Екаунти Google є дуже привабливою мішенню для хакерів, які хочуть заволодіти даними користувачів. Технологічний гігант розробив методи для захисту ваших даних, включаючи кілька способів для запобігання спроб зламу екаунта. Двофакторная аутентифікація (або двокрокова аутентифікація) – це функція безпеки, яку потрібно використовувати в екаунтах всіх сервісів, які ви хочете захистити. Щоб використовувати смартфон Android у якості електронного ключа безпеки для входу в обліковий запис Google скористайтеся наступною інструкцією.

Як відомо, найкращим і менш схильним до компрометації способом для захисту облікового запису є використання фізичного ключа безпеки. Однак, придбання і постійне використання фізичного ключа створює додаткові незручності для користувачів.

Тому Google застосувала альтернативний підхід і тепер дозволяє перетворити свої смартфони в електронні ключі безпеки. Іншими словами, смартфон Android або iPhone виступає в ролі ключа безпеки і дозволяє користувачам схвалювати або відхиляти спроби авторизації в свої екаунти.

Google рекомендує використовувати дану опцію в рамках програми “Додатковий захист”, яка буде корисна “журналістам, правозахисникам, бізнесменам, політикам і тим користувачам, які частіше за інших піддаються цілеспрямованим атакам”.

Проте цю можливість може використовувати будь-який власник персонального облікового запису Google або робочого екаунта Google Cloud.

Щоб використовувати смартфон Android в якості електронного ключа безпеки, мобільний пристрій і ПК повинні відповідати наступним вимогам:

• ОС: Android 7.0 або вище;
• в екаунті повинна бути включена двофакторная аутентифікація;
• вхід можна здійснювати на пристроях з операційними системами Chrome OS, iOS, macOS і Windows 10;
• на обох пристроях повинна бути включена функція Bluetooth;
• служби геолокації на Android-смартфоні повинні бути включені;
• для входу в екаунт на комп’ютері потрібно використовувати браузер Google Chrome;
• на пристрої iPhone або iPad вхід до екаунта Google можливий через додаток Google Smart Lock для iPhone.

Звичайно, існують і інші способи для захисту облікових записів Google, наприклад двофакторная аутентифікація за допомогою кодів перевірки, які відправляються на мобільний телефон. Однак, в разі компрометації мобільного пристрою хакери можуть перехопити код перевірки.

Google пояснює:

“Ключі безпеки використовують шифрування з відкритим ключем для перевірки Вашої особистості і URL-адресу сторінки входу, щоб зловмисник не отримав доступ до вашого профілю, навіть якщо йому відомі логін і пароль. На відміну від методів двофакторної аутентифікації (2FA), які намагаються виконати додаткову перевірку авторизації, ключі безпеки відповідають стандартам FIDO для забезпечення надійного захисту проти автоматизованих ботів, масових фішинг-атак і цілеспрямованих шахрайських атак”.

Як налаштувати електронний ключ безпеки для Android смартфона?

Смартфони Android вже мають вбудований ключ безпеки, тому потрібно тільки налаштувати використання облікового запису Google зі смартфоном для двофакторної аутентифікації.

1. Gереконайтеся, що ваш смартфон доданий в екаунт Google, який ви хочете захистити, і в ньому включена двоетапна аутентифікація.

2. Потім на ПК або мобільному пристрої потрібно увійти в обліковий запис Google.

3. Виберіть опцію “Додати електронний ключ” на сторінці управління екаунтом за наступним шляхом: Екаунт Google> Безпека> Вхід до екаунту Google> Двохетапна перевірка> Налаштувати альтернативний другий етап> Ключ безпеки> Зареєструвати ключ безпеки.

4. Потім вам потрібно вибрати пристрій, які ви хочете використовувати в якості ключа безпеки. Ось чому смартфон повинен бути прив’язаний до облікового запису Google, в іншому випадку ви просто не побачите його в списку телефонів, які можна налаштувати як електронний ключ.

