Google उन्नत सुरक्षा कार्यक्रम: वह सब कुछ जो आपको जानना आवश्यक है

Google खाता सुरक्षा को बहुत गंभीरता से लेता है। हो सकता है कि आप Google सेवाओं और हार्डवेयर का उपयोग करके अपनी गोपनीयता से अधिक दे रहे हों, लेकिन यह खाता सुरक्षा के समान नहीं है - और अनधिकृत उपयोगकर्ताओं को आपके खाते से बाहर रखने के लिए Google कुछ बहुत बड़े कदम उठाता है। कंपनी के पास कुछ उपकरण और नीतियां भी हैं जो आपको अनधिकृत उपयोगकर्ता को अंदर रखने से रोकने के लिए डिज़ाइन की गई हैं, जैसे कि Chrome अवरुद्ध वेबसाइटें जो दुर्भावनापूर्ण सामग्री होस्ट करती हैं। Google आपके व्यवसाय मॉडल के रूप में आपके व्यक्तिगत डेटा के साथ उन पर भरोसा करने पर निर्भर करता है। सुरक्षा के साथ तेज और ढीला खेलना उस भरोसे को खोने का एक शानदार तरीका है और Google यह जानता है।

Google फ़िशिंग और सोशल इंजीनियरिंग को नियंत्रित नहीं कर सकता। आश्चर्यजनक रूप से बहुत से लोगों को धोखा देना आसान है कि वे एक वैध लॉगिन होने का दावा करके या किसी समस्या का निवारण करने के लिए उनकी आवश्यकता का दावा करके अपने खाते की क्रेडेंशियल भेजें। रैंडम फ़िशिंग हमले हर अब और फिर ख़बरों में होते हैं - और किसी भी समय हममें से किसी एक के साथ हो सकते हैं - लेकिन कुछ लोग अधिक जोखिम में होते हैं और अक्सर उन आंकड़ों के कारण लक्षित होते हैं, जिनके लिए उनकी पहुँच हो सकती है। उन लोगों के लिए - राजनेता, पत्रकार, एक्टिविस्ट, या कोई अन्य हाई-प्रोफाइल पब्लिक फिगर या एग्जीक्यूटिव - Google इसे उन्नत सुरक्षा कार्यक्रम कहता है।

उन्नत सुरक्षा कार्यक्रम कैसे काम करता है?

उन्नत सुरक्षा सुरक्षा कुंजी के उपयोग के माध्यम से आपके खाते की सुरक्षा में एक भौतिक पहचान परत जोड़कर काम करती है। यह एक हैकर या किसी को भी आपकी Google सेवाओं में प्रवेश करने से रोकता है, भले ही वे आपका पासवर्ड हो।

उन्नत सुरक्षा यह साबित करने का एक नया तरीका प्रदान करती है कि आप वास्तव में आप हैं।

जब आप पहली बार किसी वेबपेज या ऐप पर साइन-इन करते हैं, जो Google सेवा तक पहुंच बिंदु के रूप में कार्य करता है, तो आपको इनमें से किसी एक भौतिक कुंजी का उपयोग करके प्रमाणित करना होगा। इसका मतलब है कि आपको Gmail या Google फ़ोटो में साइन इन करने के लिए एक कुंजी की आवश्यकता है। इसका मतलब यह भी है कि अगर मैं आपको एक Google डॉक पर एक आमंत्रण भेजता हूं जिसके लिए आपको साइन इन करने की आवश्यकता है, तो आपको कुंजी की आवश्यकता होगी। वही किसी भी सेवा के लिए जाता है जो आपके डेटा के किसी भी हिस्से को एक्सेस करना चाहती है जिसे Google संग्रहीत करता है।

उन्नत सुरक्षा भी आपके वेब खाते के विवरण के लिए स्वचालित रूप से ब्लॉक करने से Chrome की रीयल-टाइम सुरक्षा को बढ़ाती है जब तक कि यह सही वेब सर्वर से न आए। अगर मैं आपके Google नाम और पासवर्ड को दर्ज करने के लिए आपको ट्रिक करने के लिए एक साइट बनाता हूं, तो उन्नत सुरक्षा क्रोम के माध्यम से कनेक्ट करने से मना कर देगी। और यदि आप उन्नत सुरक्षा सक्षम करते हैं, तो केवल Chrome वेब के माध्यम से आपके Google खाते के डेटा तक पहुँचने के लिए काम करेगा।

यह सब क्या करता है सुनिश्चित करें कि केवल सही उपयोगकर्ता नाम, सही पासवर्ड, और उनके हाथों में सही सुरक्षा कुंजी आपके Google खाते में लॉग इन कर सकते हैं।

इसकी कीमत कितनी होती है?

