Google: Password Alert extension ενάντια στο phishing.
Η Google έχει αναπτύξει ένα νέο extension για τον Chrome browser της, που στοχεύει να σταματήσει τους ανθρώπους από το να «πέφτουν» θύματα phishing sites.
Το δωρεάν Password Alert extension αποθηκεύει μια κρυπτογραφημένη έκδοση του password ενός χρήστη και προειδοποιεί εάν δακτυλογραφείται σε ένα site που δεν είναι Google sign-in page, σύμφωνα με ένα blog post της Τετάρτης. Θα προτρέψει έπειτα τον χρήστη να αλλάξει τον κωδικό πρόσβασής του.
Αν και οι εταιρείες ασφαλείας συνεργάζονται για να ανιχνεύσουν και να βάλουν στη μαύρη λίστα τα phishing sites, τέτοιες επιθέσεις χρησιμοποιούνται συνήθως από τους χάκερς για να συγκεντρώσουν πολύτιμες sign-in πληροφορίες. Τα Phishing sites μπορούν να είναι ενεργά για μια σύντομη περίοδο προτού εισαχθούν στη μαύρη λίστα, αλλά αυτό παραμένει ένα ρίσκο.
Μπορεί να είναι πολύ δύσκολο για τους ανθρώπους να διακρίνουν τα phishing sites, δεδομένου ότι οι επιτιθέμενοι θα αναπαράγουν ότι εμφανίζεται σε ένα νομίμως προσπελάσιμο control panel. Οι χρήστες μπορούν επίσης να έχουν πρόβλημα στο να αναγνωρίσουν τα domain names τα οποία είναι παρόμοια με τη νόμιμη υπηρεσία.
Tο Password Alert απαιτεί από τους χρήστες να εισάγουν κωδικούς πρόσβασης με τουλάχιστον οκτώ χαρακτήρες. Οι Security experts προειδοποιούν για την χρήση κωδικών πρόσβασης με απλές λέξεις και συνιστούν αντ’ αυτού έναν συνδυασμό κεφαλαίων και πεζών γραμμάτων με άλλους χαρακτήρες
Επίσης συνιστάται οι κωδικοί πρόσβασης να μην επαναχρησιμοποιούνται, δεδομένου ότι μια παραβίαση σε κάποια web service μπορεί να επιτρέψει την πρόσβαση σε μια άλλη. Οι χάκερς προσπαθούν συχνά να δουν εάν τα κλεμμένα credentials θα ξεκλειδώσουν άλλους accounts επίσης.
Η Google συστήνει επίσης οι χρήστες να χρησιμοποιούν two-factor authentication, το οποίο περιλαμβάνει την είσοδο προσωρινού passcode μαζί με ένα username και password.
