Një zyrtar (d.m.th., i zhvilluar dhe publikuar nga Google) zgjatja e shfletuesit "Fjalëkalimi paralajmërues" është shfaqur në dyqanin e aplikacioneve Chrome për të siguruar një nivel shtesë mbrojtjeje për llogarinë tuaj të Google.
Phishing është një fenomen që është mjaft i zakonshëm në internet dhe kërcënon sigurinë e fjalëkalimeve tuaja. Për ata që nuk kanë dëgjuar për phishing, në terma të përgjithshëm, duket si kjo: në një mënyrë ose në një tjetër (për shembull, ju merrni një email me një lidhje dhe tekstin që urgjentisht duhet të regjistroheni në llogarinë tuaj, në një formulim të tillë që nuk dyshoni për asgjë) e gjeni veten Në një faqe shumë të ngjashme me faqen e vërtetë të faqes që përdorni - Google, Yandex, Vkontakte dhe Odnoklassniki, bankë në internet, etj., Shkruani informacionin tuaj të hyrjes dhe si rezultat ato do t'i dërgohen sulmuesit që falsifikoi faqen.
Ekzistojnë mënyra të ndryshme për të mbrojtur kundër phishing, për shembull, antivirus të integruar, si dhe një sërë rregullash që duhet të ndiqen në mënyrë që të mos bëhen viktimë e një sulmi të tillë. Por si pjesë e këtij artikulli - vetëm në lidhje me shtesën e re për të mbrojtur fjalëkalimin e Google.
Instaloni dhe përdorni Mbrojtësin e Fjalëkalimit
Mund të instaloni shtesën e mbrojtësit të fjalëkalimit nga faqja zyrtare në dyqanin e aplikacionit Chrome; instalimi zhvillohet në të njëjtën mënyrë si për çdo zgjatje tjetër.
Pas instalimit, për të filluar mbrojtësin e fjalëkalimit, duhet të regjistroheni në llogarinë tuaj në llogaritë.google.com - pas kësaj, shtrirja krijon dhe kursen gjurmën e gishtit (hash) të fjalëkalimit tuaj (jo vetë fjalëkalimin), i cili do të përdoret në të ardhmen për të siguruar mbrojtje (nga duke krahasuar atë që futni në faqe të ndryshme me atë që është ruajtur në shtesë).
Mbi këtë, shtrirja është e gatshme për punë, e cila do të vlojë për faktin se:
- Nëse zgjatja zbulon se keni arritur në një faqe që pretendon të jetë një nga shërbimet e Google, do të paralajmërojë për këtë (teorikisht, siç e kuptoj, kjo nuk do të ndodhë domosdoshmërisht).
- Nëse vendosni fjalëkalimin tuaj të Llogarisë Google diku në një sit tjetër që nuk ka lidhje me Google, do t'ju njoftohet se duhet të ndryshoni fjalëkalimin sepse është komprometuar.
Vlen të merret në konsideratë fakti që nëse përdorni të njëjtin fjalëkalim jo vetëm për Gmail dhe shërbimet e tjera të Google, por edhe për llogaritë tuaja në faqet e tjera (gjë që është shumë e padëshirueshme nëse siguria është e rëndësishme për ju), gjithmonë do të merrni një mesazh me një rekomandim për të ndryshuar fjalëkalimi. Në këtë rast, përdorni opsionin "Mos u shfaq përsëri për këtë sit."
Sipas mendimit tim, zgjatja e Mbrojtësit të Fjalëkalimit mund të jetë e dobishme si një mjet shtesë për sigurinë e llogarisë për një përdorues të rishtar (megjithatë, një përdorues me përvojë i cili e instalon nuk do të humbasë asgjë) i cili nuk e di saktësisht se si ndodhin sulmet phishing dhe nuk di se çfarë të kontrollojë kur ofrohet shkruani fjalëkalimin për çdo llogari (adresa e faqes në internet, protokolli https dhe çertifikata). Por unë do të rekomandoja të filloni të mbroni fjalëkalimet tuaja duke vendosur vërtetimin dy-faktor dhe për ato paranojak, duke marrë çelësa harduerësh FIDO U2F të mbështetur nga Google.