Google introduceert extra beveiliging voor privé-accounts
Google heeft vandaag een nieuwe programma aangekondigd om persoonlijke Google-accounts extra te beschermen. Het Advanced Protection Program is bedoeld voor personen die extra risico op gerichte online aanvallen lopen, maar iedereen kan zich aanmelden, zo laat de internetgigant weten.
Via het Advanced Protection Program worden aangemelde Google-accounts extra beschermd. Het programma zal volgens Google continu worden aangepast om rekening met nieuwe dreigingen te houden, maar bestaat op dit moment uit drie kernonderdelen. Zo moeten gebruikers via Security Keys inloggen. Het gaat dan om een usb-sleutel of draadloos apparaat dat bij het inloggen moet worden gebruikt.
Verder stelt Google dat mensen soms onbedoeld kwaadaardige applicaties toegang tot hun Google-gegevens geven. Advanced Protection voorkomt dit door automatisch de volledige toegang tot Gmail en Google Drive tot specifieke apps te beperken. Op dit moment gaat het alleen om Google-apps, maar dit zal in de toekomst worden uitgebreid naar andere apps.
Als laatste zal Google frauduleuze toegang tot het account blokkeren. Volgens de internetgigant proberen hackers geregeld toegang tot accounts te krijgen door zich als het slachtoffer voor te doen en te claimen dat ze geen toegang meer hebben. In het geval van Advanced Protection zijn er extra stappen vereist die een dergelijke aanval moeten voorkomen. Zo zal er bijvoorbeeld om meer gegevens worden gevraagd. Gebruikers kunnen zich via deze pagina voor Advanced Protection aanmelden. Hierbij moet wel Chrome worden gebruikt, aangezien dit de enige browser is die de U2F-standaard voor Security Keys ondersteunt. Google verwacht echter dat andere browsers binnenkort zullen volgen.
Maar het is een open standaard en ze zijn niet de enige fabrikant. Adafruit, een fabrikant die bekend zal zijn bij mensen die de Raspberry Pi of Arduino gebruiken, maakt er ook een:
https://www.adafruit.com/product/3363
Een Nederlandse webwinkel die dat merk voert heeft hem voor €12,95 staan:
https://www.sossolutions.nl/3363-fido-u2f-security-key-u2f-usb-two-step-authentication-security
Maar hij is niet in voorraad en kan zelfs niet aan het winkelwagentje worden toegevoegd, zo te zien. Dat wekt niet de indruk dat de verkrijgbaarheid geweldig is.
Er zullen er van nog andere fabrikanten zijn, maar of die via Nederlandse webwinkels te verkrijgen zijn weet ik niet.
Ik weet niet wat het is in Nederland, maar het lijkt alsof we in een soort blinde vlek voor de verkrijgbaarheid van U2F-tokens zitten. Misschien willen Nederlandse leveranciers van IT-produkten liever iets duurders pushen en lopen de klanten braaf achter hun keuzes aan in plaats van zelf rond te kijken en ernaar te vragen. Wie weet verandert dit nu Google er nadrukkelijker gebruik van begint te maken.
..die je kunt gebruiken voor meerdere toepassingen. En de kwaliteit zit ook wel snor; we gebruiken ze al erg lang, en ik heb ze tot nu toe nog niet zien sneuvelen. Zelfs mijn persoonlijke die ik toch al zo'n 6 jaar aan m'n sleutelbos heb hangen werkt nog prima.
Geen geld wat mij betreft. Weet je wat een enkele RSA token kost? En die kun je maar voor één toepassing gebruiken...
Maar hij is niet in voorraad en kan zelfs niet aan het winkelwagentje worden toegevoegd, zo te zien. Dat wekt niet de indruk dat de verkrijgbaarheid geweldig is.
Voor een presidentskandidaat een overkomelijk bedrag. En voor ieder ander, wiens gegevens echt beter niet op straat kunnen belanden, ongetwijfeld ook.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
