अपने Google खाते को चोरी होने से रोकने के लिए आपको क्या करने की आवश्यकता है

Google ने एक अध्ययन प्रकाशित किया है कि "कितना प्रभावी खाता स्वच्छता है, इसे चोरी होने से रोका जा सकता है" एक खाता स्वामी इसे हमलावरों द्वारा चोरी होने से रोकने के लिए क्या कर सकता है। हम आपके ध्यान में इस अध्ययन का अनुवाद प्रस्तुत करते हैं।
सही है, Google द्वारा उपयोग की जाने वाली सबसे प्रभावी विधि रिपोर्ट में शामिल नहीं थी। मुझे इस विधि के बारे में अंत में स्वयं लिखना था।

हर दिन, हम सैकड़ों हज़ारों हैकिंग प्रयासों से उपयोगकर्ताओं की रक्षा करते हैं। अधिकांश हमले स्वचालित बॉट से तीसरे पक्ष के पासवर्ड क्रैकिंग सिस्टम तक पहुंच के साथ आते हैं, लेकिन फ़िशिंग और लक्षित हमले भी होते हैं। इससे पहले, हमने बताया कि कैसे सिर्फ पांच सरल चरणों , जैसे कि एक फोन नंबर को जोड़ने से आप अपनी सुरक्षा कर सकते हैं, लेकिन अब हम इसे व्यवहार में साबित करना चाहते हैं।

एक फ़िशिंग हमला एक उपयोगकर्ता को इस तरह से धोखा देने का एक प्रयास है कि वह स्वेच्छा से एक हमलावर को जानकारी देता है जो हैकिंग की प्रक्रिया में उपयोगी होगा। उदाहरण के लिए, कानूनी अनुप्रयोग के इंटरफ़ेस की प्रतिलिपि बनाकर।

स्वचालित बॉट्स के साथ हमले - बड़े पैमाने पर हैकिंग के प्रयास विशिष्ट उपयोगकर्ताओं के उद्देश्य से नहीं होते हैं। वे आमतौर पर सार्वजनिक रूप से उपलब्ध सॉफ़्टवेयर का उपयोग करते हैं और अप्रशिक्षित "पटाखे" द्वारा भी उपयोग के लिए उपलब्ध हैं। हमलावरों को विशिष्ट उपयोगकर्ताओं की सुविधाओं के बारे में कुछ भी नहीं पता है - वे बस कार्यक्रम चलाते हैं और आसपास के सभी खराब संरक्षित वैज्ञानिक रिकॉर्ड को "पकड़ "ते हैं।

लक्षित हमले विशिष्ट खातों के हैक हैं, जिसमें प्रत्येक खाते और उसके मालिक के बारे में अतिरिक्त जानकारी एकत्र की जाती है, यातायात को बाधित करने और विश्लेषण करने का प्रयास किया जाता है, साथ ही अधिक जटिल हैकिंग टूल का उपयोग संभव है।

(अनुवादक का नोट)

हमने न्यूयॉर्क विश्वविद्यालय और कैलिफोर्निया विश्वविद्यालय के शोधकर्ताओं के साथ मिलकर यह पता लगाया कि बुनियादी खाता स्वच्छता कैसे उन्हें अपहृत होने से बचाती है।

विशेषज्ञों, राजनेताओं और उपयोगकर्ताओं की एक बैठक में बुधवार को बड़े पैमाने पर और लक्षित हमलों का एक साल का अध्ययन प्रस्तुत किया गया, जिसे वेब सम्मेलन कहा जाता है।
हमारे शोध से पता चलता है कि बस आपके Google खाते में एक फ़ोन नंबर जोड़ने से स्वचालित बॉट्स से 100% तक हमले, 99% बड़े पैमाने पर फ़िशिंग हमले और हमारी जाँच के दौरान होने वाले लक्षित हमलों में से 66% तक अवरुद्ध हो सकते हैं।

खाते के अपहरण के खिलाफ Google की स्वचालित सक्रिय सुरक्षा

हम अपने सभी उपयोगकर्ताओं को किसी खाते को हैक करने से बचाने के लिए स्वचालित सक्रिय सुरक्षा को लागू करते हैं। यहां बताया गया है कि यह कैसे काम करता है: यदि हमें एक संदिग्ध लॉगिन प्रयास (उदाहरण के लिए, एक नए स्थान या डिवाइस से) मिलता है, तो हम अतिरिक्त सबूतों के लिए कहेंगे कि यह वास्तव में आप हैं। यह पुष्टिकरण वह नियंत्रण हो सकता है जिसका आपके पास किसी विश्वसनीय फ़ोन तक पहुँच हो, या किसी प्रश्न का उत्तर हो, जिसे केवल आप सही उत्तर जानते हों।

