Brian Curtis
0 
5206
502
Google est célèbre pour beaucoup de choses, mais la confidentialité et la sécurité ne figurent généralement pas en tête de liste. Aux côtés de Facebook, ils sont souvent fortement critiqués pour leur comportement avec vos données. Qu'il s'agisse d'analyser votre boîte de réception Gmail pour vous montrer des annonces ciblées ou de coopérer avec la NSA pour espionner des utilisateurs du monde entier, il y a de quoi être critique.
À première vue, il semblerait que vous ne devriez pas du tout faire confiance à Google. Mais les apparences peuvent être trompeuses. Derrière les innombrables manchettes sur les problèmes de confidentialité, Google travaille dur pour améliorer votre sécurité..
1. Capturer le drapeau
Programmes Bug Bounty 25 Programmes "Bug Bounty" impressionnants pour gagner de l'argent de poche 25 Programmes "Bug Bounty" impressionnants pour gagner de l'argent de poche Si vous connaissez les protocoles de sécurité, vous pourriez gagner encore plus d'argent en cherchant des bugs dans les applications et sites Web populaires. récompensé par une prime aux insectes. Voici les programmes les mieux rémunérés en 2016. Ils sont courants dans le monde de la technologie. Les éditeurs de logiciels promettent des récompenses aux programmeurs, aux pirates informatiques et aux experts en sécurité qui détectent des vulnérabilités dans leurs produits. La société exploite la puissance d’un réseau mondial d’experts qui perfectionnent leurs compétences et gagnent de l’argent en même temps. Les événements Capturer le drapeau (CTF) tirent également parti des compétences des experts, mais utilisent la gamification. 3 Manières inhabituelles: la gamification change votre vie aujourd’hui. 3 Manières inhabituelles: la gamification change votre vie aujourd’hui. C'est une tendance populaire et une stratégie commerciale puissante. Mais avez-vous remarqué son impact subtil sur votre vie quotidienne? et le travail d'équipe pour faire le travail.
Les événements de la FCDQ diffèrent toutefois des programmes de primes de bogues. Pour être récompensés sur un programme de primes, les développeurs doivent passer du temps à chercher dans le code du logiciel la recherche de problèmes potentiels. La FCE établit des défis autour de problèmes connus dans le cadre d’une compétition chronométrée, en attribuant des points à l’équipe gagnante. Les organisateurs peuvent définir des défis sur tous les sujets, mais l’objectif le plus populaire est l’ingénierie inverse, l’exploitation et des attaques telles que les ransomwares..
Google a accueilli son premier FCT en avril 2016. Il s'agit désormais d'un événement annuel. Les équipes s’inscrivent au tour de qualification, généralement quelques semaines avant le concours principal. Quatre membres de chacune des dix meilleures équipes se rendent ensuite dans l'un des bureaux de Google pour participer. Les prix sont versés aux trois meilleures équipes, les gagnants de la première place recevant 13 337 $.
Toutes les équipes en compétition peuvent soumettre des récits de défis et gagner entre 100 $ et 500 $. Pour le concours 2018, Google a introduit les quêtes pour débutants pour les débutants ou les débutants en sécurité. Bien que ces quêtes ne donnent pas droit à des points de concours, elles constituent une introduction agréable à la recherche sur la sécurité..
2. Navigation sécurisée
En mai 2007, un an avant le lancement du navigateur Web Chrome par Google, le moteur de recherche a lancé son programme de lutte contre les logiciels malveillants Safe Browsing. Ils avaient reconnu que les logiciels malveillants se propagent généralement par le biais de “téléchargements au volant” à partir de serveurs Web compromis. Google n'a pas pu corriger les vulnérabilités de votre navigateur Web et de vos plugins, mais ils ont décidé qu'ils pouvaient vous avertir des sites Web potentiellement compromis dans vos résultats de recherche..
