DefenseRomania 4 spôsoby, ako chce Google; te s; mbuna; t; EASC; online bezpečnosť
Google je známy mnohými vecami, ale súkromie a bezpečnosť nie sú jeho silnými stránkami. Spolu s Facebookom je spoločnosť Google často kritizovaná za používanie osobných údajov používateľov.
Či už ide o skenovanie poštovej schránky služby Gmail, aby používateľom zobrazoval rôzne reklamy, alebo cielené informácie adresované Národnej bezpečnostnej agentúre (NSA), ktoré majú špehovať používateľov z celého sveta, existuje veľa kritík spoločnosti Google.
Na prvý pohľad to vyzerá, že by sme spoločnosti Google nemali vôbec dôverovať. Ale to môže byť zavádzajúce. Za mnohými obvineniami v médiách o otázkach ochrany súkromia Google usilovne pracuje na zlepšení bezpečnosti v prostredí online.
1. Detekcia chyby
Programy na sledovanie chýb sú v technologickom svete bežné. Softvérové spoločnosti sľubujú odmeny programátorom, hackerom a odborníkom na kybernetickú bezpečnosť, ktorí vo svojich produktoch nájdu chyby. Spoločnosť využíva silu celosvetovej siete odborníkov, ktorí chcú zdokonaliť svoje schopnosti, ale aj zarobiť peniaze.
2. Bezpečné prehliadanie
V máji 2007, rok predtým, ako spoločnosť Google uviedla na trh prehliadač Chrome, debutoval vyhľadávač v prostredí oline pomocou zabezpečeného anti-malware prehliadača. Uznali, že škodlivý softvér sa bežne šíri prostredníctvom „sťahovania z disku“ z napadnutých webových serverov. Google nebol schopný upraviť chyby vo webovom prehliadači a doplnkoch používaných používateľmi, ale rozhodol sa, že ich môže varovať pred potenciálne ohrozenými stránkami v dôsledku výsledkov vyhľadávania na internete.
Bezpečné prehliadanie teraz poskytuje viac ako 3 miliardy zariadení po celom svete. Nejde len o produkty Google - Bezpečné prehliadanie je zabudované do prehliadačov Firefox a Safari. Aj aplikácie ako Snapchat začali používať Google Safe Browsing API na zaistenie bezpečnosti používateľov. Pretože žijeme v čoraz mobilnejšom a vzájomne prepojenom svete, spoločnosť Google stanovila pravidlá pre nežiaduci softvér pre Android. Všetky aplikácie, o ktorých sa zistí, že porušujú túto bezpečnostnú politiku, sú označené varovaniami o nesprávnom použití dát.
3. HTTPS všade
Spojenie, ktoré všetci máme, nie je vždy bezpečné. Ak adresa URL stránky začína protokolom HTTP, pripojenie nie je šifrované. To znamená, že môžu byť zachytené všetky údaje odoslané medzi zariadením, ktoré prechádzame, a serverom lokality. Tieto útoky sú známe ako útoky typu „man-in-the-middle“ a umožňujú útočníkovi vložiť sa medzi tieto dve zariadenia a prečítať všetky údaje. Webové stránky, ktoré spracúvajú citlivé údaje, ako napríklad poskytovatelia e-mailov a online bankovníctva, používajú na zabezpečenie svojich údajov šifrovanie HTTPS už mnoho rokov.
Google sa rozhodol, že Chrome by mal urobiť viac, aby vás varoval, keď ich pripojenie nie je šifrované. To nám pomáha používateľom rozhodnúť sa, či zadať alebo nezadať platobné podrobnosti a identifikovať phishingové stránky. Visací zámok vedľa panela URL je jednoduchá a jasná vizuálna pomôcka, ktorá nás neustále informuje. Aj keď išlo o pokrok, Google sa rozhodol, že to stále nie je dosť.
Chrome je najpopulárnejší webový prehliadač na svete s podielom využitia 60,6%. Rozhodnutia a funkcie implementované v prehliadači Chrome majú výrazný vplyv na internet. Keď sa teda spoločnosť Google rozhodla propagovať prijatie protokolu HTTPS, malo to obrovský efekt.
4. Google Play Protect
Spoločnosť Google uviedla na trh konferenciu vývojárov I/O 2017, aby zastavila prílev škodlivého softvéru prichádzajúceho cez Android, predstavil Google Play Protect. Android mal bezpečnostné ochrany, ale väčšinou nekomunikoval a poskytoval nejasné informácie. Play Protect spája mnoho z týchto funkcií pod jedným menom. Teraz chráni viac ako dve miliardy zariadení a skenuje 50 miliárd aplikácií každý deň.
Play Protect využíva strojové učenie na identifikáciu potenciálne škodlivých aplikácií (PHA). To je možné trénovaním systému tak, aby rozpoznával vzorce správania podobné tým, ktoré majú už známe PHA. Play Protect dokáže skenovať nové aplikácie a identifikovať čokoľvek, čo by mohlo byť PHA. Podľa Googlu medzi správanie patrí: aplikácie, ktoré sa snažia komunikovať s inými aplikáciami na našich zariadeniach, pristupovať alebo zdieľať osobné údaje, sťahovať niečo bez súhlasu používateľa, pripájať sa k phishingovým stránkam alebo ignorovať požadované bezpečnostné funkcie.
Napriek týmto očividným obavám je Google obrovská a zložitá spoločnosť s mnohými cieľmi. Ich záväzok k bezpečnosti - aj keď na úkor súkromia - je chvályhodný. Použitím ich značného vplyvu na odstránenie škodlivého softvéru z Androidu a na stimuláciu rozvoja bezpečnostných profesionálov po celom svete robí Google bezpečnejší internet pre nás všetkých.