5. Після завершення налаштування, ви отримаєте наступне повідомлення:

“Ключ безпеки додано.
Ключі безпеки [назва пристрою] додано в обліковий запис.
Коли ви входите в обліковий запис за допомогою двохетапної перевірки, то використовуєте парольі пристрій [назва пристрою].
Переконайтеся, що Bluetooth і геодані ввімкнено”.

Наступного разу при спробі входу в обліковий запис Google ви повинні будете підтвердити цю дію на своєму мобільному телефоні. Після підтвердження входу ви отримаєте доступ до свого облікового запису.

Керуючись цією інструкцією, ви завжди зможете змінювати параметри, видаляти пристрої і додавати нові пристрої в якості електронних ключів. Не забувайте, що ваш комп’ютер повинен мати Bluetooth-модуль, інакше дані про спробу авторизації НЕ будуть відправлені на ваш смартфон. Крім того, ви повинні включити служби геолокації на своєму смартфоні.

Нагадаємо, дослідники Google виявили у браузері Apple Safari численні уразливості, що дозволяли стежити за активністю користувачів в Інтернеті

Також шкідник-вимагач FTCODE знову проявив активність, але тепер він ще й має нові можливості крадіжки інформації, орієнтовані на браузери та сервіси електронної пошти

Окрім цього, розробник Джейн Манчун Вонг випадково відкрила нову функцію у програмі Facebook Messenger, яка дозволить користувачам заблокувати додаток після того, як вони його покинуть, миттєво або після затримки до 1 години. Крім того, можна було б розблокувати додаток інструментом, який називаться “Face ID”.

А під час останніх дослідженнь у Принстонському університеті з’ясувалося, що п’ять основних операторів США стали жертвами атаки “підміна SIM-картки”.

Зверніть увагу, що команда безпеки компанії Google на невизначений термін призупинила публікацію і оновлення будь-яких платних розширень для браузера Chrome в Chrome Web Store. Рішення викликане різким зростанням шахрайських операцій.

Ця стаття Смартфон Android у якості електронного ключа безпеки: як налаштувати? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

Увімкнення функції двоетапної аутентифікації для облікового запису Google дозволить підвищити рівень безпеки Вашого облікового запису. Як це зробити за допомогою iPhone, читайте у статті.

Компанія Google не тільки зробила двоетапну аутентифікацію досить простим процесом, але і додала кілька нових функцій, які дозволяють зробити використання додаткових рівнів захисту ще зручніше.

Наприклад, минулого року Google представила можливість використання смартфона Android в якості електронного ключа безпеки, поряд з традиційними фізичними ключами безпеки, які також підтримуються в екаунтах Google. В результаті смартфони Android допомагають більш ефективно запобігати несанкціонованому доступу до екаунту.

А в середині січня 2020 року Google додала підтримку використання пристроїв iPhone в якості ключів безпеки для облікового запису Google. Основна відмінність між смартфонами Android і iPhone полягає в тому, що на телефонах Apple потрібно використовувати окремий додаток Google Smart Lock для iPhone в ролі ключа безпеки, а телефони Android мають вже вбудовані ключі.

“На вашому мобільному пристрої iPhone активувати електронний ключ безпеки можна за допомогою програми Google Smart Lock. На смартфоні Android дана функціональність вже вбудована. Ключ безпеки використовує Bluetooth-з’єднання для підтвердження входу на пристроях Chrome OS, iOS, macOS і Windows 10 без необхідності поєднання пристроїв. Дана технологія дозволяє захистити екаунт Google практично на будь-якому пристрої з допомогою мобільного телефону”- йдеться у поясненні Google.

Щоб використовувати iPhone як електронний ключ безпеки для облікового запису Google, пристрій повинен працювати під управлінням iOS 10 або вище.

Як зробити з iPhone ключ безпеки?

Щоб визначити спосіб використання iPhone у якості ключа безпеки, потрібно виконати всього кілька простих кроків.

1. Увімкніть двоетапну перевірку в обліковому записі Google. Для цього перейдіть на сторінку https://myaccount.google.com/security і виберіть пункт “Двоетапна аутентифікація”. Дотримуйтесь підказок на екрані, щоб увімкнути функцію.

2. Завантажте Google Smart Lock для iOS і налаштуйте обліковий запис Google на iPhone.