यदि आप अपने फ़ोन में लॉग इन करते हैं या खाता सेटिंग में फ़ोन नंबर दर्ज करते हैं, तो हम दो-चरणीय सत्यापन के साथ ही सुरक्षा प्रदान कर सकते हैं। हमने पाया कि रिकवरी फोन नंबर पर भेजे गए एसएमएस कोड ने स्वचालित बॉट के 100%, बड़े पैमाने पर फ़िशिंग हमलों के 96% और लक्षित हमलों के 76% को ब्लॉक करने में मदद की। और ऑपरेशन की पुष्टि करने के अनुरोध के साथ डिवाइस पर अनुरोध, जो एसएमएस के लिए अधिक सुरक्षित प्रतिस्थापन हैं, 100% स्वचालित बॉट, 99% सामूहिक फ़िशिंग हमलों और 90% लक्षित हमलों को रोकने में मदद की।



कुछ उपकरणों के कब्जे के आधार पर संरक्षण, साथ ही साथ कुछ तथ्यों का ज्ञान, स्वचालित बॉट का विरोध करने में मदद करता है, और कुछ उपकरणों के कब्जे के आधार पर संरक्षण फ़िशिंग और यहां तक ​​कि लक्षित हमलों को रोकने में मदद करता है।

यदि आपका फ़ोन नंबर आपके खाते में कॉन्फ़िगर नहीं किया गया है, तो हम आपके बारे में ज्ञान के आधार पर कमजोर सुरक्षा विधियों का सहारा ले सकते हैं, जैसे कि आपने अपने खाते में अंतिम बार कहां लॉगिन किया था। यह बॉट्स के खिलाफ अच्छी तरह से काम करता है, लेकिन फ़िशिंग के खिलाफ सुरक्षा का स्तर 10% तक गिर सकता है, और लक्षित हमलों के खिलाफ व्यावहारिक रूप से कोई सुरक्षा नहीं है। ऐसा इसलिए है क्योंकि फ़िशिंग पृष्ठ और लक्षित हमलावर आपको किसी भी अतिरिक्त जानकारी का खुलासा करने के लिए बाध्य कर सकते हैं जो Google सत्यापन के लिए अनुरोध कर सकता है।

इस तरह के संरक्षण के लाभों को देखते हुए, कोई यह पूछ सकता है कि हमें हर लॉगिन के लिए इसका उपयोग करने की आवश्यकता क्यों नहीं है। इसका उत्तर यह है कि यह उपयोगकर्ताओं के लिए अतिरिक्त कठिनाइयाँ पैदा करेगा ( विशेषकर अप्रस्तुत उपयोगकर्ताओं के लिए - लगभग। अनुवाद ।) और खाता अवरुद्ध होने का खतरा बढ़ जाएगा। प्रयोग के दौरान, यह पता चला कि 38% उपयोगकर्ताओं के खाते में लॉग इन करते समय उनके फोन तक पहुंच नहीं थी। अन्य 34% उपयोगकर्ता अपने वैकल्पिक ईमेल पते को याद रखने में सक्षम नहीं थे।

यदि आपने अपने फोन तक पहुंच खो दी है या साइन इन करने में असमर्थ हैं, तो आप हमेशा उस भरोसेमंद डिवाइस पर लौट सकते हैं, जहां से आपने पहले अपने खाते तक पहुंचने के लिए लॉग इन किया था।

हैक भाड़े के हमलों को समझना

जहां अधिकांश स्वचालित बचाव ज्यादातर बॉट्स और फ़िशिंग हमलों को रोकते हैं, लक्षित हमले अधिक हानिकारक हो जाते हैं। हैकिंग के खतरों की निगरानी के लिए हमारे चल रहे प्रयासों के एक भाग के रूप में, हम लगातार नए "हैकिंग" अपराध समूहों की पहचान कर रहे हैं जो औसतन $ 750 के लिए हैक करने के लिए एक खाते की मांग करते हैं। ये हमलावर अक्सर फ़िशिंग ईमेल पर भरोसा करते हैं जो परिवार के सदस्यों, सहकर्मियों, सरकारी अधिकारियों या यहां तक ​​कि Google को भी प्रतिरूपित करते हैं। यदि लक्ष्य फ़िशिंग के पहले प्रयास में हार नहीं मानता है, तो बाद के हमले एक महीने से अधिक समय तक जारी रहते हैं।


