu comportamento com seus dados. Seja na varredura da sua caixa de entrada do Gmail para mostrar anúncios segmentados ou em cooperação com a NSA para espionar usuários em todo o mundo, há muito o que criticar.

À primeira vista, parece que você não deveria confiar no Google. Mas as aparências podem enganar. Por trás das inúmeras manchetes sobre questões de privacidade, o Google está trabalhando duro para melhorar sua segurança.

1. Capturar a bandeira

Programas de bugs 25 impressionantes programas "Bug Bounty" para ganhar dinheiro de bolsoSe você possui experiência em protocolos de segurança, pode ganhar dinheiro extra procurando bugs em aplicativos e sites populares e sendo recompensado com uma recompensa por bugs. Aqui estão os programas mais bem pagos em 2016. consulte Mais informação são comuns no mundo da tecnologia. As empresas de software prometem recompensas para programadores, hackers e especialistas em segurança que encontrarem vulnerabilidades em seus produtos. A empresa utiliza o poder de uma rede mundial de especialistas, que aprimora suas habilidades e ganha dinheiro ao mesmo tempo. Os eventos Capture The Flag (CTF) também tiram vantagem da habilidade de especialistas, mas usam

gamificação 3 maneiras incomuns de gamificação está mudando sua vida hojeGamificação é sobre motivação, participação e lealdade. É uma tendência popular e uma poderosa estratégia de negócios. Mas você notou seu impacto sutil em sua vida diária? consulte Mais informação e trabalho em equipe para fazer o trabalho.

Os eventos CTF diferem dos programas de recompensa de bugs. Para ser recompensado em um programa de recompensas, os desenvolvedores precisam gastar tempo procurando o código do software em busca de possíveis problemas. O CTF define desafios em torno de problemas conhecidos como parte de uma competição programada, com pontos atribuídos à equipe vencedora. Os organizadores podem estabelecer desafios em torno de qualquer tópico, mas o foco mais popular é a engenharia reversa, a exploração e os ataques do mundo real, como o ransomware.

O Google hospedou seu primeiro CTF em abril de 2016 e agora é um evento anual. As equipes se inscrevem para a rodada de qualificação, normalmente realizada algumas semanas antes do concurso principal. Quatro membros de cada uma das dez principais equipes são levados de avião para um dos escritórios do Google para participar. Os prêmios são pagos às três principais equipes, com os vencedores do primeiro lugar recebendo $ 13.337.

Todas as equipes concorrentes podem enviar análises de desafio e podem ganhar entre US $ 100 e US $ 500 por seus esforços. Para o concurso de 2018, o Google apresentou as Missões para iniciantes para iniciantes ou novos para a segurança. Embora essas missões não se qualifiquem para pontos de concurso, são uma introdução agradável à pesquisa de segurança.

2. Navegação segura

Em maio de 2007, um ano antes do Google lançar o navegador Chrome, o mecanismo de pesquisa estreou seu esforço antimalware de Navegação segura. Eles reconheceram que o malware geralmente se espalha por meio de "downloads diretos" de servidores da Web comprometidos. O Google não conseguiu corrigir as vulnerabilidades no seu navegador e plug-ins, mas eles decidiram que poderiam alertá-lo sobre sites potencialmente comprometidos em seus resultados de pesquisa.

A Navegação segura agora protege mais de três bilhões de dispositivos em todo o mundo. Também não são apenas os produtos do Google: a Navegação segura também está integrada ao Firefox e Safari. Até aplicativos como o Snapchat começaram a usar a API de navegação segura do Google para manter seus usuários seguros. Como vivemos em um mundo cada vez mais móvel, o Google definiu uma Política de software indesejável para Android. Qualquer aplicativo que viole essa política também exibe avisos sobre o uso indevido de dados por meio da Navegação segura.

3. HTTPS em todo o lado

Sua conexão com um site não é segura; pelo menos não costumava ser. Se o URL de um site iniciar HTTP, a conexão não será criptografada. Isso significa que qualquer dado enviado entre o seu dispositivo e o servidor do site pode ser interceptado. Estes são conhecidos como ataques do tipo man-in-the-middle O que é um ataque do tipo intermediário? Jargão de segurança explicadoSe você já ouviu falar em ataques "intermediários", mas não sabe ao certo o que isso significa, este é o artigo para você. consulte Mais informação e permitir que um invasor se insira entre os dois dispositivos e leia todos os dados. Sites que lidam com dados confidenciais, como provedores de email e serviços bancários online, usam a criptografia HTTPS há muitos anos para proteger seus dados em trânsito.

O Google decidiu que o Chrome deveria fazer mais para avisá-lo quando sua conexão não estiver criptografada. Isso ajuda você a decidir se deve inserir os detalhes do pagamento e identificar os sites de phishing. O cadeado ao lado da barra de URL é uma ajuda visual simples e clara para mantê-lo informado. Embora isso tenha sido um progresso, o Google decidiu que isso ainda não era suficiente.

