Google đã công bố một số thay đổi đối mặt với người dùng trong nỗ lực tăng cường quyền riêng tư và bảo mật, bao gồm triển khai xác thực hai yếu tố tự động cho tất cả người dùng đủ điều kiện và đưa nhãn quyền riêng tư theo kiểu iOS vào danh sách ứng dụng Android.
“Hôm nay chúng tôi hỏi những người đã đăng ký xác minh hai bước (2SV) để xác nhận đó thực sự là họ bằng một lần nhấn đơn giản qua lời nhắc của Google trên điện thoại của họ bất cứ khi nào họ đăng nhập “, công ty nói. “Chẳng bao lâu nữa, chúng tôi sẽ bắt đầu tự động đăng ký người dùng trong 2SV nếu tài khoản của họ được định cấu hình thích hợp.”
Google Play để nhận các nhãn bảo mật giống như Apple
Cửa hàng Google Play dành cho Android cũng đang có một cuộc đại tu lớn về mặt bảo mật. Gã khổng lồ tìm kiếm cho biết họ có kế hoạch đưa vào một phần an toàn cho danh sách ứng dụng nêu bật loại dữ liệu được thu thập và lưu trữ – chẳng hạn như vị trí gần đúng hoặc chính xác, danh bạ, thông tin cá nhân, ảnh và video cũng như tệp âm thanh – và cách dữ liệu được sử dụng, cho dù là để cung cấp chức năng ứng dụng, cá nhân hóa , hoặc quảng cáo.
Tính minh bạch đo lường cách ứng dụng sử dụng dữ liệu lặp lại một sự thúc đẩy tương tự của Apple, đã triển khai nhãn quyền riêng tư trong App Store vào tháng 12 năm 2020 nhằm mục đích cô đọng các phương pháp thu thập dữ liệu của ứng dụng ở định dạng dễ hiểu và thân thiện với người dùng.
Điều thú vị là, việc thực thi vượt ra ngoài thông tin dinh dưỡng hướng tới quyền riêng tư được đính kèm với mỗi mục nhập ứng dụng, vì những thay đổi cũng sẽ yêu cầu các nhà phát triển ứng dụng, bao gồm cả Google, cung cấp thông tin về việc liệu ứng dụng của họ có tuân thủ các thực tiễn bảo mật, chẳng hạn như mã hóa dữ liệu, tuân thủ hay không Chính sách của Google xung quanh các ứng dụng và trò chơi hướng đến trẻ em và giải thích lý do tại sao một phần dữ liệu cụ thể đang được thu thập hoặc nếu người dùng có lựa chọn từ chối chia sẻ dữ liệu.
Một điểm khác biệt chính khác là phần này cũng sẽ nêu rõ liệu một bên thứ ba độc lập đã xác minh nhãn quyền riêng tư của ứng dụng hay chưa và liệu người dùng có thể yêu cầu xóa dữ liệu của họ nếu họ quyết định gỡ cài đặt ứng dụng.
Xác minh của bên thứ ba dường như là một bước chuyển sang phản bác lại những lời chỉ trích tương tự như vậy mà Apple phải đối mặt vì đã không kiểm tra các ứng dụng cung cấp nhãn “gây hiểu lầm hoặc không chính xác”. Những thay đổi này dự kiến sẽ có hiệu lực trong quý tài chính thứ hai của năm 2022.
Google Debuts Cosign để xác minh hình ảnh vùng chứa
Đầu tháng 3 này, Google, Linux Foundation và Red Hat đã phát hành một công cụ có tên là Sigstore để bảo mật chuỗi cung ứng phần mềm bằng cách cho phép các nhà phát triển ký mã của họ và để người dùng xác minh chúng để ngăn chặn các cuộc tấn công vào chuỗi cung ứng phần mềm như nhầm lẫn phụ thuộc.
Bây giờ, công ty là mở rộng về nỗ lực đó với Cosign, một công cụ dòng lệnh mới nhằm mục đích đơn giản hóa việc ký và xác minh hình ảnh vùng chứa, và do đó, ngăn người dùng trở thành con mồi của các cuộc tấn công đánh máy hoặc “nhận được hình ảnh độc hại nếu quá trình xây dựng không kiểm soát bị xâm phạm.”
Google Chrome được bảo vệ chống khai thác bằng phần cứng
Đó không phải là tất cả. Google vào thứ Ba tiết lộ cái đó Chrome 90 dành cho Windows, được phát hành vào ngày 13 tháng 4 năm 2021, được trang bị tính năng bảo mật Windows 10 mới được gọi là “Bảo vệ ngăn xếp được thực thi bằng phần cứng“để bảo vệ ngăn xếp bộ nhớ khỏi các cuộc tấn công thực thi mã tùy ý.
Alex Gough của Nhóm bảo mật nền tảng Chrome cho biết: “Việc bật tính năng Bảo vệ ngăn xếp do phần cứng thực thi sẽ bao gồm các biện pháp hiện tại và trong tương lai để khiến việc khai thác khó khăn hơn và vì vậy sẽ tốn kém hơn đối với kẻ tấn công”, Alex Gough của Nhóm bảo mật nền tảng Chrome cho biết.
