Pensavo che il mio account Google fosse abbastanza sicuro. Avevo attivato l’autenticazione a due fattori, avevo collegato le opzioni di backup e mi fidavo delle impostazioni di sicurezza predefinite di Google per tenermi coperto.
Ma apprendere come gli hacker utilizzano il controllo genitori mi ha fatto diffidare della sicurezza predefinita di Google.
Manipolando Family Link, un hacker prima acquisisce il pieno controllo, poi prende il controllo del tuo account, mentre le misure di sicurezza diventano inefficaci.
Il sistema non può eseguire procedure di ripristino standard perché identifica l’hacker come genitore e te come figlio.
Sapere quanto velocemente puoi essere disconnesso in modo permanente dalla tua posta mi ha fatto riconsiderare la mia configurazione di sicurezza predefinita di Google, quindi ho bloccato la mia connessione con DNS privato e controlli avanzati dell’account.
Come un hacker ti rende “bambino” nel tuo account
Il trucco dei limiti di età dietro l’acquisizione degli account Google
La fase iniziale di questi attacchi inizia quando qualcuno riesce ad accedere alla tua password attraverso una violazione dei dati o quando un sito web di phishing aggira il tuo sistema di sicurezza.
L’aggressore quindi modifica il tuo anno di nascita per farti apparire sotto i 13 anni, ottiene l’accesso all’account e lo associa a un genitore separato Account Google (Family Link) sotto il loro diretto controllo.
Family Link fornisce ai genitori strumenti per monitorare i propri figli quando utilizzano gli schermi e scaricano applicazioni.
Il sistema ti impedisce di gestire le tue impostazioni di sicurezza perché ora ti identifica come utente bambino.
Un “genitore” può monitorare tutto ciò che fa un “bambino”, incluso il tempo di utilizzo, la posta elettronica e Google Maps. Possono accedere a qualsiasi informazione nel tuo account Google.
La parte triste è che non puoi contattare l’assistenza clienti perché non puoi accedere alla tua posta elettronica, poiché l’utente genitore bloccherebbe l’accesso.
Perché la 2FA standard e il ripristino automatizzato falliscono completamente
Quando il sistema ti tratta come un bambino, le tue opzioni di backup non contano.
Ho costruito le mie difese di sicurezza in giro autenticazione a due fattori e ho eseguito il backup della mia posta elettronica per proteggermipotenziali minacce.
Come la maggior parte delle persone, pensavo che finché il mio telefono fosse stato nelle vicinanze e i miei codici di ripristino fossero al sicuro, nessuno avrebbe potuto accedere al mio account personale.
Un utente malintenzionato che ti costringe ad assumere lo stato del profilo bambino farà scomparire tutte le tue impostazioni di sicurezza senza alcun effetto.
La matrice di autorizzazione del sistema prevale su tutte le misure di sicurezza quando rileva un account secondario con lo stato definitivo di “genitore”, che supera la protezione dalle app di autenticazione e dalle chiavi hardware.
Quando provi a utilizzare il ripristino standard, il sistema rileva la tua richiesta come un tentativo da parte di un bambino di evitare il controllo genitori. Ho adottato diverse misure di sicurezza per proteggere il mio account da potenziali minacce, il che mi ha aiutato a evitare di essere bloccato.
Ho creato tre livelli di sicurezza, iniziando con il programma di protezione avanzata di Google, passando poi alla crittografia DNS privata e terminando con la valutazione delle opzioni di ripristino dell’account.
Mi sono iscritto al Programma di protezione avanzata (APP) di Google
Accesso più rigoroso
Il programma di protezione avanzata impedisce al tuo account di unirsi a gruppi familiari gestiti perché limita tutte le attività di controllo genitoriale.
Per iniziare, crea metodi di autenticazione di backup, comprese chiavi hardware fisiche come YubiKeys e passkey biometriche basate sul telefono (impronta digitale o riconoscimento facciale).
I prossimi passi sono:
-
Vai su Google Pagina Protezione avanzata.
-
Accedi all’account che desideri bloccare.
-
Completa il processo di registrazione cliccando Iniziache ti guida nella registrazione delle tue chiavi e nel completamento della verifica.
Con questo sistema, la procedura di accesso è più rigorosa quando accedi da un nuovo dispositivo, ma impedisce anche a utenti non autorizzati di modificare le impostazioni del tuo account.
Ho impostato un DNS privato
Non fidarti mai delle impostazioni predefinite
Ho smesso di fidarmi delle impostazioni predefinite perché ho imparato quanto facilmente un account possa fallire internamente.
Se gli hacker riescono a utilizzare la funzionalità di Google per prendere il tuo account, è rischioso lasciare il tuo dispositivo connesso al server predefinito o al router di casa.
Ogni volta che un’app o un browser raggiunge un sito, il tuo telefono interroga un sistema di nomi di dominio standard in testo semplice. Questo sistema consente agli hacker di monitorare il traffico della rete locale, eseguire attacchi man-in-the-middle e reindirizzare in modo dannoso i dati di rete.
Se passi a un provider DNS privato come Cloudflare (one.one.one.one) o a un profilo filtrato, il traffico viene bloccato con la crittografia TLS. In questo modo, il tuo traffico non sarà esposto al pubblico perché crittografa i tuoi dati, quindi nessun altro sulla tua rete potrà leggerli.
Ci vogliono meno di 10 secondi per configurarlo.
-
Entra nel tuo Impostazioni Android.
-
Vai a Rete e Internet > DNS privato > Nome host del provider DNS privato.
-
Inserisci il nome host di un provider sicuro (one.one.one.one) e tocca Salva.
La crittografia non impedisce necessariamente l’utilizzo di una password violata, ma protegge la rete da fughe di dati e routing in background impreciso.
Ho esaminato tutte le opzioni di ripristino dell’account di backup
Non fa male essere preparati
I cyberattaccanti sanno che hai bloccato la tua rete e la tua password, quindi usano l’opzione “password dimenticata” per manipolare il recupero di SMS ed e-mail.
Ciò impedisce a chiunque di utilizzare il recupero tramite SMS o e-mail per accedere al tuo account. L’aggressore avrebbe bisogno del tuo dispositivo in mano per accedere al tuo account.
Avrebbero anche bisogno della tua impronta digitale o del riconoscimento facciale per accedere al tuo account, rendendo molto più difficile il dirottamento.
La mia protezione Google è ora più forte
Nessun singolo passaggio di sicurezza può bloccare ogni minaccia. Il DNS privato mantiene il traffico più sicuro nel percorso verso la tua rete.
Le opzioni di autenticazione avanzata e di recupero dell’account aiutano a ridurre i rischi. Se perdi l’accesso a un’e-mail, ciò può influire su altri account collegati, rendendo importante controllare gli altri account e-mail.
Preferirei dedicare un paio di minuti a rivedere le mie impostazioni piuttosto che passare giorni a provarci recuperare il mio account. L’unica cosa peggiore di un hacker nel tuo account è convincere Google che non hai bisogno di un genitore.
