Password Alert: offisielle Google Chrome-utvidelsen til å beskytte mot phishing

Google har nettopp lansert passord Alert, en nettleserutvidelse for selskapets Chrome nettleser som beskytter mot phishing-angrep mot Google kontoer.

Phishing, angrep rettet mot å stjele informasjon som innloggingsopplysninger eller kredittkortinformasjon fra Internett-brukere, er et stort problem på Internett.

Selskaper som Google har lagt sikkerhetsfunksjoner til deres tjenester for å forbedre den generelle beskyttelse av kontoer og gjøre det vanskeligere for hackere å stjele og bruke kontoen relatert informasjon.

Disse metodene er valgfritt mesteparten av tiden skjønt. Du kan aktivere to-trinns autentisering for eksempel for Google-kontoen som legger et lag av beskyttelse under pålogging.

Passord Alert er et forsøk på å bedre beskyttelsen mot phishing-angrep. Utvidelsen advarer brukere som har det installert hvis de har lagt inn innloggingsrelaterte data på falske Google påloggingssider.

Dette gjøres ved å skanne sider med Google logge på skjemaer for å finne ut om de er lovlige eller ikke . En måte å finne det ut er om du går inn data på accounts.google.com eller en tredjeparts nettsted.

Hvis det siste er tilfelle, er advarselen vises.

Hvis du gjør angi passordet og fortsatte med skiltet i, får du en melding som informerer deg om at passordet ble eksponert på en ikke-Google påloggingssiden.

Google anbefaler å tilbakestille passord i dette tilfelle for å holde kontoen sikker. Det er et alternativ å gjøre det riktig når du blir bedt om vises. Alternativt kan du velge å ignorere advarselen denne gangen som kan være nyttig hvis tjenesten er legitim.

For å komme i gang, må du logge deg på Google-kontoen etter installere utvidelsen. Passord Alert sparer en hash av filen som den så sammenlignes med passord som du oppgir på alle områder som du logger inn, men på accounts.google.com.

Dette er gjort for å finne ut om Google-kontoen din var angitt. Hvis det er tilfelle, er advarselen vises

Merk:.. Hvis du bruker samme passord på flere kontoer vil du få advarselen selv om du logger på med en ikke-Google-konto

Passord Alert fungerer for hjemmebrukere og Google Apps for Arbeids brukere. Google Apps-administratoren må distribuere Passord Alert tvers av domener som bruker Chrome politikk skjønt før den blir tilgjengelig.

For å bruke passord Alert, trenger passordet for å ha en lengde på minst åtte tegn.

Google Chrome skip med Safe Browsing som blokkerer kjente phishing-nettsteder i nettleseren. Passord Alert legger et annet nivå av beskyttelse til Chrome som den informerer deg om potensielle angrep selv om phishing-område du nettopp besøkt er ikke i Safe Browsing database. Dette er vanligvis tilfelle når det er for nytt og har ennå ikke blitt rapportert eller analysert.

Verdict

Det finnes andre måter å sikre at du skriver inn passord bare på de riktige områdene. Et passord manager for eksempel kan sikre at så det vil fylle ut påloggings skjemaer bare på det riktige stedet.

Du kan også være i stand til å oppdage phishing-angrep ved å sjekke nettadresser før du begynner å skrive inn alle data på nettsteder. Selv om det ikke kan være 100% nøyaktig som det er angrepsformer som hacket nettsteder, er det vanligvis en god indikator.

Hvis du er en Chrome-bruker og bruker Google-tjenester jevnlig, så du kan finne Passord Alert nyttig som et ekstra lag med beskyttelse. (via Caschy)

Oppdatering:. Det tok sikkerhet forsker mindre enn en dag å komme opp med en metode for å omgå den beskyttelsen som Password Alert gir Anmeldelser