उन्नत सुरक्षा मुफ़्त है, लेकिन आपको दो सुरक्षा कुंजी खरीदने की आवश्यकता होगी।

सुरक्षा कुंजी क्या है?

सुरक्षा कुंजी एक प्रकार का डोंगल है। वे छोटे उपकरण हैं जिनके अंदर इलेक्ट्रॉनिक्स होते हैं जो उन्नत सुरक्षा जैसे एक बहुत मजबूत प्राधिकरण कार्यक्रम का हिस्सा हो सकते हैं। जब आप USB पोर्ट में एक कुंजी डालते हैं या इसे ब्लूटूथ या NFC पर सक्रिय करते हैं, तो यह कुंजी को उपयोग करने के लिए जो भी सॉफ़्टवेयर आपसे कहता है, उसे एक विशिष्ट पहचानकर्ता भेजता है। यदि वह पहचानकर्ता ठीक वैसा ही है जैसा कि सॉफ्टवेयर अपेक्षा करता है, तो चेक पास हो गया है।

उन्नत सुरक्षा का उपयोग करने वाले आपके Google खाते के लिए, यह आपके द्वारा सक्षम किए गए किसी भी दो-कारक प्रमाणीकरण को बदल देता है और इसके बजाय आपको कुंजी (प्रमाणीकरण) का उपयोग करना होगा। यह अब वैकल्पिक नहीं है - यह एकमात्र विकल्प है।

उन्नत सुरक्षा सेट करने के लिए आपको दो कुंजियों की आवश्यकता होगी, और Google इनकी अनुशंसा करता है:

• फिएटियन मल्टीपास फ़िडो सिक्योरिटी की । यह कुंजी एंड्रॉइड, iOS, विंडोज, मैक और लिनक्स पर ब्लूटूथ, एनएफसी और यूएसबी पर काम करती है। क्योंकि यह ब्लूटूथ का उपयोग करता है यह वर्तमान में iOS पर उन्नत सुरक्षा का उपयोग करने का एकमात्र तरीका है, जबकि एंड्रॉइड एनएफसी और ब्लूटूथ दोनों का उपयोग कर सकता है। यह आपकी मुख्य कुंजी होगी और जिसे आप अपने पास रखेंगे।
• यूबिको सुरक्षा कुंजी - U2F और FIDO2 । यह आपकी बैकअप कुंजी है और USB पोर्ट के साथ किसी भी कंप्यूटर पर काम करती है। यह एंड्रॉइड फोन (एक एडेप्टर के साथ) पर यूएसबी पर काम कर सकता है, लेकिन आपको इसकी उम्मीद नहीं करनी चाहिए। यदि आप अपनी मुख्य कुंजी खो देते हैं तो आप इस कुंजी को सुरक्षित स्थान पर रख देंगे।

अन्य सुरक्षा कुंजी शायद काम करती हैं, लेकिन ये वही हैं जो Google प्रोग्राम साइन-अप के भाग के रूप में सुझाता है।

उन्नत सुरक्षा में कमियां

उन्नत सुरक्षा उन लोगों के लिए एक समर्पित सुरक्षा समाधान है, जिन्हें एक की आवश्यकता है। इसका मतलब है कि यदि आप इसका उपयोग करना चाहते हैं तो आपको समझौता करने की आवश्यकता होगी। इस स्थिति में, इसका मतलब है कि आप अपने खाते के डेटा तक पहुँच के लिए केवल आधिकारिक Google ऐप्स का उपयोग करने के लिए प्रतिबंधित हैं।

यदि आप उन्नत सुरक्षा का उपयोग करते हैं तो Google केवल उन ऐप्स को अनुमति दे सकता है जो आपके खाते पर पहुंचने के लिए विश्वास करते हैं।

