Команда ИБ-специалистов Google разработала новые инструменты, которые помогают защитить данные пользовательских аккаунтов в четырёх ситуациях: до входа в учётную запись, после авторизации, при передаче информации сторонним сайтам и приложениям, а также в случае, если аккаунт оказался скомпрометирован.
До авторизации
На странице входа теперь запускается оценка риска: система проверяет, что данные для авторизации получены не в ходе фишинговой атаки или другого подобного трюка. В целях безопасности Google рекомендует не отключать JavaScript в браузере. В противном случае расчёт риска не запустится.
После авторизации
Google обновила систему «умных» подсказок Security Checkup. Если на одно или несколько устройств пользователя установлено потенциально опасное приложение, об этом высветится предупреждение. Распознать угрозу системе помогает сервис Google Play Protect. Кроме того, через Security Checkup можно удалить свой аккаунт с неиспользуемых устройств.
Открытие данных
В течение следующих нескольких недель Google активирует уведомления для случаев, когда пользователь открывает данные о своём аккаунте сторонним приложениям и сайтам. Подобный механизм уже работает в отношении информации о Gmail и Google Contacts.
Возможный взлом
Google подготовила пошаговое руководство о том, что делать в случае подозрительной активности в аккаунте. Ту же информацию сервис отобразит автоматически, если обнаружит угрозу сам. Что можно сделать в случае взлома:
- проверить данные для восстановления доступа — в аккаунте не должно быть незнакомых телефонных номеров или email-адресов;защитить другие учётные записи, к которым можно получить доступ через Google Account;проверить финансовую активность аккаунта — не появилось ли незнакомых карт или других платёжных данных;просмотреть контент и файлы Gmail или Drive — получал ли к ним кто-нибудь доступ и как использовал.
Октябрь считается в Google месяцем осведомлённости в вопросах кибербезопасности. В октябре 2017 году компания представила индивидуальную систему подсказок в Security Checkup, а также онлайн-защиту от фишинга в Chrome.
Источник: