Google, şirketin Gelişmiş Koruma Programı’na (APP) kaydolmak isteyen yüksek riskli kullanıcılar için potansiyel bir engeli ortadan kaldırdı: Artık bunu yalnızca bir parola belirleyerek yapabilecekler.
APP’ye kayıtlı kullanıcılara bir yıl önce hesaplarına geçiş anahtarları ekleme seçeneği sunulmuştu. Ancak şimdiye kadar yeni kullanıcıların ilk etapta kaydolmak için iki fiziksel güvenlik anahtarına (veya bir fiziksel anahtar ve Android veya iOS cihazlarına) sahip olması gerekiyordu.
Programın Ürün Lideri Shuvo Chatterjee Help Net Security’ye yaptığı açıklamada, “Bu, APP kullanıcıları için koyduğumuz güvenlik bariyerini kaldırmadan söz konusu bariyeri ortadan kaldırıyor.” dedi.
Gelişmiş Koruma Programı Nedir?
Google’ın Gelişmiş Koruma Programı, hedefli saldırılara maruz kalma olasılığı daha yüksek olan kullanıcılara (gazeteciler, insan hakları aktivistleri ve çalışanları, siyasi kampanya çalışanları, taciz edici ilişkilerde bulunan kişiler, BT yöneticileri, düzenlenen veya yüksek riskli dikeylerde çalışanlar vb.) ek güvenlik sağlama amacıyla 2017’nin sonlarında başlatıldı.
Chatterjee, “Gelişmiş Koruma Programı (APP), Google Hesabı güvenliğimizin en güçlü seviyesidir ve kimlik avı, kötü amaçlı yazılım ve verilere hileli erişim gibi yaygın saldırılara karşı ekstra korumalar sağlar” şeklinde açıklama yaptı.
Google, yıllar boyunca üçüncü taraf uygulama mağazalarından çoğu uygulamanın yüklenmesini engellemek, Google Play Protect’i açmak (ve kullanımını zorunlu kılmak), “riskli dosyalar” tarama özelliği sağlamak gibi pazarlık götürmez güvenlik özelliklerini uygulayarak bu savunmalara eklemeler yaptı.
Google APP kaydı artık şifreyle
Bu son değişiklik, daha fazla kullanıcının APP’ye kaydolmasını kolaylaştırmak ve mümkün kılmak için yapıldı.
Chatterjee, “İnsanların ek bir koruma katmanı istemelerine rağmen çeşitli nedenlerle (fiziksel, finansal vb.) güvenlik anahtarlarına erişimlerinin olmaması gibi nedenlerle kaydolamadıkları küresel mücadeleleri gördük. Tekliflerimizi her zaman basitleştiriyoruz ve kullanıcılarımızdan gelen geri bildirimleri doğrudan duymaya ve uygulamaya devam edeceğiz” diye açıkladı.
Geleneksel parolalara göre daha güvenli ve kimlik avına karşı dayanıklı bir alternatif olan parola anahtarları, parmak izi, yüz taraması veya PIN’e dayanır ve kullanıcıların cihazlarında saklanır. Parolalardan daha kullanışlıdır ve parola yöneticilerinde de saklanabilir.
Google ayrıca, gazetecilerin Google araçları (APP ve Project Shield dahil) konusunda eğitilmesine yardımcı olmak ve ücretsiz güvenlik anahtarları sağlamak amacıyla, dünyanın dört bir yanındaki ülkelerdeki bağımsız medyayı destekleyen kâr amacı gütmeyen bir kuruluş olan Internews ile ortaklık kurduğunu duyurdu.
Chatterjee, “Passkey’in APP’ye gelmesi, Internews’in desteklediği gazeteciler ve savaş bölgelerindeki insan hakları aktivistleri için özellikle önemli” diye ekledi.