Google强化账号安全检查功能,可预测防范网钓攻击

用户可透过安全检查功能检视近期的账号活动,若各项账号登入活动均属正常则会以呈现绿底白勾显示,而若有风险则以黄色或红色示警。
Google本周一(10/16)更新了Google账号的安全检查(Security Checkup)功能,并于Chrome浏览器中新增对Google账号的预测网钓保护机制。
Google账号的安全检查功能可用来检视连结Google账号的装置、存取Google账号的第三方程式、Google账号的回复选项,过去的版本为被动式的清单,必须由使用者自行管理与设定,新版则有简单清楚的界面,且Google会提供个人化的指导以协助使用者改善账号安全。
最新的账号安全检查陈列了4个项目,分别是最近的安全事件、登入与回复、第三方程式存取与装置,若每个项目都是安全的,那么即会呈现绿底白勾,若存有风险则会以黄色或红色来示警,因此,当使用者连至该安全检查页面时,即可一目了然地看到自己的安全状态。
另一个对Google账号的保护则是借由Google Safe Browsing服务来执行,这是Google所建立的黑名单服务,透过机器学习技术来搜集全球的高风险网站。
Google表示,传统的Google Safe Browsing只能防堵已被列为黑名单的网站,若有些网钓网站的攻击意图是在之后才显露,那么可能会来不及保护使用者,因此Google正在测试新的预测网钓保护(predictive phishing protection)机制,当使用者要在可疑的网钓网站上输入Google账号的密码时,它将能即时提出警告。
初期预测网钓保护仅适用于Chrome浏览器与Google账号,但之后将会支援其他第三方账号的保护,也会支援采用Google Safe Browsing的Friefox与Safari浏览器。
