Cuando hablamos de operaciones a gran escala como las que realiza Google, nos referimos habitualmente a la creación de productos diseñados para satisfacer las necesidades de miles de millones de personas. Hoy presentamos un tipo diferente de producto, una solución personalizada diseñada específicamente para proteger la seguridad en Internet de un conjunto más reducido de usuarios.
Hemos dado este paso tan poco habitual porque existe una minoría subestimada de nuestros usuarios que corren de forma especial un alto riesgo de ser objeto de ataques dirigidos específicamente a ellos en Internet. Entre estos individuos se encuentran los simpatizantes de un partido político que se presenta a unas elecciones, los periodistas que necesitan proteger la confidencialidad de sus fuentes o las personas que sufren abusos en sus relaciones y que buscan un espacio seguro. En ocasiones, incluso los usuarios más cuidadosos que vigilan más de cerca su seguridad son víctimas de ataques por estafas de phishing, especialmente si dichos ataques se dirigen a un usuario en particular.
Para ocuparnos de esta necesidad, presentamos el Programa Avanzado de Protección. Esta iniciativa proporciona la seguridad más sólida de Google, diseñada para aquellas personas que corren un riesgo elevado de sufrir un ataque y que están dispuestas a intercambiar un poco de comodidad para disfrutar de una mayor protección en sus cuentas personales de Google.
Cuando te registras en el Programa Avanzado, te ofrecemos de forma permanente actualizaciones de seguridad para tu cuenta con el objetivo de ayudarte a hacer frente a las nuevas amenazas que surjan, lo que significa que la Protección Avanzada siempre va a utilizar la defensa más sólida que Google pueda darte. En un primer momento, el programa va a centrarse en tres defensas esenciales.
La defensa más sólida contra el phishing: la Protección Avanzada requiere el uso de claves de seguridad para acceder a tu cuenta. Las claves de seguridad son pequeños dispositivos inalámbricos o USB y se han considerado durante mucho tiempo la versión más segura de un proceso de verificación de dos pasos y la mejor protección contra ataques de phishing, ya que usan criptografía de clave pública y firmas digitales para demostrar a Google la identidad del usuario. Un atacante que no proporcione tu clave de seguridad será bloqueado automáticamente, incluso cuando tenga tu contraseña.
Protección de los datos más confidenciales frente a su distribución accidental: A veces, los usuarios proporcionan sin darse cuenta acceso a aplicaciones maliciosas a sus datos de Google. La Protección Avanzada evita que esto ocurra, limitando el acceso completo a tu Gmail y Drive a determinadas aplicaciones. Por ahora, solo se incluyen las aplicaciones de Google, pero esperamos ampliarlas en el futuro.
Bloqueo a accesos fraudulentos a las cuentas: Otro mecanismo habitual utilizado por los hackers para intentar acceder a tu información es hacerse pasar por ti y fingir que su cuenta (que en realidad es la tuya) ha sido bloqueada. Para los usuarios de la Protección Avanzada, vamos a incorporar una serie de pasos adicionales para evitar que esto suceda durante el proceso de recuperación de la cuenta, incluyendo más comprobaciones y la solicitud de información extra sobre las causas por las que no puedes acceder a tu cuenta.
Durante las últimas semanas hemos estado probando la Protección Avanzada y hemos recibido comentarios de personas como Andrew Ford Lyons, Tecnólogo en Internews, la ONG internacional que ha apoyado el desarrollo de miles de medios de comunicación en todo el mundo.
«Periodistas, defensores de derechos humanos, personas que apoyan las campañas medioambientales y activistas de la sociedad civil que trabajan en asuntos sensibles pueden encontrarse rápidamente siendo objetivos de adversarios con grandes recursos y altas competencias», afirma Andrew. «Para las personas cuyo trabajo puede hacer que su perfil sea más visible a otras personas, el uso de esta nueva solución puede ser un paso preventivo esencial”.
Los comentarios de las personas que han probado el producto han sido muy útiles y estamos realmente agradecidos del tiempo que han dedicado a esta tarea. Cualquier persona con una Cuenta de Google personal puede registrarse en la Protección Avanzada. En la actualidad, es necesario utilizar Chrome para realizar este proceso, ya que ofrece soporte al estándar U2F para las claves de seguridad. Esperamos incorporar otros navegadores en breve.
En estos momentos, la Protección Avanzada solo se encuentra disponible para las cuentas de Google de consumo. Para contar con una protección comparable para las cuentas G Suite, los administradores de G Suite deberían utilizar la aplicación de claves de seguridad y las listas de acceso a aplicaciones OAuth.
Para registrarte a la Protección Avanzada, visita g.co/advancedprotection.
Source: Google Oficial