每天在全球抓兩億隻網路毒蟲!Google連資安都要有創意

記者洪聖壹美國舊金山報導

Google 在今年的開發者大會中發表了很多重點產品當中不乏有語音搜尋、進階地圖搜尋、進階的 Google+、Google Glass 等創新功能性平臺,不過卻很少有人提到最基本資料安全防護的部分;對此,《ETtoday 東森新聞雲》與臺灣媒體特別在美國訪問了Google 資安防護的負責人,針對資訊安全做了進一步的解說。

Google 針對產品使用者端的資訊安全做了很多事情;根據 Google 安全管理師(Security Princess) Parisa Tabriz 所說,目前在 Google 內部有超過 250 個安全工程師,包括工程師、駭客研究員去進行資訊防護的相關工作;此外,Google 除了內部駭客與工程師會不斷的嘗試用各種方式駭進自己的網站外,對外也會在每個城市舉辦駭客大賽,並把最多的獎金送給最會駭進 Google 網站的駭客們。

▲Google 爲了網路資訊安全,對內每年都會找來駭客與工程師來嘗試駭進自己的產品,對外也會舉辦全球駭客大賽,甚至還把獎金頒發給最會駭進公司網站的頂尖駭客。(圖/記者洪聖壹攝)

另一方面,Google Director of Security,Google Apps Eran Feigenbaum 表示,Google 內部相當重視資訊安全,不管是開發甚麼產品,最大的要務,就是會先把資安考慮進去。此外,Google 內部也會針對工程師、設計師進行資安教育,確保所有人都會以安全作爲第一考量,纔開始去設計產品。

Parisa Tabriz 以 Chrome 爲例,當 Google 在網路上發現有問題時候,都能立即找到問題點,並能立即解決,這中間很重要的一個因素,就是 Chrome 在設計之初,便從伺服器到各種系統平臺,都會推出安全解決方案,而且都要層層把關,然後也會接受外面公開機構認證的考驗之後才能上線

▲Google Director of Security,Google Apps Eran Feigenbaum 表示,Google 相當重視資訊安全,不管內部哪個部門的工程師開發甚麼產品,最大的要務,就是會先把資安考慮進去。此外,Google 內部也會針對工程師、設計師進行資安教育。(圖/記者洪聖壹攝)

除此之外,每位工程師都會去思考有關安全創新(Google Security innovation)的事情,針對安全問題,Google 做了以下創新的網路安全措施

1.密碼:像是針對釣魚網站,工程師就提供給消費者免費下載應用程式,透過創新的 two step verification 服務,讓使用者登入時,除了個人密碼之外,每次登陸都還要透過手機等其他載具產生一組安全密碼,才能真正登錄,而且這一層密碼只能使用一次。

2.瀏覽器:安全瀏覽技術,Google 每天都在找尋有惡意軟體的不安全網站、目前已經找到 1 萬個不安全網站以及 3 萬個釣魚網站,並主動觀察目前網這些站的騷擾技術然後提供更新軟體。

3.抓蟲:目前爲止 Google 每天至少都會在網路上找到 2 億隻駭蟲,當 Google 發現有問題的時候,就會立刻找到問題點,甚至會立刻找到解決的方式並趕快解決,這是爲什麼他們一直強調瀏覽器更新很重要。

4.SandboxGoogle 都會在基礎技術之上,放置了有最新安全防護機能的 Sandbox,然後纔在 Sandbox 之上允許使用者或是Google 工程師加入各種應用程式。

5.駭客活動Google 會在全球舉辦駭客活動,鼓勵全球頂尖駭客來駭進 Google 的產品,進而學習經驗與尋找人才,近期在亞洲,Google 選在新加坡也舉辦了一場類似的活動,給跨越25個國家的學生,最後是一位香港人得獎。

整體來說,處在資訊爆炸的時代,其實有許多人,並不會特別去在意資訊安全的問題,不過Google 安全的理念跟想法卻是橫跨所有產品,不再只有單一個面向。 Google 也很清楚的瞭解自己的產品定位與未來的走向,舉例來說,Google 要做到所有的使用者都能立基於一個高階資訊安全底下來使用產品,因此即使針對沒付費的使用者來說,也只是與付費使用者差別在額外的資安控制介面而已,基本上的安全機制幾乎都是一樣的。

Google 兩位設計師相繼呼籲使用者,安全防護應該要是雙向的,Google 除了努力保護用戶安全,同時也提供使用者建議,希望使用者能透過安全宣導做到登錄網頁之前,至少要能考慮到三件事情,首先是設定密碼,再來是要確認瀏覽器版本是最新的,第三個是要確定密碼遺失的話一定要確定密碼可以找回來,而且可以重設密碼的機制。透過這樣的方式一方面提升網路安全性,也能進一步擁有更好的使用經驗。