Nedan finns vanliga frågor och svar om tillägget Lösenordsskyddet, som används för att förebygga nätfiskeattacker. Instruktioner om hur du installerar Lösenordsskyddet finns i Förhindra nätfiskeattacker mot dina användare eller Förhindra nätfiske med Lösenordsskyddet.
Vad är Lösenordsskyddet?Lösenordsskyddet är ett Chrome-tillägg som hjälper Google Workspace- och Cloud Identity-användare att undvika nätfiskeattacker genom att identifiera om de anger sina Google-lösenord på andra webbplatser än inloggningssidan för Google.
Administratörer kan även implementera Password Alert Server om de vill aktivera granskning av lösenordsvarningar, skicka e-postmeddelanden och tvinga användarna att ändra sina lösenord för Google om de anges på en webbplats som inte är betrodd.
Du kan få många av funktionerna i Chrome-tillägget Lösenordsskyddet genom Chrome Password Alert Policy. Den implementeras internt i Chrome och möjliggör enhetlig implementering och rapportering av policy på alla plattformar som har stöd för Chrome.
Organisationen behöver inte Google Workspace eller Cloud Identity för att använda Chrome Password Alert Policy. För närvarande har Chrome Password Alert Policy ingen Password Alert Server för granskning och kontroll av varningar.
Du och dina användare kan få två uppsättningar av varningar om du konfigurerar både Chrome-tillägget och Chrome Password Alert Policy. Inaktivera tillägget för att undvika dubbla varningar.
Nej. Lösenordsskyddet aktiveras om du anger lösenordet för ditt hanterade Google-konto (till exempel Google Workspace eller Cloud Identity) på en webbplats som inte ägs av Google. Du får en varning varje gång du använder lösenordet för andra konton för första gången. Du kan välja mellan att återställa lösenordet eller ignorera varningen för det specifika kontot.
Gmail-användare kan ignorera alla varningar på en webbplats. Om du använder samma lösenord för flera konton och någon obehörig försöker få tillgång till ett av kontona, försöker de ofta använda lösenordet även för andra konton. De försöker med andra ord att ta sig in med återanvända autentiseringsuppgifter.
Lösenordsskyddet är till för Google Workspace- och Cloud Identity-användare och fungerar för närvarande enbart som ett Chrome-tillägg i Chrome-webbläsaren. Som administratör kan du implementera Lösenordsskyddet på alla domäner med Chrome-policyer och konfigurera en Google App Engine-instans för övervakning av varningar på domänerna. Om du använder äldre webbläsare kan du läsa mer om stödet för äldre webbläsare i Chrome.
Lösenordsskyddet använder den aktiva Chrome-profilen för att fastställa vilket konto som skyddas. Om du vill installera Lösenordsskyddet Password Catcher för flera Google-konton använder du flera Chrome-profiler.
När du har installerat tillägget aktiveras Lösenordsskyddet nästa gång du loggar in på accounts.google.com. JavaScript måste vara aktiverat och användare med hanterade Google-konton måste vara inloggade på Chrome.
Varje gång du loggar in på Google-kontot får Lösenordsskyddet tillfällig tillgång till ditt korrekta lösenord och sparar en miniatyrbild av lösenordet med en saltsträng och reducerade bitar i det lokala Chrome-arkivet. Denna miniatyrbild jämförs sedan med varje lösenord du skriver in på andra webbplatser än accounts.google.com (eller för Google Cloud-domäner, webbplatser som administratören har lagt till på en godkännandelista).
För Gmail-användare är en säkerhetsnyckel av typen FIDO Universal 2nd Factor (U2F) ett mycket användbart verktyg för att förhindra lösenordsfiske.
Chrome försöker identifiera nätfiskesidor i förväg, men det kan finnas inloggningssidor från bedragare. Lösenordsskyddet bör identifiera samtliga tillfällen då du anger ditt lösenord på en annan webbplats än accounts.google.com (eller webbplatser som har godkänts av administratören).
Nej, Lösenordsskyddet kräver att lösenord har minst åtta tecken. Du måste ändra äldre Google-lösenord som har färre än åtta tecken.
Nej. Tangenttryckningar sparas inte på disk och inga tangenttryckningar skickas till något fjärrsystem via Lösenordsskyddet.
Nej, Lösenordsskyddet är endast obligatoriskt för varningsgranskning, för att skicka e-postaviseringar samt för att tvinga användaren att ändra lösenordet för Google om det har angetts på en icke-betrodd webbplats.
När du har konfigurerat att Lösenordsskyddet ska skicka rapporter till appen skickas eventuella aviseringar enbart till säkerhetsgruppen och/eller användaren via e-post. Du hittar mer information i avsnittet Aktivering i konfigurationsfilen för appen Lösenordsskyddet.
Vad är skillnaden mellan appen Lösenordsskyddet och App Engine-instansen?Appen Lösenordsskyddet hanteras av Google medan App Engine-instansen hanteras av ditt team.
Tillåten – säkerhetsfunktionen aviseras inte och användarens lösenord upphör inte att gälla. Du använder denna status för att placera en värd på en godkännandelista för återanvändning av lösenord.
Inaktivera – aviserar inte säkerhetsfunktionen, men användarens lösenord upphör att gälla. Du inaktiverar normalt värdnamn när en återanvändning av lösenord identifieras på en giltig webbplats (exempelvis login.yahoo.com).
Okänd – säkerhetsfunktionen aviseras och användarens lösenord upphör att gälla. Detta är standardläget för alla värdar, förutom accounts.google.com och SSO-webbadressen som definierats i managed_policy_values.txt (SSO_URL).
Google, Google Workspace och relaterade märken och logotyper är varumärken som tillhör Google LLC. Alla andra företags- och produktnamn är varumärken som tillhör de företag som de är kopplade till.