3. Після цього в додатку Ви зможете активувати використання iPhone в якості електронного ключа безпеки для облікового запису. Вам буде запропоновано пройти швидку перевірку, в тому числі дозволити роботу Bluetooth і відображення повідомлення в додатку Smart Lock.

Після цього iPhone можна буде використовувати в якості електронного ключа безпеки. Наступного разу при спробі входу в обліковий запис Google, Ви повинні будете підтвердити цю дію на своєму мобільному телефоні. Після підтвердження входу, Ви отримаєте доступ до свого облікового запису.

Ви завжди можете змінити дані параметри, видаляти пристрої і додавати нові пристрої в якості електронних ключів на сторінці управління обліковим записом Google за наступним шляхом:

“Обліковий запис Google> Безпека> Вхід в обліковий запис Google> Двоетапна перевірка> Другий етап> Електронний ключ”.

Звичайно, існують й інші способи для захисту облікових записів Google, наприклад двофакторная аутентифікація за допомогою кодів перевірки, які відправляються на мобільний телефон. Однак, в разі компрометації мобільного пристрою хакери можуть перехопити код перевірки.

“Ключі безпеки використовують шифрування з відкритим ключем для перевірки Вашої особистості і URL-адресу сторінки входу, щоб зловмисник не отримав доступ до Вашого профілю, навіть якщо йому відомі логін і пароль. На відміну від методів двофакторної аутентифікації (2FA), які намагаються виконати додаткову перевірку авторизації, ключі безпеки відповідають стандартам FIDO для забезпечення надійного захисту проти автоматизованих ботів, масових фішинг-атак і цілеспрямованих шахрайських атак”, – кажуть у Google.

До речі, саме зараз настав кращий час для оновлення до Windows 10. У статті зібрані кілька порад для справжніх шанувальників Windows 7, щоб полегшити їм перехід на нову систему.

Також команда дослідників з компанії Lyrebirds оприлюднила інформацію про уразливість (CVE-2019-19494) в кабельних модемах на базі чипів Broadcom від різних виробників, що дозволяє повністю перехопити контроль над пристроєм.

Зверніть увагу, діяльність міжрегіонального хакерського угруповання, учасники якого викрадали кошти з рахунків вітчизняних державних підприємств, заблокувала Служба безпеки України. Оперативники спецслужби встановили, що організаторами оборудки є мешканці Одеської та Дніпропетровської областей, які виявляли уразливості у функціонуванні систем електронних грошових переказів держустанов.

Цікаво, що понад півсотні організацій звернулися до компанії Google з проханням вжити заходів щодо виробників Android-смартфонів.

Дослідницька фірма з питань кібербезпеки Check Point Research стверджує, що виявила “численні вразливості” в додатку TikTok для відеообміну.

Навіть через кілька років після масштабної кампанії з використанням здирницького ПЗ WannaCry, від якого постраждало безліч користувачів в більш ніж 100 країнах світу, воно все ще продовжує заражати нові пристрої і навіть в минулому році посіло перше місце серед всіх програм-вимагачів.

Ця стаття Як використовувати iPhone у якості ключа безпеки для екаунту Google? раніше була опублікована на сайті CyberCalm, її автор — Олена Кожухар

У Windows 10 кожен раз, коли Ви створюєте новий локальний обліковий запис, Ви повинні встановити три питання безпеки, щоб полегшити процес відновлення доступу до Вашого облікового запису з екрана входу, якщо забудете свій пароль.

Незважаючи на те, що це корисна функція для швидкого відновлення паролю, питання відновлення також може зробити Ваш пристрій вразливим, оскільки зловмисник може вгадати Ваше ім’я школи, місто, в якому Ви народилися, та ім’я вашої домашньої тваринки і отримати несанкціонований доступ до Вашого облікового запису та файлів.

Незважаючи на те, що Windows 10 не містить налаштувань для вимкнення цієї функції, якщо Ви використовуєте локальний обліковий запис (без облікового запису Microsoft), і не бажаєте використовувати питання безпеки, можете вимкнути цю функцію за допомогою редактора локальної групової політики або реєстру, пише  Windows Central.

