בדיקת רקע

תשתית

‫Google מפעילה את אחת מתשתיות הענן הגדולות והבטוחות ביותר בעולם. מרכזי הנתונים שלה מפוזרים ברחבי העולם ומחוברים באמצעות כבלים תת-ימיים של סיבים אופטיים. המערכת כולה נבדקת בקפידה 24 שעות ביממה.

Google Play Protect

בכל יום, שירותי Play Protect סורקים בסביבות 50 מיליארד אפליקציות ל-Android לאיתור וירוסים ותוכנות זדוניות. הבדיקה הראשונה מתבצעת כשספק מנסה להעלות אפליקציה לחנות Google Play. בנוסף, שירותי Google Play Protect פועלים כשמשתמשים רוצים להוריד אפליקציה או להשתמש בה במכשיר שלהם. כשהשירות מזהה אפליקציה שעלולה להזיק (PHA)‏, Google מזהירה את המשתמש או מסירה את האפליקציה באופן אוטומטי. למידע נוסף: android.com.

הצפנה

‫Google משתמשת בכמה טכנולוגיות הצפנה כמו HTTPS ו-Transport Layer Security, כדי להגן על אימיילים שנשלחים דרך Gmail ועל תמונות שמשתמשים שומרים בענן. בנוסף, תקן ההצפנה של מנוע החיפוש של Google הוא פרוטוקול HTTPS.

בדיקת בקשות לנתונים

‫Google לא נותנת גישה ישירה לנתוני משתמשים לשירותי מודיעין או לרשויות ממשלתיות אחרות. העיקרון הזה מיושם באותו האופן בכל העולם – בין שמדובר בארה"ב וגרמניה ובין שבכל מדינה אחרת. אם גוף מסוים שולח בקשת גישה לנתוני משתמש, Google בוחנת את הנושא בקפדנות ולא מאשרת בקשות שאין להן סיבה מוצדקת. כבר שנים רבות Google מפרסמת דוחות שקיפות שכוללים גם בקשות לנתונים. אפשר לקרוא את הדוחות בכתובת transparencyreport.google.com.

.

גלישה בטוחה

טכנולוגיית הגלישה הבטוחה של Google מגינה על המשתמשים מפני אתרים מסוכנים וגורמים זדוניים. הטכנולוגיה מבוססת ברובה על מסד נתונים שמכיל כתובות של אתרים חשודים. כשמשתמשים מנסים להיכנס לאחד מהאתרים האלו, מוצגת להם אזהרה. בנוסף, Google משתמשת בבינה מלאכותית (AI) נגד אסטרטגיות פישינג שפותחו לאחרונה. למידע נוסף: safebrowsing.google.com.

סגירת פרצות

מדי שנה, Google משקיעה מיליוני דולרים בפרויקטים של מחקר ובתוכניות תגמולים על איתור באגים. בתוכניות האלה Google מעניקה פרסים למומחי IT שעוזרים לחברה לזהות פרצות אבטחה נסתרות. אחד מהמומחים האלה הוא אזקיאל פריירה, בן 18 מאורוגוואי, שעזר ל-Google לגלות כמה פרצות כאלה. בשנה שעברה הוא קיבל פרס בסך 36,337$ על תגלית חשובה שהייתה לו.

Project Zero

בצוות האבטחה המובחר של Google משקיעים מאמצים רבים כדי לסגור פרצות אבטחה לפני שהאקרים וגנבי נתונים ימצאו אותן. המומחים קוראים לפרצות האלה "מתקפות אפס ימים", ולכן הצוות נקרא Project Zero. הצוות לא מתמקד רק בשירותי Google, אלא מחפש נקודות חולשה גם בשירותים של המתחרים. כך הוא יכול להתריע בפניהם על פרצות פוטנציאליות ולעזור להגן גם על המשתמשים שלהם. למידע נוסף על Project Zero: googleprojectzero.blogspot.com.

עזרה לספקי IT אחרים

טכנולוגיות האבטחה של Google תמיד עומדות לרשות חברות אחרות - חינם - במאמץ לשמור על סביבת גלישה בטוחה באינטרנט גם בשביל משתמשים של מוצרים שאינם בבעלות Google. לדוגמה, מפתחים מחברות אחרות יכולים להשתמש ב-Cloud Security Scanner כדי לחפש נקודות חולשה. בנוסף, טכנולוגיית הגלישה הבטוחה של Google נמצאת בשימוש בדפדפן Safari של אפל וב-Mozilla Firefox.

הגנה מפני ספאם בעזרת AI

כדי להגן על משתמשי Gmail מספאם, Google משתמשת בלמידת מכונה. רשתות נוירונים מנתחות מיליארדי אימיילים שנשלחים בלי אישור מצד המשתמש, ומזהות דפוסי פעולה שמאפשרים גילוי ספאם. עד היום הגישה הזאת הוכיחה את עצמה. נכון לעכשיו, פחות מהודעת ספאם אחת מתוך כל אלף מגיעה לתיבות הדואר הנכנס של המשתמשים, והמספר הזה הולך וקטן מיום ליום!

למידע נוסף: safety.google

איורים: Robert Samuel Hanson
.