Por la naturaleza de su trabajo –investigación, presentación de informes y la lucha constante por el derecho a la libertad de expresión –, los periodistas de hoy a menudo están expuestos a amenazas cibernéticas. Es crucial reconocer ese aumento en el riesgo y desplegar tecnologías que puedan mantenerlos seguros.
Es por eso que este año, durante La 73ª Asamblea General de la Asociación Interamericana de Prensa, en Salt Lake City, Google se centró en la ciberseguridad y la medidas que pueden aumentar la seguridad en línea para periodistas y editores en la región.
Protección Avanzada, nuestra seguridad más sólidaCuando operamos en la escala de Google, generalmente nos esforzamos por crear productos que satisfagan las necesidades de miles de millones de personas. Protección Avanzada es un tipo diferente de producto, uno que diseñamos específicamente para proteger la seguridad en línea de un conjunto de usuarios mucho más pequeño.
Tomamos este inusual paso porque los periodistas que necesitan proteger la confidencialidad de sus fuentes se encuentran entre una minoría ignorada de nuestros usuarios que tienen un riesgo particularmente alto de ataques dirigidos en línea. Otros podrían ser miembros del personal de campaña que se preparan para las próximas elecciones, o personas en relaciones abusivas que buscan seguridad. A veces, incluso los usuarios más cuidadosos y atentos a la seguridad son atacados con éxito mediante engaños de phishing, especialmente si fueron dirigidos de forma individual al usuario en cuestión.
Protección Avanzada, la seguridad más sólida de Google, está diseñada para aquellos que tienen un elevado riesgo de ser blanco de un ataque y están dispuestos a intercambiar un poco de conveniencia para tener una mayor protección en sus cuentas de Google personales.
Una vez que alguien se inscribe en Protección Avanzada, actualizaremos continuamente la seguridad de su cuenta para enfrentar las amenazas emergentes, lo que significa que Protección Avanzada siempre usará las defensas más fuertes que Google puede ofrecer.
Al principio, el programa se centra en tres defensas principales.
Una defensa fortalecida contra el phishing: Protección Avanzada requiere el uso de
Claves de seguridad para permitirte iniciar sesión en tu cuenta. Las Claves de seguridad son pequeños dispositivos USB o inalámbricos que durante mucho tiempo se han considerado la versión más segura de la verificación en dos pasos y la mejor protección contra el phishing. Usan criptografía de clave pública y firmas digitales para demostrarle a Google que eres realmente tú. Un atacante que no tenga tu Clave de seguridad será bloqueado automáticamente, incluso si tiene tu contraseña.
Protección de tus datos más sensibles del intercambio accidental: A veces las personas otorgan acceso de manera inadvertida a sus datos de Google a aplicaciones maliciosas. La Protección avanzada evita esto al limitar automáticamente el acceso completo a tu Gmail y Drive por parte de aplicaciones específicas. Por ahora, estas sólo serán aplicaciones de Google, pero esperamos expandirlas en el futuro.
Bloqueo de acceso fraudulento a la cuenta: Otra forma común en que los hackers intentan acceder a tu cuenta es suplantando tu identidad y simulando que han sido bloqueados. Para los usuarios de Protección Avanzada, se implementarán pasos adicionales para evitar esto durante el proceso de recuperación de cuenta, incluyendo revisiones y solicitudes adicionales para obtener más detalles sobre por qué has perdido el acceso a tu cuenta.
Hemos estado probando la Protección Avanzada durante las últimas semanas y aprendiendo de personas como Andrew Ford Lyons, un tecnólogo de Internews, una organización internacional sin fines de lucro que ha apoyado el desarrollo de miles de medios de comunicación en todo el mundo. "Los Periodistas, defensores de los derechos humanos, defensores del medio ambiente y activistas de la sociedad civil que trabajan en un número de cuestiones delicadas pueden volverse rápidamente en el blanco de ataque de adversarios con muchos recursos y capacidades", dice Andrew. "Para aquellos cuyo trabajo puede hacer que su perfil sea más visible, configurar esto podría ser visto como un paso preventivo esencial". Los comentarios de los evaluadores fueron de gran ayuda; estamos muy agradecidos por el tiempo que pasaron con el producto.
Cualquier persona que tenga una cuenta personal de Google puede inscribirse a Protección Avanzada. Por el momento necesitarás usar Chrome para registrarte en Protección Avanzada, esto debido a su compatibilidad con el estándar U2F para las Claves de seguridad. Esperamos que otros navegadores incorporen esto pronto.
Por ahora, la Protección Avanzada solo está disponible para cuentas de Google personales. Para proporcionar protecciones similares a las cuentas de G Suite, los administradores de G Suite pueden analizar el uso de
Aplicación de Clave de seguridad y agregar
las aplicaciones OAuth a la lista blanca.
Regístrate para obtener Protección Avanzada en
g.co/advancedprotection.
Publicado por Eleonora Rabinovich, Gerente de Políticas Públicas y Relaciones Gubernamentales para Hispanoamérica
Follow