БЕЗОПАСНОСТЬ GOOGLE APPS

Двухфакторная авторизация, которая была доступна пользователям платных аккаунтов Google Apps с сентября прошлого года, теперь работает и в бесплатных сервисах GMail и Google Apps. Напомним, что от обычной авторизации она отличается наличием второго шага - ввода секретного кода, который приходит вам по SMS или генерируется мобильным приложением (на Android, iPhone или BlackBerry). Такой способ авторизации часто применяется в онлайновых платежных системах и сервисах интернет-банкинга, и обеспечивает высокий уровень безопасности ваших данных. Если вы работаете в основном за одним компьютером, то вам не придется постоянно получать и вводить код, т.к. авторизация будет производиться автоматически. Так что никакого особого неудобства вы не почувствуете, зато будете спать спокойно. Включить 2-факторную авторизацию можно на этой страничке. ***

Сегодня Google решил усилить безопасность Google Apps с помощью двух-факторной авторизации. Если администратор аккаунта активирует эту фичу, пользователи после ввода логина/пароля в Google Apps будут должны еще вводить секретный код, который будет (на выбор) выслан им по SMS, сгенерирован мобильным приложением или продиктован по телефону. Таким образом, даже если злоумышленник украдет логин/пароль от вашего аккаунта - он не сможет ими воспользоваться без вашего телефона. Такая схема безопасности применяется во многих системах онлайн-банкинга и платежных системах. На данный момент новая фича доступна в Google Apps Premiere Edition. Скоро она появится в бесплатных аккаунтах Google Apps, а также в персональных GMail-аккаунтах. ***

В последнее время планету конкретно трусит. Гаити, Чили, Турция, говорят следующее землетрясение произойдет на Украине. Что вы будете делать, если на ваш сервер (или дата центр) упадет крыша и все ваши бизнес-данные будут утеряны? Видимо, Google решил воспользоваться ситуацией и опубликовал в официальном блоге пост, который рассказывает о том, как Google Apps защищают бизнес-данные от катастроф. Для обеспечения безопасности пользовательские данные из Gmail, Google Docs, Google Sites, Google Calendar, Google Talk и Google Video в реальном времени синхронизируются между двумя географически-удаленными друг от друга дата-центрами. Если вдруг один из этих дата-центров будет разрушен, мгновенно начнется репликация данных на третий дата-центр и т.д. Такую технологию используют и крупные компании, но, например, real-time синхронизация 25Гб почтового ящика обходится им в 150-500$. Google же предоставляет эту услугу бесплатно. И это при том, что сервисом пользуются 2 млн компаний с 20 млн активных пользователей. ***

Наверное, все в курсе, что на этой неделе GMail был недоступен для части пользователей в течении 2,5 часов. Однако, события вокруг этого факта скорее укрепляют уверенность в SaaS, нежели наоборот. Только ленивый блоггер не написал об этой аварии, и в течении двух дней все обсуждали эту тему. А Гугл извинялся как мог (перед бесплатными пользователями), а платным подарил дополнительных полмесяца сервиса. Со стороны это выглядит довольно смешно (особенно, если ваш аккаунт работал стабильно, как у меня). GMail "падает" гараздо реже, чем отключают свет или пропадает интернет или зависает какое-либо корпоративное интранет-решение. При этом никто такой паники не поднимает. ***