La navigation sécurisée protège désormais plus de trois milliards d'appareils dans le monde. Il n’ya pas que les produits Google, la navigation sécurisée est également intégrée à Firefox et Safari. Même des applications telles que Snapchat ont commencé à utiliser l'API de navigation sécurisée de Google pour protéger leurs utilisateurs. Alors que nous vivons dans un monde de plus en plus mobile, Google a défini une stratégie relative aux logiciels indésirables pour Android. Toutes les applications en violation de cette stratégie affichent également des avertissements concernant l'utilisation abusive de données via la navigation sécurisée.
3. HTTPS Partout
Votre connexion à un site Web n'est pas sécurisée. au moins, ce n'était pas le cas auparavant. Si l'URL d'un site commence par HTTP, la connexion n'est pas cryptée. Cela signifie que toutes les données envoyées entre votre appareil et le serveur du site Web pourraient être interceptées. Celles-ci sont connues sous le nom d'attaques de l'homme du milieu. Qu'est-ce qu'une attaque de l'homme du milieu? Le jargon de la sécurité a expliqué Qu'est-ce qu'une attaque de type "homme du milieu"? Le jargon de sécurité expliqué Si vous avez entendu parler d'attaques de type "homme au milieu" mais que vous n'êtes pas certain de ce que cela signifie, cet article est pour vous. et permettre à un attaquant de s'inscrire entre les deux appareils et de lire toutes les données. Les sites qui traitent des données sensibles, tels que les fournisseurs de services de courrier électronique et de services bancaires en ligne, utilisent le cryptage HTTPS depuis de nombreuses années pour sécuriser vos données en transit..
Google a décidé que Chrome devrait faire davantage pour vous prévenir lorsque votre connexion n'est pas cryptée. Cela vous aide à décider si vous souhaitez saisir les détails du paiement et identifier les sites Web de phishing. Le cadenas situé à côté de la barre d’URL est une aide visuelle simple et claire pour vous tenir informé. Bien que ce soit un progrès, Google a décidé que cela ne suffisait toujours pas.
Chrome est le navigateur Web le plus populaire au monde avec une part d'utilisation de 60,6%. Les décisions et fonctionnalités implémentées dans Chrome ont un impact significatif sur Internet. Ainsi, lorsque Google a décidé de plaider en faveur de l'adoption du protocole HTTPS, cela a eu un effet d'entraînement considérable. Ils ont commencé à déplacer les sites Web non HTTPS vers le bas des classements de recherche et à afficher un “pas sécurisé” avertissement à côté du cadenas de Chrome. Il était initialement placé uniquement sur les sites HTTP ayant demandé vos données, mais en juillet 2018, Google a activé le “pas sécurisé” avertissement pour tous les sites non-HTTPS Google utilise HTTPS comme moteur par défaut Google utilise HTTPS comme moteur par défaut Chrome Avec plus de la moitié des sites Web maintenant cryptés, il est temps de considérer HTTPS comme une option par défaut plutôt que comme une exception. C’est au moins, selon Google. .
4. Google Play Protect
Pour endiguer le flot de logiciels malveillants Android, Google a introduit Google Play Protect. Comment Google Play Protect sécurise davantage votre appareil Android Comment Google Play Protect sécurise-t-il votre appareil Android? Vous avez peut-être vu apparaître "Google Play Protect", mais quoi de est-ce Et comment ça vous aide? lors de la conférence des développeurs I / O 2017. Android disposait de protections de sécurité, mais souvent elles ne communiquaient pas entre elles, donnaient des conseils vagues et demandaient beaucoup de votre part. Play Protect regroupe un grand nombre de ces fonctionnalités sous un seul nom. Il protège désormais plus de deux milliards d'appareils et analyse 50 milliards d'applications chaque jour..
