Hvordan Google holder dataene dine trygge

Nettkriminelle bruker en rekke metoder for å kapre brukerkontoer – fra hacking og nettfisking til skadelig programvare. Googles Stephan Micklitz og Tadek Pietraszek sørger for at de ikke lykkes.

Mr. Pietraszek, du og teamet ditt er ansvarlige for å holde brukerkontoer sikre. Hvordan hindrer dere hackere i å få tilgang?

Tadek Pietraszek, Principal Software Engineer for brukerkontosikkerhet: For det første er det viktig at vi klarer å oppdage det første angrepet. Vi bruker mer enn hundre variabler for å identifisere mistenkelig aktivitet. Tenk deg at du bor i Tyskland, at du sjeldent reiser til utlandet, og at noen prøver å få tilgang til kontoen din fra et annet land – dette utløser alarmer.

Stephan Micklitz, Director of Engineering for Googles team for personvern og sikkerhet: Derfor ber vi deg noen ganger om å bekrefte telefonnummeret du har gitt oss, eller oppgi annen informasjon som bare du som kontoeier har kjennskap til.

Hvor ofte forekommer denne slags angrep?

Pietraszek: Flere hundre tusen nettangrep utføres hver dag. Det største problemet vårt er at internett inneholder utallige lister over brukernavn og passord som er stjålet fra hackede nettsteder. Ettersom en del av brukerne våre har samme passord for ulike kontoer, omfatter disse listene også påloggingsdata for Google-kontoen.

Utgjør disse listene den største sikkerhetstrusselen?

Pietraszek: Ja, absolutt. Og i tillegg kommer klassiske nettfiskingangrep. Nesten alle har mottatt e-postmeldinger fra kriminelle som prøver å tilegne seg kontopassord. Naturligvis gjør vi det vi kan for å sikre at de ikke lykkes. Hvis vi synes at en e-postmelding på vei til Gmail-innboksen din ser mistenkelig ut, kan vi markere den med en advarsel, slik at du kan ta en nærmere titt, eller vi kan filtrere den ut automatisk. Chrome-nettleseren vår sender også varsler når du prøver å besøke et nettsted som vi vet er et nettfiskingnettsted.

Micklitz: Det finnes to grunnleggende typer nettfisking. Masse-e-postmeldingene som gjerningspersonene bruker til å samle inn så mye påloggingsdata som mulig, og det som er kjent som «spydfisking», der de målretter mot en spesifikk persons konto. Dette kan være ganske sofistikerte operasjoner som går over flere måneder. I løpet av den tiden gransker gjerningspersonen offerets liv i detalj og setter i gang et høyst målrettet angrep.

Kan du fortelle oss om et stort nettangrep og hvordan du reagerte på det?

Pietraszek: Et slikt angrep skjedde tidlig i 2017. Hackere hadde laget et skadelig program for å få tilgang til ofrenes Google-kontoer og sende falske e-postmeldinger til brukernes kontakter. I disse e-postmeldingene ble mottakere bedt om å gi tilgang til et falskt Google-dokument. De som gjorde dette, ga ufrivillig tilgang til den skadelige programvaren og sendte automatisk de samme falske e-postmeldingene til sine egne kontakter. Viruset spredde seg raskt. Vi har beredskapsplaner for slike situasjoner.

Micklitz: I dette spesifikke tilfellet blokkerte vi for eksempel distribusjonen av disse e-postmeldingene i Gmail, trakk tilbake tilgangen gitt til programmet og sikret kontoene. Vi la også selvfølgelig til systematiske sikkerhetsmekanismer for å gjøre lignende angrep vanskeligere å utføre i fremtiden. Google-kontoer er kontinuerlig under angrep, og de automatiserte systemene våre gir den mest effektive beskyttelsen. Dette avhenger selvsagt av at vi kan nå brukerne våre via midler utenom Google-kontoen deres – gjerne en sekundær e-postadresse eller et mobiltelefonnummer.

Bilder: Conny Mirbach