Googleの高度な保護プログラム：知っておくべきことすべて

Googleはアカウントのセキュリティを非常に重視しています。 Googleのサービスとハードウェアを使用することで、あなたが望む以上にプライバシーを放棄しているかもしれませんが、それはアカウントのセキュリティと同じではありません。また、Chromeが悪意のあるコンテンツをホストするWebサイトをブロックするなど、許可されていないユーザーが侵入できないようにするツールとポリシーも用意されています。 Googleは、ビジネスモデルとしてあなたの個人データを信頼することに依存しています。セキュリティで高速かつゆるくプレイすることは、その信頼を失う素晴らしい方法であり、Googleはそれを知っています。

Googleが制御できないのは、フィッシングとソーシャルエンジニアリングです。正当なログインのふりをしたり、問題のトラブルシューティングが必要だと主張したりすることで、多くの人をだましてアカウント資格情報を送信させるのは驚くほど簡単です。ランダムフィッシング攻撃は時折ニュースになります-そしていつでも私たちの誰にでも起こる可能性があります-しかし、一部の人々はより大きなリスクにさらされており、アクセスできるデータのために標的にされることがよくあります。政治家、ジャーナリスト、活動家、または他の著名な著名人や重役のために、GoogleはそれをAdvanced Protection Programと呼んでいます。

高度な保護プログラムはどのように機能しますか？

高度な保護は、セキュリティキーを使用してアカウントセキュリティに物理IDレイヤーを追加することで機能します。これにより、ハッカーや他のユーザーがパスワードを知っていてもGoogleサービスにログインできなくなります。

Advanced Protectionは、あなたが本当にあなたであることを証明する新しい方法を提供します。

Googleサービスへのアクセスポイントとして機能するWebページまたはアプリに最初にサインインするとき、これらの物理キーのいずれかを使用して認証する必要があります。つまり、GmailまたはGoogleフォトにサインインするにはキーが必要です。また、ログインが必要なGoogleドキュメントに招待状を送信する場合は、キーが必要になります。 Googleが保存するデータのあらゆる部分にアクセスしたいサービスについても同様です。

また、高度な保護は、正しいWebサーバーからのものでない限り、Googleアカウントの詳細の要求を自動的にブロックすることにより、Chromeのリアルタイム保護を強化します。 Googleの名前とパスワードの入力を試みるサイトを作成すると、高度な保護機能によりChrome経由の接続が拒否されます。また、高度な保護を有効にすると、Chrome のみがウェブ経由でGoogleアカウントデータにアクセスできます。

これが行うことは、正しいユーザー名、正しいパスワード、正しいセキュリティキーを持っている人のみがGoogleアカウントにログインできるようにすることです。

それはどれくらいしますか？

Advanced Protectionは無料ですが、2つのセキュリティキーを購入する必要があります。

セキュリティキーとは何ですか？

セキュリティキーはドングルの一種です。これらは、高度な保護のような非常に強力な認証プログラムの一部となる可能性のある電子機器を内部に持つ小さなデバイスです。 USBポートにキーを挿入するか、BluetoothまたはNFCを介してキーをアクティブにすると、キーの使用を求められたソフトウェアに一意の識別子が送信されます。その識別子がソフトウェアが期待するものとまったく同じ場合、チェックは合格です。

高度な保護を使用しているGoogleアカウントの場合、これにより、有効にした可能性のある2要素認証が置き換えられ、代わりに認証にキーを使用する必要があります。これはもはやオプションではなく、 唯一のオプションです。

高度な保護を設定するには2つのキーが必要です。Googleはこれらを推奨しています。

Feitian MultiPass FIDOセキュリティキー 。このキーは、Android、iOS、Windows、Mac、LinuxのBluetooth、NFC、USBで機能します。 Bluetoothを使用しているため、現時点ではiOSで高度な保護を使用する唯一の方法ですが、AndroidはNFCとBluetoothの両方を使用できます。これがあなたのメインキーであり、あなたがあなたと共に持っているキーです。
Yubicoセキュリティキー-U2FおよびFIDO2 。これはバックアップキーであり、USBポートを備えたどのコンピューターでも動作します。 Androidの携帯電話ではUSBを介して（もちろんアダプターを使用して）動作する可能性がありますが、期待しないでください。メインキーを紛失した場合に備えて、このキーを安全な場所に置きます。

他のセキュリティキーもおそらく機能しますが、これらはプログラムサインアップの一環としてGoogleが推奨するものです。

高度な保護の欠点

高度な保護は、それを必要とする人々のための専用のセキュリティソリューションです。つまり、使用する場合は妥協する必要があります。この場合、アカウントデータへのアクセスには公式のGoogleアプリのみを使用することに制限されます。

高度な保護を使用している場合、Googleは明示的に信頼するアプリにのみアカウントへのアクセスを許可できます。

つまり、Firefox、Safari、Edgeの代わりにChromeを使用する必要があります。これらのサービスにアクセスするには、Google Gmailアプリ、Googleドライブアプリ、およびその他すべての公式Googleアプリを使用する必要があります。サードパーティアプリは互換性がありません。 iOSユーザーの場合、高度な保護で保護されたGoogleアカウントを使用している場合、iOSメール、連絡先、カレンダーアプリは動作せず、App StoreからGoogleバージョンをインストールする必要があります。また、MailPlaneやOutlookなどのデスクトッププログラムが機能しないため、Chromeを使用してウェブ上のGmailにアクセスする必要があります。（Chrome OSが正常に動作することは言うまでもありません。）

これは信頼のためです。あなたや私が友人に5ドルを貸したときのような信頼ではなく、彼らに代わって行動し、Googleのようにあなたに自分自身を提示するアプリケーションに対するGoogleからの明示的な信頼。 Safariに関しては、GoogleがAppleを信頼していないという意味ではありません。これは、Safariがプログラムと100％互換性を持つように両社が協力していないことを意味します。まだ。

将来、より多くのソフトウェアがこの信頼の傘に落ちる可能性があります。高度な保護を有効にすると、お気に入りのアプリが機能しない可能性があることを始める前に知っておく必要があります。

高度な保護を使用する必要がありますか？

あなたが尋ねる必要がある場合、答えはおそらくノーです。これはオンラインエリート主義者のように見えると言っているわけではありませんが、本当だからです。高度な保護は、Googleアカウントの使用方法を大幅に見直し、ほとんどの人は必要ありません。

Googleは、有名な著名人がハッキングされており、アカウントを安全に保つためのより良い方法が必要であるため、これがオプションであることを明確にしています。たとえば、フランスのエマニュエル・マクロン大統領は、個人のGoogleアカウント（所有している場合）に高度な保護が必要ですが、あなたや私をターゲットにしている人はいない可能性があり、必要ありません。しかし、私たちが好きで、リストされた制限の外で、それを使うことができました、すべてのデータは以前と同じようにアクセス可能です。

私たちのほとんどの「通常の」人々にとって、より良いオプションは強力なパスワードと二要素認証です。必要に応じて、2要素認証にセキュリティキーを使用することもできますが、高度な保護は平均的なジョーやジェーンにとってはおそらくやり過ぎです。

リンクを使用して、購入の手数料を獲得する場合があります。もっと詳しく知る。