Google gjenoppretter sikkerhetskontroll, Chrome får prediktiv phishing-beskyttelse

Oktober er Cybersecurity Awareness Month og Google feirer med et par sikkerhetsinnstilte oppdateringer: en oppgradering til Security Checkup-funksjonen og helt nye prediktive phishing-beskyttelser som er tilgjengelige for Chrome-nettleseren.

Møt den oppdaterte sikkerhetskontrollen

Denne funksjonen er tilgjengelig på myaccount.google.com/security-checkup, og har blitt omgjort og oppdatert med personlig veiledning for å hjelpe folk med å styrke kontosikkerheten..

Etter innlogging gir den nye sikkerhetskontrollen en klar status for de forskjellige funksjonene i kontoen din i form av grønne, gule og røde ikoner. Som du kanskje allerede har gjettet, indikerer et rødt ikon at det er minst ett problem for deg å ta vare på.

"Kontrollen er nå din personlige sikkerhetsrådgiver - en nyttig sidekick som gjør det veldig enkelt å holde kontoen din trygg," sier selskapet.

Nye phishing-beskyttelse i Chrome

Chrome støtter nå prediktiv phishing-beskyttelse.

Hvis du prøver å oppgi Google-legitimasjonene dine på en mistenkt phishing-side, vil Chrome gi en klar advarsel som forteller deg at nettstedet nettopp har stjålet passordet ditt. "Du kan miste tilgangen til Google-kontoen din eller oppleve identitetstyveri," lyder ledeteksten. "Chrome anbefaler å endre passordet ditt nå".

Google forklarer:

Sikker surfing har alltid skannet nettet etter disse farlige nettstedene. Men hvis et phishing-nettsted opprettes og brukes til angrep øyeblikk senere, kan ikke de raskeste skannerne advare folk raskt nok. Fra vår mange års erfaring med å oppdage phishing-nettsteder, kan innsikten fra Safe Browsing nå gjøre oss i stand til å gjøre spådommer om risiko i sanntid.

Selskapet legger til at prediktive beskyttelser vil gjelde selv om du bruker en annen nettleser etter å ha skrevet inn passordet til Google-kontoen din på et mistenkt phishing-nettsted. I fremtiden vil alle passord som er lagret i Chromes passordbehandling ha fordel av prediktiv phishing-beskyttelse, ikke bare Google.

Videre vil Google snart la apper og nettlesere som bruker Safe Browsing-teknologi dra nytte av Chrome sine nye phishing-beskyttelser, inkludert Safari, Firefox og Snapchat.

Til slutt introduserer søkeselskapet et nytt avansert beskyttelsesprogram for et mindretall av brukerne som har særlig høy risiko for målrettede nettangrep, som kampanjeansatte, journalister eller personer i voldelige forhold.

Dette krever i utgangspunktet bruk av sikkerhetstaster for å logge på Google-kontoen din.

Ved hjelp av offentlig nøkkel kryptografi og digitale signaturer er sikkerhetstaster små USB- eller trådløse enheter som tilbyr den mest sikre versjonen av 2-trinns bekreftelse. Hvis du er registrert i Advanced Protection Program, blokkeres en angriper som ikke har sikkerhetsnøkkelen automatisk, selv om de har passordet ditt.

Funksjonen begrenser automatisk full tilgang til Gmail og Drive til bestemte apper og introduserer nye trinn under gjenopprettingsprosessen som et nytt lag med sikkerhet.

Alle som har en personlig Google-konto kan registrere seg i Advanced Protection, men du trenger Chrome for å registrere deg fordi Googles nettleser støtter U2F-standarden for sikkerhetsnøkler.

"Vi forventer at andre nettlesere vil innlemme dette snart," sa Google.