Saltar al contenido

Google ofrece la seguridad más sólida hasta la fecha con el nuevo Programa de protección avanzada

17 noviembre, 2017

Como parte del Mes de Concientización sobre Ciberseguridad, Google ha anunciado numerosas actualizaciones relacionadas con la seguridad, incluida la renovación de la protección contra el phishing. Ahora la compañía también ha anunciado a qué se refiere como su «seguridad más fuerte, para quienes más lo necesitan».

Con el objetivo de proteger a las personas que tienen más probabilidades de ser blanco de ataques, Google sugiere a periodistas y trabajadores de derechos humanos como ejemplos, el nuevo Programa de Protección Avanzada se pondrá a disposición de cualquiera que quiera usarlo. Protegerá los datos de Gmail, Google Drive y YouTube con una variedad de medidas, incluida una clave de autenticación física.

De hecho, se requiere el uso de una clave de seguridad física, como un dispositivo USB o inalámbrico, para la autenticación de dos factores. Esto es algo que probablemente sea desagradable para el usuario promedio, lo que significa que el Programa de Protección Avanzada es más probable que sea utilizado por el público objetivo de Google: la «minoría ignorada de nuestros usuarios que están particularmente en alto riesgo de ataques en línea dirigidos».

Google señala que el aumento en la seguridad significa una especie de compensación de conveniencia, pero sugiere que además de las personas cuyo trabajo los pone en riesgo, la función también puede atraer a «personas en relaciones abusivas que buscan seguridad».

Aún es  muy temprano para el Programa de protección avanzada de Google: la compañía dice que solo ha estado en pruebas durante «varias semanas», pero tiene tres características en su núcleo:

La defensa más sólida contra el phishing: Advanced Protection requiere el uso de claves de seguridad para iniciar sesión en su cuenta. Las claves de seguridad son dispositivos USB o inalámbricos pequeños y durante mucho tiempo se han considerado la versión más segura de la verificación en dos pasos y la mejor protección contra el phishing. Usan criptografía de clave pública y firmas digitales para demostrarle a Google que eres realmente tú. Un atacante que no tenga su clave de seguridad se bloqueará automáticamente, incluso si tienen su contraseña.

Proteger sus datos más confidenciales del intercambio accidental: a veces las personas otorgan inadvertidamente acceso a aplicaciones maliciosas a sus datos de Google. La Protección avanzada evita esto al limitar automáticamente el acceso completo a su Gmail y a Drive a aplicaciones específicas. Por ahora, estas solo serán aplicaciones de Google, pero esperamos expandirlas en el futuro.

Bloquear el acceso fraudulento a la cuenta: otra forma común en que los hackers intentan acceder a su cuenta es suplantando su identidad y simulando que han sido bloqueados. Para los usuarios de Protección avanzada, se implementarán pasos adicionales para evitar esto durante el proceso de recuperación de la cuenta, incluidas revisiones adicionales y solicitudes de más detalles sobre por qué ha perdido el acceso a su cuenta.

Puede registrarse para obtener Protección avanzada en g.co/advancedprotection.