वास्तविक समय में सही पासवर्ड की जांच करने वाले एक आदमी के बीच-बीच में फ़िशिंग हमले का एक उदाहरण। उसके बाद, फ़िशिंग पेज पीड़ितों के खाते तक पहुंचने के लिए पीड़ितों को एसएमएस प्रमाणीकरण कोड दर्ज करने के लिए आमंत्रित करता है।

हमारे अनुमानों के अनुसार, मिलियन उपयोगकर्ताओं में से केवल एक ही इतने अधिक जोखिम में है। हमलावरों को यादृच्छिक लोगों पर लक्षित नहीं किया जाता है। हालांकि अध्ययनों से पता चलता है कि हमारी स्वचालित सुरक्षा विलंब और यहां तक ​​कि लक्षित हमलों के 66% तक को रोकने में मदद कर सकती है, हम अभी भी अनुशंसा करते हैं कि उच्च जोखिम वाले उपयोगकर्ता हमारे अतिरिक्त सुरक्षा कार्यक्रम के साथ पंजीकरण करें। जैसा कि हमारी जाँच के दौरान उल्लेख किया गया था, जो उपयोगकर्ता विशेष रूप से सुरक्षा कुंजियों का उपयोग करते हैं ( यानी, टू-स्टेप ऑथेंटिकेशन यूज़र्स को भेजे गए कोड का उपयोग करके - .x। ट्रांसलेशन। ), लक्षित फ़िशिंग के शिकार बन गए।

अपने खाते की सुरक्षा के लिए कुछ समय लें।

आप कार से यात्रा करते समय अपने जीवन और स्वास्थ्य की रक्षा के लिए सीट बेल्ट का उपयोग करते हैं। और हमारे पांच सुझावों के साथ, आप अपने खाते की सुरक्षा सुनिश्चित कर सकते हैं।

जैसा कि हमारे शोध से पता चलता है, आप अपने Google खाते की सुरक्षा के लिए सबसे आसान काम कर सकते हैं, वह है फ़ोन नंबर सेट करना। पत्रकारों, सामुदायिक कार्यकर्ताओं, व्यापारिक नेताओं और राजनीतिक अभियान टीमों जैसे उच्च जोखिम वाले उपयोगकर्ताओं के लिए, हमारा उन्नत सुरक्षा कार्यक्रम सुरक्षा के उच्चतम स्तर को सुनिश्चित करने में मदद करता है। आप Chrome पासवर्ड चेकअप एक्सटेंशन को इंस्टॉल करके अपने तृतीय-पक्ष सेवा खातों (पासवर्ड से Google) की सुरक्षा कर सकते हैं।

दिलचस्प बात यह है कि, Google उस सलाह का पालन नहीं करता है जो वह स्वयं अपने उपयोगकर्ताओं को देता है। Google 85,000 से अधिक कर्मचारियों के दो-कारक प्रमाणीकरण के लिए हार्डवेयर टोकन का उपयोग करता है । निगम के प्रतिनिधियों के अनुसार, हार्डवेयर टोकन के उपयोग की शुरुआत के बाद से, खाते की एक भी चोरी दर्ज नहीं की गई है। इस रिपोर्ट में प्रस्तुत संख्याओं की तुलना करें। इस प्रकार, यह देखा जा सकता है कि दो-कारक प्रमाणीकरण के लिए हार्डवेयर टोकन का उपयोग खातों और जानकारी (और कुछ मामलों में पैसे भी) की सुरक्षा के लिए एकमात्र विश्वसनीय तरीका है ।

Google खातों की सुरक्षा के लिए, FIDO U2F मानक के अनुसार बनाए गए टोकन का उपयोग किया जाता है, उदाहरण के लिए, यह । और दो-कारक प्रमाणीकरण के लिए, विंडोज, लिनक्स और मैकओएस ऑपरेटिंग सिस्टम में क्रिप्टोग्राफिक टोकन का उपयोग किया जाता है।

(अनुवादक का नोट)