Як вимкнути питання безпеки облікового запису за допомогою групової політики?

Якщо Ви використовуєте Windows 10 Pro (або Enterprise), найпростіший спосіб запобігти використанню запитань безпеки для локального облікового запису – це редактор локальної групової політики.

Щоб вимкнути питання безпеки для місцевого облікового запису за допомогою групової політики, виконайте наведені нижче дії.

1. Відкрийте меню Пуск.
2. Шукайте gpedit.msc і натисніть кнопку ОК, щоб відкрити редактор локальної групової політики.
3. Йдіть наступним шляхом: Конфігурація комп’ютера> Адміністративні шаблони> Компоненти Windows> Інтерфейс користувача облікових даних.
4. На правій стороні двічі клацніть пункт “Заборонити питання безпеки для політики місцевих облікових записів”.
5. Виберіть опцію “Увімкнено“.
6. Натисніть кнопку “Застосувати“.
7. Натисніть кнопку “OK“.

Після виконання цих кроків під час наступного спроби створити локальний обліковий запис майстер більше не вимагатиме встановлення трьох питань безпеки для відновлення доступу до облікового запису.

Якщо ви передумали, можна повернути попередні налаштування за допомогою тих самих інструкцій, але на кроці № 5 виберіть параметр Not Configured.

Як вимкнути питання безпеки облікового запису за допомогою реєстру?

Якщо Ви користуєтеся Windows 10 Home, то не матимете доступу до редактора локальної групової політики, але все ще можете вимкнути питання безпеки облікового запису, змінюючи реєстр.

Попередження: Редагування реєстру є ризикованим, і це може призвести до незворотного пошкодження Вашої інсталяції, якщо не зробити її правильно. Ми рекомендуємо зробити повну резервну копію Вашого ПК, перш ніж продовжити.

Щоб вимкнути питання безпеки для місцевого облікового запису за допомогою реєстру, виконайте наведені нижче дії.

1. Відкрити Пуск.
2. Знайдіть regedit і натисніть верхній результат, щоб відкрити реєстр.
3. Перегляньте наступний шлях:
   HKEY_LOCAL_MACHINE\SOFTWARE\Policies\Microsoft\Windows
   Швидка порада: У Windows 10 тепер можна скопіювати та вставити шлях до адресного рядка реєстру, щоб швидко перейти до ключового пункту призначення.
4. Клацніть правою кнопкою миші на “Windows” (папка), виберіть пункт “Створити” і натисніть кнопку “Ключ“.

   

5. Назвіть створений ключ “System” і натисніть клавішу “Enter“.
6. Клацніть правою кнопкою миші на новоствореному ключі, виберіть пункт “Створити” і клацніть на значенні DWORD (32-біт).

   

7. Назвіть ключ NoLocalPasswordResetQuestions і натисніть “Enter”.
8. Двічі клацніть на створеному DWORD і встановіть значення від 0 до 1.

   

9. Натисніть кнопку OK.
10. Перезавантажте комп’ютер.

Після завершення цих дій Ви зможете створити новий локальний обліковий запис Windows 10 без додаткових кроків для налаштування питань безпеки.

Якщо Ви хочете повернути зміни, можете скористатися тими ж інструкціями, що вказані вище, але на кроці № 4, клацніть правою кнопкою миші на системній клавіші та виберіть параметр “Видалити”.

До речі, компанія Microsoft повідомила про створення OneDrive Personal Vault, – нової функції хмарного сховища OneDrive, яка дозволить убезпечити особливо важливі файли за допомогою додаткових рівнів захисту.

Також компанія Mozilla запустила проект Track This, який ускладнює рекламне відстеження завдяки відкриттю великої кількості непов’язаних сайтів в Інтернеті.

Окрім цього, менеджер завантажень в Safari у iOS 13 перетворює штатний веб-браузер у просунутий інструмент, що дозволяє досягнути максимуму у роботі з Інтернетом.

Ця стаття Як вимкнути питання про безпеку у Windows 10? – ІНСТРУКЦІЯ раніше була опублікована на сайті CyberCalm, її автор — Побокін Максим