谷歌用新的chrome扩展与网络钓鱼作斗争
不管你的安全性有多复杂，最大的风险总是一样的：用户点击错误的链接，并将他们的密码提交到错误的网站。这是一个棘手的问题要解决，但谷歌有一个新的想法，如何打击它。今天，该公司推出了一款新的Chrome扩展，名为“密码警报”，旨在作为防范网络钓鱼攻击的预警系统“网络钓鱼应该是每个人真正关心的问题——记者、活动家、公司或个人，”谷歌创意公司的产品经理Justin Kosslyn说这是对付真正挑战的一道有用而安静的防线。”
该扩展通过将密码的哈希版本与您输入到浏览器的任何字符串进行比较来工作。如果它发现你在非谷歌网站输入了谷歌密码，它会将你重定向到一个警告页面，告诉你出了什么问题(用户可能还使用多个帐户的Google密码，这将是一个较小的安全风险，但仍然是一个问题。）由于password Alert只保存您的密码的散列版本，它可以执行检查，而不会使您的实际密码面临任何额外的风险。任何管理googleforwork帐户的人也可以在其域内强制设置密码警报。任何时候员工收到警报，管理员也会收到。
最大的弱点是密码警报只能扫描已成功提交的密码，因此只有在用户成功钓鱼后才会收到警报(如果它再早一点运行检查，它将记录你在计算机中键入的所有内容，这将是一个更大的安全风险。）尽管如此，即使是延迟警告也会给用户时间更改密码和锁定帐户。对于具有双因素身份验证的用户，在攻击者使用密码之前，应该很容易更改密码。
密码警报还可能加强谷歌账户以外的安全。目前的扩展是为了与谷歌的密码系统集成而构建的，但代码是开源的，因此应该很容易将代码改编成其他系统。”我们希望开源社区能够扩展密码警报，为互联网用户提供额外的安全性今天的发布会只是一个起点。”
- 发表于 2021-04-29 17:04
- 阅读 ( 182 )
- 分类：互联网
你可能感兴趣的文章
使用此官方扩展保护您的google帐户
...这是一个主要的网络安全噩梦，用户应该非常清楚。看看谷歌提供的这些可怕的事实： ...
谷歌让举报可疑网站变得更容易
谷歌推出了两项新功能，旨在保证每个人在线时的安全。第一个是一个新的Chrome扩展，允许您报告可疑站点。第二个是一个新的警告，旨在让Chrome用户远离上述可疑网站。 ...
谷歌的密码检查让你免受黑客攻击
谷歌推出了一款新的Chrome扩展，旨在时刻保护你的在线账户安全。密码检查完全按照名字的意思进行；检查以确保您的用户名和密码组合是安全的。 ...
谷歌用新的用户界面和新功能更新了智能显示器
... 谷歌是智能显示领域的领军企业之一，该公司正在对Nest显示器进行重大的用户界面改革，增加各种新功能和改进。如果你拥有这些设备中的一个，你应该感到兴奋，因为...
谷歌镜头现在可以帮助解决数学和科学问题
谷歌希望在未来几个月恢复教育后，帮助孩子和家长为一种全新的学校形式做好准备。该公司宣布了一系列新的教育工具和关键字的功能。 ...
为什么病毒在chrome操作系统上不成问题？
ChromeOS以防病毒而闻名。谷歌喜欢吹嘘自己的操作系统与其他公司相比有多安全。不过，Chromebook真的对病毒免疫吗？如果是这样，他们是如何做到这一点的？请允许我们解释一下。 什么是计算机病毒(a computer virus)？ 首先，让...
如何在googlechrome中报告钓鱼和恶意网站
谷歌现在更容易在Chrome中报告“可疑网站”。您可能要报告的网站包括钓鱼网站、托管恶意软件的网站以及类似的坏事。谷歌将利用这些报道封锁所有人的网站。 这个新的官方浏览器扩展报告坏网站谷歌安全浏览。谷歌Chrome、...
如何在microsoft edge中安装google chrome扩展
...航时间更长。微软拥有一些特定于边缘的扩展，但远没有谷歌提供的那么多。它正在增长，但与Chome网络商店相比，它相当小。 因此，如果你正在使用新的Edge并且想要更多的浏览器扩展，你可以从Chrome网络商店安装它们。 要安...
浏览器扩展是一个隐私噩梦：停止使用如此多的扩展
...只需要访问一个网站的扩展也可能是危险的。例如，修改谷歌网站在某种程度上需要访问古戈尔，因此可以访问您的谷歌帐户，包括您的电子邮件。 这些不仅仅是可爱无害的小工具。它们是小程序，对你的网页浏览器有很大的...
不要使用防病毒的浏览器扩展：它们实际上会降低你的安全性
...述称，它将“警告你不安全的搜索结果” 早在去年12月，谷歌**的安全研究员塔维斯·奥曼迪（Tavis Ormandy）就发现，在安装Chrome时，该扩展为Chrome添加了大量新的JavaScript API，“很多API都坏了”。除了将你的整个浏览历史暴露给...
0 篇文章
