Официальное расширение Защитник пароля Google

Защита пароля GoogleВ магазине приложений Chrome появилось официальное (т.е. разработанное и опубликованное Google) расширение для браузера «Защитник пароля» (Password Alert), призванное обеспечить дополнительный уровень защиты для вашего аккаунта Google.

Фишинг — явление, достаточно сильно распространенное в Интернете и угрожающее сохранности ваших паролей. Для тех, кто не слышал о фишинге, в общих чертах это выглядит так: тем или иным путем (например, вам приходит письмо со ссылкой и текстом, что срочно нужно зайти в аккаунт, в такой формулировке, что вы ничего не заподозрите) вы оказываетесь на странице, очень похожей на настоящую страницу используемого вами сайта — Google, Яндекс, Вконтакте и Одноклассники, онлайн банк и т.п., вводите свои данные для входа и в результате они оказываются отправленными злоумышленнику, подделавшему сайт.

Есть различные средства для защиты от фишинга, например, встроенные в популярные антивирусы, а также набор правил, которым стоит следовать, чтобы не стать жертвой такой атаки. Но в рамках этой статьи — только о новом расширении для защиты пароля Google.

Установка и использование Защитника пароля

Расширение защитник пароля вы можете установить с официальной страницы в магазине приложений Chrome, установка происходит тем же способом, что и для любых других расширений.

Защитник пароля в магазине Chrome

После установки, для начала работы защитника пароля, необходимо войти в свой аккаунт на странице accounts.google.com — после этого расширение создает и сохраняет отпечаток (хэш) вашего пароля (не сам пароль), который в дальнейшем будет использоваться для обеспечения защиты (путем сравнения того, что вы вводите на разных страницах с тем, что хранится в расширении).

Установка расширения Защитник пароля

На этом расширение готово к работе, которая будет сводится к тому, что:

  • Если расширение обнаружит, что вы попали на страницу, притворяющуюся одним из сервисов Google, оно предупредит об этом (теоретически, насколько я понял, это не обязательно произойдет).
  • Если вы введете свой пароль аккаунта Google где-то на другом сайте, не имеющем отношения к Google, вам будет показано уведомление о том, что необходимо сменить пароль, так как он был скомпрометирован. Уведомление о необходимости сменить пароль

Стоит учитывать тот момент, что если вы используете один и тот же пароль не только для Gmail и других сервисов Гугл, но и для ваших аккаунтов на других сайтах (что очень нежелательно, если вам важна безопасность) вы всякий раз будете получить сообщение с рекомендацией сменить пароль. В этом случае используйте пункт «Больше не показывать для этого сайта».

На мой взгляд, расширение Защитник пароля может быть полезно как дополнительное средство безопасности аккаунта для начинающего пользователя (впрочем, и опытный, установив его, ничего не потеряет), плохо представляющего как именно происходят фишинговые атаки и не знающего, что именно следует проверять, когда предлагается ввести пароль к какому-либо аккаунту (адрес сайта, протокол https и сертификат). Но начать защищать свои пароли я рекомендовал бы с настройки двухфакторной аутентификации, а для параноиков — с приобретения аппаратных ключей FIDO U2F, которые поддерживает Google.

Оставить комментарий

Интересное
Список инструкций Windows 11 Windows 10 Подписаться