O Chrome é o navegador da web mais popular do mundo, com um compartilhamento de uso de 60,6%. As decisões e os recursos implementados no Chrome têm um impacto significativo na Internet. Então, quando o Google decidiu advogar pela adoção do HTTPS, ele teve um enorme efeito indireto. Eles começaram a mover sites não HTTPS para baixo nas classificações de pesquisa e exibindo um aviso "não seguro" ao lado do cadeado do Chrome. Inicialmente, ele foi colocado apenas em sites HTTP que solicitavam seus dados, mas em julho de 2018, o Google ativou o aviso "não seguro" para todos os sites não HTTPS Google está tornando HTTPS o padrão do ChromeCom mais da metade de todos os sites agora criptografados, é hora de pensar no HTTPS como a opção padrão e não a exceção. Isso é, pelo menos, de acordo com o Google. consulte Mais informação .

4. Google Play Protect

Para conter o fluxo de malware Android, o Google introduziu Google Play Protect Como o Google Play Protect está tornando seu dispositivo Android mais seguroVocê pode ter visto o "Google Play Protect" aparecendo, mas o que exatamente é isso? E como isso ajuda você? consulte Mais informação na conferência de desenvolvedores de E / S 2017. O Android tinha proteções de segurança, mas muitas vezes não se comunicavam, davam conselhos vagos e exigiam uma quantidade razoável de informações suas. O Play Protect une muitos desses recursos com um único nome. Agora, ele protege mais de dois bilhões de dispositivos e verifica 50 bilhões de aplicativos todos os dias.

O Play Protect usa aprendizado de máquina O que é aprendizado de máquina? Curso gratuito do Google detalha tudo para vocêO Google criou um curso on-line gratuito para ensinar os fundamentos do aprendizado de máquina. consulte Mais informação para ajudar a identificar aplicativos potencialmente prejudiciais (PHA). Ao treinar o sistema para reconhecer padrões de comportamento semelhantes aos PHAs conhecidos, ele pode verificar novos aplicativos e identificar quaisquer que sejam PHAs. De acordo com Google, os comportamentos incluem "aplicativos que tentam interagir com outros aplicativos no dispositivo, acessam ou compartilham seus dados pessoais, baixam algo sem o seu conhecimento, conecte-se a sites de phishing ou ignore os recursos de segurança internos ". A equipe de segurança do Google analisa PHAs em potencial para confirmação. Essas informações são inseridas nos algoritmos de aprendizado de máquina para melhorar seus recursos de detecção.

5. Configurações de contas e verificação de segurança

Felizmente, isso não será uma surpresa, mas O Google sabe muito sobre você Quanto o Google realmente sabe sobre você?O Google não é defensor da privacidade dos usuários, mas você pode se surpreender com o quanto eles sabem. consulte Mais informação ; provavelmente mais do que você imaginou. Ao contrário de alguns de seus contemporâneos, eles entendem a importância da confiança. Você só se sentiria confortável com o Google lidando com sua localização, e-mails, agenda, histórico de pesquisa, Uploads do YouTube e muito mais, se você tiver certeza de que os dados permanecem bloqueados com segurança dentro do seu conta.

Como contém muitas informações pessoais, a segurança da sua conta do Google é fundamental, não apenas para você, mas também para o Google. o Painel Minha conta O que o Google sabe sobre você? Descubra e gerencie sua privacidade e segurançaPela primeira vez, o gigante das buscas Google oferece uma maneira de verificar as informações que tem sobre você, como está reunindo esses dados e novas ferramentas para começar a recuperar sua privacidade. consulte Mais informação foi desenvolvido para facilitar a proteção da sua conta e o gerenciamento dos dados que o Google mantém sobre você. A navegação da barra lateral permite alternar rapidamente entre Login e segurança, Informações pessoais e privacidade e Preferências da conta.

A ferramenta de verificação de segurança deles até o orienta nas configurações de segurança mais cruciais, de modo que, se você não quiser se aprofundar em todas as configurações, não precisa. Ao usar os produtos do Google, você será solicitado a revisar suas configurações de segurança. No passado, o Google distribuía armazenamento gratuito do Google Drive como recompensa por concluir o check-up.

Ao contrário do Facebook, onde um labirinto de opções complexas se interpõe, o Google facilita a visualização e a remoção de dados armazenados em sua conta. Navegue até o Página Minha atividade, e você poderá encontrar seu histórico completo, filtrável por produto e data. Selecione os dados que deseja excluir ou use a ferramenta "Excluir atividade por" para encontrar facilmente as informações que deseja remover.

Você confia no Google?

De várias maneiras, o Google merece sua reputação como um pesadelo de segurança e privacidade. Seu lema de longa data "não seja mau" foi removido recentemente do prefácio de seu código de conduta. Isso foi na época em que eles cortejaram controvérsias com seu envolvimento no desenvolvimento de IA para drones militares.

Apesar dessas preocupações aparentes, o Google é uma empresa grande e complexa, com muitos objetivos. O compromisso deles com a segurança - mesmo que isso prejudique sua privacidade - é louvável. Ao usar sua considerável influência para remover malware do Android e promover o desenvolvimento de profissionais de segurança em todo o mundo, o Google torna a Internet mais segura para todos nós.