Phishing - fenomén, celkom rozšírený na internete a ohrozenie zachovania vašich hesiel. Pre tých, ktorí nepočuli o phishingu, vo všeobecnosti to vyzerá takto: Jedna cesta alebo iný (napríklad prídete s odkazom a textom, ktorý naliehavo musíte ísť na účet, v takomto znení, že nebudete Podozrenie na stránke nájdete na stránke, veľmi podobné súčasnej stránke stránky, ktorú ste použili - Google, Yandex, VKontakte a spolužiaci, Online Bank atď., Zadajte svoje údaje za vstup a v dôsledku toho sa ukázali byť Poslal útočník, falošný.
Existujú rôzne prostriedky na ochranu pred phishingom, napríklad vloženým v populárnych antivírusoch, ako aj súbor pravidiel, ktoré by sa mali dodržiavať, aby sa nestali obeťou takéhoto útoku. Ale v tomto článku - len o novom rozšírení na ochranu hesla Google.
Inštalácia a použitie obrancu hesla
Rozšírenie Heslo Defender môžete nainštalovať z oficiálnej stránky v aplikácii Chrome Application Store, inštalácia sa vyskytuje rovnakým spôsobom ako pre akékoľvek iné rozšírenia.
Po inštalácii spustenie obrancu hesla sa musíte prihlásiť do svojho účtu na stránke Účty.Google.com - potom, čo rozšírenie vytvorí a uloží tlač (hash) vášho hesla (nie samotného hesla), ktorý bude Používa sa na zabezpečenie ochrany (porovnaním, čo zadáte na rôzne stránky s tým, čo je uložené v expanzii).
Na tomto rozšírení je pripravená na prácu, ktorá sa zníži na skutočnosť, že:
- Ak rozšírenie rozpozná, že ste stlačili stránku predstierajúcu, že je jedným z služieb služby Google, bude varovať o tom (teoreticky, ako to chápem, nebude to nevyhnutne nastať).
- Ak zadáte heslo účtu Google niekde na inej lokalite, ktorá nemá vzťah k spoločnosti Google, zobrazí sa Všimnite si, že je potrebné zmeniť heslo, ako bolo ohrozené.
Stojí za to zvážiť, že ak používate rovnaké heslo nielen pre službu Gmail a ďalších služieb služby Google, ale aj pre vaše účty na iných stránkach (čo je veľmi nežiaduce, ak ste dôležitý pre bezpečnosť), či dostanete správu s Odporúčanie na zmenu hesla. V tomto prípade použite položku "už pre túto stránku."
Podľa môjho názoru môže byť expanzia obrancu hesla užitočná ako nástroj na zabezpečenie dodatočného účtu pre nováčik užívateľa (Avšak, skúsený, inštalovať ho, nestráca nič), nevie si, že presne to, čo sa vyskytnú phishingové útoky a nie Vedieť, čo presne by ste mali skontrolovať, keď sa navrhuje, zadajte heslo na ľubovoľný účet (adresa stránky, protokol a certifikát HTTPS). Ale začať chrániť svoje heslá, odporúčam by som nastaviť dvojkonverové autentifikácie a pre paranoidy - s akvizíciou hardvérových kľúčov FIDO U2F, ktoré Google podporuje.