谷歌公司
據(jù)路透社北京時間10月18日報道,谷歌公司周二宣布,將推出一個“先進保護程序”,為政府官員、政治活動家以及新聞記者等用戶提供更為強大的電郵安全保護,因為這些用戶面臨更大風(fēng)險,容易被老練的黑客攻擊。
谷歌用戶將可以選擇使用一種安全設(shè)定,旨在保護Gmail、云端硬盤以及YouTube的數(shù)據(jù)不受到釣魚攻擊。谷歌先進保護功能需要用戶在每次登錄前把一個USB物理安全密鑰插到臺式機上,以此來確認用戶身份。移動端登錄將需要一個藍牙無線設(shè)備。
在用戶參與谷歌先進保護項目后,任意非谷歌第三方應(yīng)用都無法訪問用戶的數(shù)據(jù),例如蘋果公司的iOS郵件客戶端、微軟公司的Outlook。這個項目還包括了一個更為繁瑣和詳細的賬戶恢復(fù)程序,以防止黑客實施欺詐性訪問。黑客可能會假裝無法登錄賬戶的項目用戶,以試圖獲得訪問權(quán)。谷歌并未詳細解釋恢復(fù)程序。
在谷歌發(fā)布這一套新的郵件安全服務(wù)前,去年的美國總統(tǒng)大選在一定程度上受到了希拉里“郵件門”的影響。民主黨總統(tǒng)候選人希拉里同僚的郵件被黑客通過釣魚攻擊得到對外公布,其中包括希拉里競選總干事約翰·波德斯塔(John Podesta)的個人Gmail賬戶。
美國情報部門的結(jié)論是,這些攻擊由俄羅斯實施,屬于俄羅斯所發(fā)起更廣泛網(wǎng)絡(luò)攻擊活動的一部分,旨在幫助共和黨總統(tǒng)候選人特朗普問鼎白宮。
“如果波德斯塔在去年能夠使用這套先進保護程序,那么世界可能將是另外一番格局,”美國民主與技術(shù)中心首席技術(shù)官約瑟夫·洛倫佐·霍爾(Joseph Lorenzo Hall)表示。
霍爾稱,新功能將有助于高風(fēng)險用戶利用強大防護技術(shù)抵御釣魚攻擊。但是,他也指出,對于一些已經(jīng)在谷歌產(chǎn)品中整合定制安全工具的用戶來說,新的保護技術(shù)可能會出現(xiàn)兼容性問題。
谷歌專門為此創(chuàng)建了一個網(wǎng)頁g.co/advancedprotection,指導(dǎo)用戶設(shè)置先進保護程序,包括如何在亞馬遜網(wǎng)站上購買USB和藍牙密鑰設(shè)備。