Play Protect utilise l'apprentissage automatique Qu'est-ce que l'apprentissage automatique? Le cours gratuit de Google le décrit pour vous Qu'est-ce que l'apprentissage automatique? Le cours gratuit de Google le décrit pour vous Google a conçu un cours en ligne gratuit pour vous enseigner les bases de l'apprentissage automatique. pour aider à identifier les applications potentiellement nuisibles (PHA). En apprenant au système à reconnaître des comportements similaires à ceux des PVVIH connues, il peut analyser de nouvelles applications et en identifier les éventuelles. Selon Google, les comportements incluent “applications qui tentent d'interagir avec d'autres applications sur l'appareil, d'accéder à vos données personnelles ou de les partager, de télécharger quelque chose à votre insu, de vous connecter à des sites Web de phishing ou de contourner des fonctionnalités de sécurité intégrées.” L'équipe de sécurité de Google passe en revue les PVVIH potentielles pour confirmation. Ces informations sont réinjectées dans les algorithmes d’apprentissage automatique pour améliorer ses capacités de détection..
5. Paramètres des comptes et vérification de la sécurité
Espérons que cela ne sera pas une surprise, mais Google en sait beaucoup sur vous. Que sait vraiment Google à votre sujet? Que sait vraiment Google à votre sujet? Google n'est pas un défenseur de la confidentialité des utilisateurs, mais vous pourriez être surpris à quel point ils savent. ; probablement plus que ce que vous avez réalisé. Contrairement à certains de leurs contemporains, cependant, ils comprennent l’importance de la confiance. Si vous pouviez être sûr que les données resteraient en sécurité dans votre compte, vous ne vous sentiriez à l'aise que si Google gérait votre position, vos e-mails, votre agenda, votre historique de recherche, vos chargements YouTube et bien plus encore..
Comme il contient beaucoup d'informations personnelles, la sécurité de votre compte Google est essentielle, non seulement pour vous, mais également pour Google. Le tableau de bord Mon compte Qu'est-ce que Google sait de vous? Connaître et gérer votre confidentialité et votre sécurité Qu'est-ce que Google sait de vous? Connaître et gérer votre vie privée et votre sécurité Pour la première fois, le géant de la recherche Google vous offre un moyen de vérifier les informations dont il dispose sur vous, comment il collecte ces données et de nouveaux outils pour commencer à récupérer votre vie privée. a été conçu pour faciliter la maintenance de votre compte et de la gestion des données que Google détient à votre sujet. La barre de navigation latérale vous permet de basculer rapidement entre la connexion et la sécurité, les informations personnelles et la confidentialité et les préférences du compte..
Leur outil de vérification de la sécurité vous guide même à travers les paramètres de sécurité les plus cruciaux. Ainsi, si vous ne voulez pas vous plonger dans tous les paramètres, vous n'avez pas à le faire. Lorsque vous utilisez des produits Google, vous serez parfois invité à vérifier vos paramètres de sécurité. Par le passé, Google a même offert gratuitement de l'espace de stockage sur Google Drive en guise de récompense pour son bilan de santé..
Contrairement à Facebook, où un labyrinthe d'options complexes vous met en difficulté, Google facilite la visualisation et la suppression des données stockées dans votre compte. Accédez à la page Mon activité pour trouver votre historique complet, que vous pouvez filtrer par produit et par date. Sélectionnez les données que vous souhaitez supprimer ou utilisez le “Supprimer l'activité par” outil pour trouver facilement les informations que vous souhaitez supprimer.
Faites-vous confiance à Google?
À bien des égards, Google mérite sa réputation de cauchemar en matière de sécurité et de confidentialité. Leur devise de longue date “ne sois pas méchant” a même récemment été retiré de la préface de leur code de conduite. C'était à peu près au moment où ils ont attiré la controverse en raison de leur implication dans le développement de l'IA pour les drones militaires..
Malgré ces préoccupations apparentes, Google est une grande entreprise complexe aux objectifs multiples. Leur engagement envers la sécurité, même si cela porte atteinte à votre vie privée, est louable. En utilisant leur influence considérable pour éliminer les logiciels malveillants d'Android et favoriser le développement de professionnels de la sécurité dans le monde entier, Google rend Internet plus sécurisé pour nous tous..