Hong Kong-demonstranter får pro bono cybersikkerhetshjelp fra Silicon Valley

Kategori: Databehandling Lagt ut 09 okt

Amerikanske selskaper har for det meste brukt den siste uken på å legge halen under beina når de står overfor Kinas økonomiske makt og landets vilje til å sensurere kritiske meninger.

Onsdag kom et ettertrykkelig kontrapunkt til Hong Kong: 500 gratis maskinvaresikkerhetsnøkler fra Yubico, et Silicon Valley-basert selskap, ble levert til pro-demokratiske journalister og demonstranter, i henhold til det demokrativennlige Hong Kong-nettstedet Stand News. Eksperter på nettsikkerhet anser disse verktøyene for å være blant de mest effektive forsvarene mot hackere som retter seg mot nettkontoer.

Formålet: Ja, nøklene ble sendt, sier Yubico-talsperson Ashton Tupper. Yubico har et langvarig oppdrag for å sikre at personer med høy risiko er beskyttet på nettet. Selskapet samarbeider med mange ideelle organisasjoner dedikert til et åpent internett og ytringsfrihet.

Yubico har lang erfaring med å jobbe med journalister for å beskytte deres nettsikkerhet. Den typen forhold er stadig mer vanlig. Teknologiselskaper som Google og FireEye har sine egne oppsøkende programmer for å beskytte journalister og andre; Jeg har mottatt flere nøkler som en del av dette arbeidet.

Kraften til sikkerhetsnøkler: En maskinvaresikkerhetsnøkkel er den sterkeste formen for tofaktorautentisering en nettkonto kan ha: i motsetning til andre former for tofaktorautentisering kan en nøkkel ikke etterlignes eller fanges opp av nettfisking.

Hvordan tofaktorautentisering forhindrer hackingforsøk på kontoovertakelse Grafikk: Google

Den beste måten å forstå hvor kraftige og viktige sikkerhetsnøkler er, er å se på tallene. Google, som selger sin egen maskinvarenøkkel, publiserte forskning i år som viser at sikkerhetsnøkler stoppe 100 % av kontoovertakelsesforsøkene . I 2018 sa Google at siden ansatte begynte å bruke sikkerhetsnøkler, hadde selskapet ikke hatt en eneste kontoovertakelse.

Trusselen: Kina er en av verdens mektigste aktører innen cyberspace. Hong Kong er et følsomt sted på grunn av en pro-demokratisk bevegelse som motsetter seg Beijings forsøk på å utøve større kontroll over den semi-autonome regionen.

Journalister og demonstranter i Hong Kong er i faresonen fra et land som har vist seg mer enn villig til å bruke cyberverktøy for å gå etter enhver gruppe det oppfatter som en motstander. Mest åpenlyst engasjerer Kina seg i en informasjonskampanje både innenlands og rundt om i verden for å presse Beijings narrativ om nylige hendelser.

Risikoen slutter imidlertid ikke der. Som tidligere kampanjer rundt om i verden har vist, mest kjent den russiske operasjonen under det amerikanske valget i 2016, kan hacking brukes sammen med informasjonskampanjer for å oppnå geopolitiske mål.