Google повідомила про додавання нових функцій для захисту облікових записів користувачів від атак хакерів
Google повідомила про додавання нових функцій для захисту облікових записів користувачів від атак хакерів
Google повідомила про додавання чотирьох нових функцій для захисту облікових записів користувачів від атак хакерів. Нові функції дозволяють не тільки захистити обліковий запис до та після авторизації в ньому користувача, а й відновити після злому.
Як пояснив директор з продукції Google Джонатан Скелкер (Jonathan Skelker) у блозі компанії, перша з чотирьох функцій спрацьовує ще до того, як користувач почне вводити свій логін і пароль. За його словами, у майбутньому авторизуватися в обліковому записі Google буде неможливо, якщо у браузері вимкнено JavaScript. Справа в тому, що Google використовує JavaScript для перевірки користувачів, що заходять на сторінку авторизації. Якщо вимкнено JavaScript, зловмисник може обійти цю перевірку.
Зміни торкнуться лише дуже незначної частки користувачів (близько 0,01%), але стане серйозною перешкодою для ботів, оскільки більша частина їх запускається через браузери, де JavaScript відключений для підвищення продуктивності.
Друга функція безпеки стосується шкідливих програм, встановлених користувачами на пристрої Android. Google має намір скористатися даними інтегрованого з Google Play сканера Google Play Protect і створити список шкідливих програм, які є на пристроях користувачів. Уже в найближчі тижні список з'явиться в облікових записах Google у розділі Google Security Checkup.
Третя функція пов'язана зі сторонніми програмами та сайтами, яким користувач у минулому дав дозвіл на доступ до даних облікового запису Google. Всі подібні сторонні сайти та програми будуть зібрані до списку, який також з'явиться у розділі Google Security Checkup.
Четверта функція призначена для використання після злому облікового запису зловмисниками. Вона вже працює і є набором процедур для відновлення доступу та захисту скомпрометованого профілю. Крім того, за її допомогою жертва злому може перевірити фінансову активність у Google Pay та наявність нових файлів у Gmail та Google Диску.
