Ресми (яғни, Google әзірлеген және жарияланған) браузерлік кеңейтімі Password Alert Chrome есептік жазбасында Google тіркелгісіне қосымша қорғау деңгейін қамтамасыз етуге арналған.
Фишинг интернетте өте кең тараған және сіздің құпия сөзіңізге қауіп төндіретін құбылыс. Фишинг туралы естігендер үшін, жалпы алғанда, келесідей көрінеді: мысалы, сілтеме мен мәтіні бар хат, сіз өзіңіздің есептік жазбаңызға кіріп шығуыңыз керек, мысалы, ештеңеден күмән келтірмейсіз) сіз қолданатын сайттың нақты бетіне өте ұқсас бетінде - Google, Яндекс, Вконтакте және Одноклассники, онлайн-банк және т.б. кіретін логин мәліметтеріңізді енгізіңіз және нәтижесінде олар сайтты жасаған шабуылға жіберіледі.
Танымал вирусқа қарсы бағдарламаларға салынған сияқты фишингке қарсы түрлі құралдар бар, сондай-ақ осындай шабуылдың құрбаны болудан аулақ болу үшін бірқатар ережелер бар. Бірақ осы мақалада - Google паролін қорғауға арналған жаңа кеңейтім туралы ғана.
Пароль қорғаушысын орнату және пайдалану
Chrome қолданбалар дүкеніндегі парольді қорғаушыға арналған ресми парақтан орнатуға болады, орнату кез келген басқа кеңейтіммен қатар орындалады.
Орнатқаннан кейін құпия сөзді қорғаушыға тіркелу үшін accounts.google.com торабында тіркелу қажет - одан кейін кеңейтім құпия сөзіңіздің (хэштердің) саусақ ізін жасайды және сақтайды (кейінірек оны құпия емес) әртүрлі беттерге енгізгеніңізді кеңейтімде сақталғанымен салыстыру).
Бұл экспансия жұмыс істеуге дайын, бұл төмендегілерге әкеледі:
- Егер кеңейтім Google қызметтерінің біреуі болып көрінетін бетте орналасқаныңызды анықтаса, ол сізге бұл туралы ескертеді (теориялық тұрғыдан түсінемін, бұл міндетті түрде болмайды).
- Google есептік жазбасының құпия сөзін басқа Google емес сайтына енгізсеңіз, құпия сөзіңізді өзгертуіңіз қажет, себебі ол бұзылған.
Егер сіз Gmail және басқа Google қызметтері үшін ғана емес, басқа сайттардағы тіркелгілер үшін де сол құпия сөзді қолдансаңыз (бұл сіз үшін маңызды болса, өте жағымсыз), сіз әрдайым өзгерту туралы ұсыныспен хабарлама аласыз құпия сөз. Бұл жағдайда «Бұл сайт үшін қайта көрсетпеу» тармағын пайдаланыңыз.
Менің пікірімше, Password Protector кеңейтімі жаңа пайдаланушыларға арналған қосымша тіркелгі қорғау құралы ретінде пайдалы болуы мүмкін (бірақ тәжірибелі адам оны орнату арқылы ештеңе жоғалтпайды), фишингтік шабуылдар қалай пайда болғанын білмейді және сұралған кезде не тексерілетінін білмейді. кез келген тіркелгіге құпия сөзді енгізіңіз (веб-сайттың мекенжайы, https протоколы және сертификат). Бірақ құпия сөздерді екі факторлы түпнұсқалық растаманы орнатуды, ал параноидтар үшін - Google қолдайтын FIDO U2F аппараттық кілттерін сатып алуды ұсынамын.