इसका मतलब है कि आपको फ़ायरफ़ॉक्स, सफारी या एज के बजाय क्रोम का उपयोग करना होगा। आपको उन सेवाओं में से किसी एक का उपयोग करने के लिए Google जीमेल ऐप, Google ड्राइव ऐप और अन्य सभी आधिकारिक Google ऐप का उपयोग करना होगा - जो तृतीय-पक्ष एप्लिकेशन संगत हैं। IOS उपयोगकर्ताओं के लिए, इसका मतलब है कि उन्नत सुरक्षा के साथ सुरक्षित Google खाते का उपयोग करते समय iOS मेल, संपर्क और कैलेंडर ऐप काम नहीं करेंगे और Google संस्करणों को ऐप स्टोर के माध्यम से इंस्टॉल करना होगा। इसका अर्थ यह भी है कि MailPlane या Outlook जैसे डेस्कटॉप प्रोग्राम काम नहीं करेंगे, और आपको क्रोम का उपयोग करके वेब पर जीमेल पर जाना होगा। (यह बिना कहे जाना चाहिए कि Chrome OS ठीक काम करता है।)

यह भरोसे के कारण है। उस तरह का भरोसा नहीं है जिस पर आप या मेरा मतलब है कि जब हम किसी मित्र को $ 5 का ऋण देते हैं, लेकिन Google की ओर से स्पष्ट रूप से एक आवेदन के लिए उनकी ओर से कार्य करने के लिए और अपने आप को Google के रूप में प्रस्तुत करने के लिए आप पर विश्वास करें इसका मतलब यह नहीं है कि सफारी में आने पर Google को Apple पर भरोसा नहीं है। इसका मतलब केवल यह है कि दोनों कंपनियों ने सफारी को कार्यक्रम के अनुरूप बनाने के लिए एक साथ काम नहीं किया है। फिर भी।

यह बहुत संभव है कि अधिक सॉफ्टवेयर भविष्य में विश्वास की इस छतरी के नीचे गिर जाएगा, या शायद कोई भी नहीं होगा। आपको शुरू करने से पहले यह जानना होगा कि यदि आप उन्नत सुरक्षा सक्षम करते हैं तो आपका पसंदीदा ऐप काम नहीं कर सकता है।

क्या मुझे उन्नत सुरक्षा का उपयोग करना चाहिए?

यदि आपको पूछने की आवश्यकता है, तो उत्तर शायद नहीं है। मैं इसे एक ऑनलाइन अभिजात्य झटका की तरह देखने के लिए नहीं कह रहा हूं, लेकिन क्योंकि यह सच है - उन्नत सुरक्षा एक प्रमुख ओवरहाल है कि आप अपने Google खाते का उपयोग कैसे करते हैं और हम में से अधिकांश को इसकी आवश्यकता नहीं है।

Google यह स्पष्ट करता है कि यह एक विकल्प है क्योंकि उच्च प्रोफ़ाइल वाले सार्वजनिक आंकड़े हैक कर लिए गए हैं और उन्हें अपने खातों को सुरक्षित रखने के लिए बेहतर तरीके की आवश्यकता है। उदाहरण के लिए, फ्रांसीसी राष्ट्रपति इमैनुएल मैक्रॉन को अपने निजी Google खाते पर उन्नत सुरक्षा की आवश्यकता होगी (यदि उनके पास एक है), लेकिन संभावना है कि कोई भी आपको या मुझे लक्षित नहीं कर रहा है और हमें इसकी आवश्यकता नहीं है। लेकिन हम इसका उपयोग कर सकते हैं यदि हम सूचीबद्ध प्रतिबंधों को पसंद करते हैं और बाहर करते हैं, तो हमारा सभी डेटा उतना ही सुलभ है जितना कभी था।

हम में से अधिकांश के लिए "नियमित" लोक, एक बेहतर विकल्प एक मजबूत पासवर्ड और दो-कारक प्रमाणीकरण है। आप चाहे तो टू-फैक्टर ऑथेंटिकेशन के लिए सिक्योरिटी की का भी इस्तेमाल कर सकते हैं, लेकिन एडवांस्ड प्रोटेक्शन शायद जो या जेन के लिए ओवरकिल है।

हम अपने लिंक का उपयोग करके खरीदारी के लिए कमीशन कमा सकते हैं। और अधिक जानें।