Kako je navedeno u objavi na zvaničnom Google blogu, dodatni korak mogao bi da spreči zlonamerne osobe koje imaju pristup vašem nalogu da filtriraju e-poštu na načine koje ne očekujete ili da prosljeđuju e-poštu na novu adresu bez vašeg znanja.

Evo primera konkretnih scenarija u kojima Google može da doda još jedan sloj zaštite:

• Filteri: kreiranje novog filtera, uređivanje postojećeg filtera ili uvoz filtera;
• Prosleđivanje: Dodavanje nove adrese za prosleđivanje iz podešavanja Forwarding i POP/IMAP;
• IMAP pristup: Omogućavanje statusa IMAP pristupa iz podešavanja. (Administratori radnog prostora kontrolšu da li će ovo podešavanje biti vidljivo krajnjim korisnicima ili ne).

Ako pokušate da promenite ta podešavanja, a Google tu radnju smatra ‘rizičnom’, od vas će tražiti potvrdu da ste vi osoba koja zapravo pokušava izvršiti promenu.

Ukoliko ne dobije odgovarajući odgovor, dobićete ‘kritično bezbednosno upozorenje’ koje će vas obavestiti da nešto nije u redu.

Dodatna zaštita biće dostupna svim korisnicima Google Workspacea i ljudima s ličnim korisničkim nlozima na Googleu.

Doduše, to će važiti samo za one koji koriste Google kao svog pružaoca identiteta i za radnje preduzete u okviru Google proizvoda.

Google je prošle godine uveo sličan upit za potvrdu za ‘osetljive radnje izvšene na vašem korisničkom nalogu u okviru Google Workspacea’, piše Verge.

The post Gmail uskoro dobija još jedan sloj zaštite appeared first on Social Emotion.

Poslednji u nizu je i Tumblr, platforma za blogovanje, koja je pronašla bug koji je mogao da ugrozi privatne podatke svojih korisnika. Bug se pojavio na stranici “preporučeni blogovi” gde su mogle da se vide imejl adrese, lozinke i stari nalozi blogera.

Problem je rešen i nema informacije da je iko zloupotrebio podatke. Takođe je rečeno da korisnici ne moraju da brinu, niti da preduzimaju dodatne mere opreza kako bi osigurali svoje profile.

Bug je otkriven kroz Tumblr bounty program, u kom učestvuju plaćeni istraživači koji imaju zadatak da pronađu probleme u softveru. To znači da su određeni stručnjaci plaćeni kako bi otkrili greške, ali ne da bi ih iskoristili za krađu informacija.

Problem je rešen za dvanaest sati, od trenutka kada je prijavljen. Tumblr je preduzeo i dodatne korake kako bi se uverio da se u budućnosti neće dešavati ovakve situacije.

Inače, opcija za preporučene blogove radi upravo to što naziv govori. Prikazuje blogove za koje druga osoba može biti zainteresovana, onim korsinicima koji su prijavljeni na svoj nalog. Bug je učinio to da je osoba koja je pristupila blogu mogla da sazna mnogo više podataka o osobi koja ga vodi.

Iz Tumblr-a su rekli da nije moguće saznati koji su blogovi tačno bili ugroženi, već su samo izjavili da su ovo zaista bili izolovani slučajevi.

“Naša misija je da obezbedimo siguran prostor u kom ljudi mogu slobodno da se izraze i formiraju zajednice vezane za stvari koje vole. Verujemo da je ova greška mogla da utiče na to iskustvo, ali želimo da budemo transparentni sa korisnicima o tome šta se desilo. Po našem mišljenju, to je jednostavno jedina ispravna stvar koju smo mogli da uradimo”, napisala je kompanija u blogu.

Izvor: Independent.co.uk

The post Tumblr pronašao veliki bug koji je možda ugrozio privatne podatke korisnika appeared first on Social Emotion.

Morate da pogledate YubiKey.

U redu, prvo, šta je YubiKey?

YubiKey je mali ključ za autentifikaciju koji proizvodi Yubico i koji se može koristiti za zaštitu pristupa širokom krugu aplikacija, uključujući daljinski pristup VPN mreži, upravljanje lozinkama, logovanje na kompjutere, FIDO U2F logovanje (Gmail, GitHub, Dropbox, itd), popularne online servise i mnogo više.

