Албан ёсны (жишээ нь, Google-ээс боловсруулсан, нийтэлсэн) хөтчийн өргөтгөл Нууц үгийн дохиолол нь таны Google акаунтын нэмэлт түвшний хамгаалалтыг хангах Chrome апп дэлгүүрт гарч ирсэн.
Phishing бол интернет дээр өргөн тархсан, нууц үгүүдийн аюулгүй байдалд заналхийлж байдаг үзэгдэл юм. Фишингий талаар сонсоогүй хүмүүст ерөнхийдөө дараах байдлаар харагдана: нэг талаараа эсвэл өөр (жишээлбэл, та өөрийн данс руугаа яаралтай нэвтрэх шаардлагатай захидал хүлээн авдаг, ямар нэгэн байдлаар сэжиглэж буй үг хэллэг гэх мэт) Google, Yandex, Vkontakte, Odnoklassniki, онлайн банк гэх мэт сайтуудтай яг ижилхэн хуудсан дээр таны нэвтрэх мэдээллийг оруулсны үр дүнд сайтыг хуурамч болгож халдагч руу явуулсан.
Энэ төрлийн халдлагад өртөхөөс зайлсхийхийн тулд дагаж мөрдөх дүрэм журмуудыг агуулсан алдартай вирусны эсрэг програмуудад багтсан зэрэг файлын эсрэг олон төрлийн хэрэгслүүд байдаг. Гэхдээ энэ нийтлэлд зөвхөн Google нууц үгийг хамгаалах шинэ өргөтгөлийн талаар.
Нууц үгийн хамгаалагчийг тохируулж, ашиглаж байна
Та Chrome апп дэлгүүр дэх нууц үгийн хамгаалалтын хамгаалагчийг албан ёсны хуудаснаас суулгах боломжтой бөгөөд суулгах нь бусад өргөтгөлтэй ижил аргаар явагддаг.
Суулгацын дараа нууц үгээ хамгаалагчаа эхлүүлэхийн тулд accounts.google.com дээрээс өөрийн акаунтад нэвтрэх хэрэгтэй. Үүний дараа өргөтгөл нь нууц үгээ (нууц үг биш) өөрийн нууц үгийн хурууны хээ (хашилт) үүсгэж хадгалж, дараа нь хамгаалалтыг хангахад ашиглана. өөр өөр хуудсан дээр бичдэг зүйлсийг өргөтгөл дээр хадгалахтай харьцуулах).
Энэ өргөтгөл нь ажиллахад бэлэн байна. Үүнд:
- Хэрвээ өргөтгөл нь Google үйлчилгээнүүдийн аль нэгний дүрд тоглогдож байгаа хуудсан дээр байгааг тань таньдаг бол энэ тухай танд анхааруулъя (онолын хувьд, би үүнийг ойлгосноор энэ нь заавал хийх шаардлагагүй).
- Хэрэв та өөрийн Google акаунтын нууц үгийг өөр Google-н бус сайт дээр хаавал, нууц үгээ өөрчлөх шаардлагатай гэдгийг мэдэгдэх болно.
Хэрэв та зөвхөн Gmail болон бусад Google-ийн үйлчилгээнүүдийн адил нууц үг хэрэглэдэггүй бөгөөд бусад сайтууд дахь таны акаунтуудад (адилхан аюулгүй байдал чухал бол та маш чухал биш бол) нууц үгийг ашиглах нь зүйтэй юм. Хэрэв та өөрчилсөн зөвлөмжийг авах бүрт мессеж хүлээн авах болно. нууц үг. Энэ тохиолдолд "Энэ сайтыг дахин бүү үзүүл" гэсэн нэрийг ашиглана уу.
Миний бодлоор, Password Protector өргөтгөл нь шинэхэн хэрэглэгчийн хувьд нэмэлт акаунтын аюулгүй байдлын нэмэлт хэрэгсэл болж болох юм (гэхдээ туршлагатай хүн үүнийг суулгахдаа ямар нэг зүйлээ алдахгүй), фишинг халдлага яг яг хэрхэн устаж байгааг мэдэхгүй хэн, хэзээ үүнийг шалгах вэ гэдгийг хэн мэдэхгүй байна Нууц үгээ оруулна уу (вэбсайт хаяг, https протокол, сертификат). Гэхдээ Google-ийн дэмждэг FIDO U2F-ийн тоног төхөөрөмжийн түлхүүрийг олж авахын тулд нууц үгээ хоёр хүчин зүйлээр баталгаажуулах, мөн paranoids-г тохируулахыг зөвлөж байна.
