В этой статье вы узнаете, как избежать фишинга с помощью расширения "Защитник пароля". Подробнее об установке расширения и защите пользователей домена от фишинговых атак…
Что такое Защитник пароля?Защитник пароля – это расширение для браузера Chrome, которое предупреждает, когда пользователь Google Workspace или Cloud Identity вводит пароль от аккаунта Google на странице, отличной от страницы входа с аккаунтом Google.
Администраторы могут настроить сервер Защитника паролей, чтобы отслеживать действия с паролями, отправлять оповещения по электронной почте, а также активировать принудительную смену пароля при вводе данных на ненадежном сайте.
Вы можете использовать множество функций расширения "Защитник паролей", настроив соответствующие правила. Так как они встроены в браузер Chrome, их удобно развертывать, а отслеживать действия с паролями можно на всех платформах с поддержкой Chrome.
Для применения правил Защитника паролей не нужна подписка на пакет Google Workspace или Cloud Identity. В настоящее время для правил нет сервера Защитника паролей, чтобы отслеживать действия с паролями и управлять ими.
Если вы включили расширение "Защитник паролей" и настроили правила для него, пользователи будут получать дублирующиеся оповещения. Чтобы устранить эту проблему, отключите расширение.
Нет. Расширение реагирует на каждый ввод пароля от управляемого аккаунта Google Workspace или Cloud Identity на стороннем сайте. Если пароль впервые используется для входа в другой аккаунт, появится предупреждение. Cистема предложит вам сменить пароль или отключить предупреждения для аккаунта
(пользователи Gmail могут отключить их для определенного сайта). Мы не рекомендуем задавать один пароль для нескольких аккаунтов. Ведь зачастую злоумышленники, взломав один аккаунт, пытаются сделать это и с другими, используя те же учетные данные.
Пока Защитник паролей доступен исключительно для пользователей Google Workspace и Cloud Identity и поддерживается только браузером Chrome. Администратор может развернуть расширение в доменах, настроив правила Chrome, а также установить приложение Google App Engine, чтобы отслеживать оповещения. Если вы пользуетесь альтернативным браузером, рекомендуем это расширение.
Защитник пароля определяет аккаунт по активному профилю Chrome. Поэтому для каждого аккаунта Google, который вы хотите защитить с помощью этого расширения, необходимо создать отдельный профиль Chrome.
Установленное расширение начнет работать после того, как вы войдете в аккаунт на странице accounts.google.com. Не забудьте предварительно включить JavaScript и попросить каждого пользователя с управляемым аккаунтом Google войти в аккаунт, используя браузер Chrome.
При каждом успешном входе в аккаунт Google расширение получает временный доступ к паролю и помещает его пиктограмму в локальное хранилище Chrome. В дальнейшем расширение сравнивает с этой пиктограммой каждый пароль, введенный на любом сайте, кроме accounts.google.com. Исключение также составляют сайты, добавленные администратором в белый список, и домены Google Cloud.
Пользователи Gmail могут надежно защитить свои пароли от фишинга с помощью электронных ключей FIDO U2F.
Обычно браузер Chrome заранее обнаруживает фишинговые сайты, но ему не всегда удается распознать поддельные страницы входа в аккаунт. Защитник пароля проверяет каждый пароль, введенный на любом сайте, кроме accounts.google.com. Исключение также составляют сайты, добавленные администратором в белый список, и домены Google Cloud.
Нет, пароль должен содержать не менее 8 символов. Если ваш текущий вариант короче, его придется изменить на более надежный.
Нет. Это расширение не сохраняет комбинации клавиш на диске и не передает их удаленным системам.
Нет. Он необходим только для того, чтобы отслеживать действия с паролями, отправлять оповещения по электронной почте и активировать принудительную смену пароля в случае угрозы безопасности.
Если настроена отправка отчетов в приложение, все уведомления от Защитника пароля будут приходить специалистам по безопасности на электронную почту. Подробная информация приведена в разделе о принудительном применении в файле конфигурации приложения "Защитник пароля".
Чем Защитник пароля отличается от App Engine?Защитником пароля управляет Google, а App Engine – сам пользователь.
Разрешено. Не оповещать специалистов отдела безопасности и не требовать сменить пароль. Это значит, что хост можно внести в белый список сайтов, где можно вводить корпоративный пароль.
Отключить. Не оповещать специалистов отдела безопасности, но требовать сменить пароль. Имена хостов отключают, когда корпоративный пароль вводят на безопасных сайтах (например, login.yahoo.com).
Неизвестно. Оповещать специалистов отдела безопасности и требовать сменить пароль. Применяется по умолчанию для всех хостов, кроме accounts.google.com и URL системы единого входа, указанного в текстовом файле managed_policy_values.txt (SSO_URL).
Google, Google Workspace, а также другие связанные знаки и логотипы являются товарными знаками компании Google LLC. Все другие названия компаний и продуктов являются товарными знаками соответствующих компаний.