YubiKey vam pruža mogućnost da aktivirate dvostepenu zaštitu na vašim nalozima, ali bez petljanja sa SMS porukama ili drugim aplikacijama za autentifikaciju. Jednostavno ubacite YubiKey u USB ulaz, kliknite na metalno dugme, i izvršili ste autentifikaciju. Još uvek vam treba ispravno korisničko ime i lozinka, ali ovaj ključ vam pruža dvostepenu autentifikaciju i dodatnu sigurnost.

Široki spektar upotrebe ovog ključa čini YubiKey odličnim izborom za ličnu, poslovnu ili čak za programere.

Fizički, YubiKey liči na mali USB fleš drajv (sa drugačijim verzijama za USB-A i USB-C), a takođe postoji i verzija koja ima ugrađen NFC. Cena ovog uređaja je 18$ za osnovnu FIDO U2F autentifikaciju (koja će raditi sa online servisima koja podržavaju FIDO U2F, uključujući Facebook i Google), a postoji i verzija od 50$ koja ima dodatne mogućnosti poput jakih lozinki, “TouchToSign”, plus jednokratna lozinka, NFC i mogućnost pametnih kartica.

Grafikon sa dostupnim ključevima kao i njihovim karakteristikama možete pogledati ovde.

Umesto da pišemo kako da zaštite vaše naloge sa YubiKey (detaljne instrukcije kako da podesite i koristite YubiKey možete pogledati na sajtu Yubico.) Umesto toga, prikazaćemo vam šta je Za a šta je Protiv.

Za:

• Jeftin (cena kreće od 18$)
• Manje mučenja koristeći SMS ili druge aplikacije za autentifikaciju, a i ubrzava logovanje na novim uređajima
• YubiKey ne zahteva punjenje ili zamenu baterije
• Bez vašeg korisničkog imena i lozinke, čak i ako je ukraden – uređaj je beskoristan za druge
• Lak za upotrebu (ako već znate da koristite dvostepenu zaštitu, onda ćete znati da koristite i YubiKey, a ukoliko negde zapnete – postoje neke dobre instrukcije da vam pomognu(
• YubiKey je vrlo robustan i vodootporan
• Mnogo liči na klasičan USB fleš drajv tako da ne privlači nepoželjnu pažnju
• Podrška za Open PGP
• Nudi lak način za zaštitu Windows, Mac ili Linux sistema

Protiv:

• Idealno bi bilo da imate dva uređaja u slučaju da jedan bude ukraden, izgubljen ili nekako oštećen
• Ne podržavaju svi brovzeri U2F tako morate koristiti Google Chrome 38 verziju ili kasniju, ili Opera brovzer sa verzijom 40 ili kasnijom (ovo nisu ograničenja YubiKey-a već FIDO U2F ograničenja)
• Postoji velika razlika u servisima koji koriste FIDO U2F (na primer, ne postoji podrška za Yahoo, Microsoft onlajn servise, PayPal, banke itd)
• Dokumentacija može biti zbunjujuća u početku

The post YubiKey: zaštitite vaše naloge jednostavno! appeared first on Social Emotion.

Pročitajte još: WhatsApp ažuriranje sada omogućava slanje dokumenata

WhatsApp je nedavno prešla brojku od milijardu korisnika i ukinula pretplatu te je kompanija osetila da ima dodatnu obavezu da ovoliki broj korisnika širom sveta dodatno zaštiti od nelegalnog prisluškivanja. Kada već govorimo o proizvodima kompanije Facebook, Messenger, koji je deo ove grupacije, bi takođe mogao dobiti dodatnu zaštitu u skorijoj budućnosti, a isto vaći i za Snapchat,  Tviter, kao i Googlov Chrome browser i Gmail klijent.

Detalji ovih dodatnih enkripcijskih poboljšanja još nisu dostupni ali kada se kompanije kao Google, Twitter i Facebook pridruže Appleu u borbi protiv prisluškivanja, znajte da imate najbolju moguću zaštitu od nelegalnih pokušaja vlasti da zavire u vašu privatnost.

pocketnow

The post WhatsApp pojačava zaštitu privatnosti svojih korisnika appeared first on Social Emotion.