Sicherheit geht vor: Google Infrastructure Security Design

[Don]

<p><img src="/images/stories/logos-2016/google-cloud-platform.jpg" alt="google cloud platform" style="margin: 10px; float: left;" />Google hat ein Dokument veröffentlich, in dem man einen groben Überblick zu den Maßnahmen zur Datensicherheit in den eigenen Rechenzentren gibt. Das Infrastructure Security Design Overview beinhaltet Informationen zur Sicherheit im operativen Geschäft eines Rechenzentrums, der Sicherheit innerhalb der Kommunikation, der Datensicherheit, Authentifizierung von Innen und Außen (durch Mitarbeiter und Nutzer der Clouddienste) sowie der Hardware-Infrastruktur.</p>
<p>Wer möchte <a href="https://cloud.google.com/security/security-design/" target="_blank">kannst selbst einen Blick in das Dokument werfen</a>. Einige Punkte wollen wir gesondert ansprechen....<br /><br /><a href="/index.php/news/software/browser-und-internet/41636-sicherheit-geht-vor-google-infrastructure-security-design.html" style="font-weight:bold;">... weiterlesen</a></p>

 

[Hyrasch]

Guter Einblick, danke. War vorhersehbar dass solch ein Unternehmen Maßnahmen unternimmt um die Daten zu sichern, die sie von den Nutzern "erhalten".

An die Daten kommen diese ja besonders schnell, da haben die sich einige Kniffe einfallen lassen, die sie dem Benutzer als "Sicherheitsfeature" verkaufen, zwecks "Identifikation".

Letzens erst wieder beim vpn-client ein anderes Land ausgewählt, Norwegen.
"Es tut uns Leid ... verdächtige Aktivitäten.
Geben Sie ihre Mobilnummer an, wir schicken einen Code zur Bestätigung."
Okay, will ich nicht also Passwort zurückgesetzt.
Nach dem erneuten anmelden: "Es tut uns Leid, ihr Konto wurde gesperrt".

Bei Paypal der gleiche Mist, blos wird mir hier nicht einmal die Option zur Passwortrücksetzung angeboten.

Wer bei facebook sein Geburtsdatum/Sicherheitsfragen vergisst, soll seinen Personalausweis hochladen.
Oh, man.

 

[DragonTear]

Okay, will ich nicht also Passwort zurückgesetzt.
Nach dem erneuten anmelden: "Es tut uns Leid, ihr Konto wurde gesperrt".

Äh, das hast du auch über den VPN angefordert, oder wie?
Dann ist das ja nur logisch >_> Ein Angreifer könnte auch im Besitz deiner Maildaten sein, oder diese abfangen.

Wer bei facebook sein Geburtsdatum/Sicherheitsfragen vergisst, soll seinen Personalausweis hochladen.
Oh, man.

Geburtsdatum und Sicherheitsfragen vergessen?

Die methode per Perso, auch wenn das hierzulande verboten wäre, wär mir lieber als das was sie früher hatten wo man Daten über seine "Freunde" nennen musste