Срочное предупреждение от Google
Google выпустил официальное предупреждение, которое должно заставить вас серьезно задуматься, если вы используете Gmail. Компания предупреждает, что интенсивность и изощренность кибератак резко возросли, а учетные записи Gmail являются прямыми целями. Помимо предупреждения, Google предлагает и конкретные меры, но первый и самый важный шаг очевиден: как можно скорее смените свой пароль.
Согласно официальному отчету, опубликованному 29 июля 2025 года, в 2024 году Google зафиксировал рост попыток несанкционированного доступа к учетным записям Gmailна 84%, и эта тенденция стремительно растет в 2025 году. Наиболее распространенными методами атак являются фишинг и кража учетных данных. Точнее, почти 37% успешных мошеннических доступов были реализованы с помощью этих методов.
Энди Вэнь, старший директор Google, пояснил, что злоумышленники «усовершенствовали свои стратегии» и теперь предпочитают такие методы, как кража сессионных файлов cookie или токенов аутентификации, то есть именно тех элементов, которые поддерживают вашу сессию активной даже после того, как вы вошли в систему с помощью двухфакторной аутентификации.
Google не сидел сложа руки. Компания ввела новые меры безопасности для пользователей Google Workspace, но самое главное — выпустила общую рекомендацию, касающуюся всех пользователей Gmail, будь то бесплатный сервис или по подписке: как можно скорее перейдите на новую форму аутентификации, основанную на ключах доступа (passcodes).
Google начал продвигать ключи доступа как прямую замену традиционным паролям. Причина? Пароли можно угадать, украсть или забыть. Вместо этого ключ доступа — это уникальный цифровой ключ, надежно хранящийся на вашем устройстве.
Преимущества очевидны:
Невозможность фишинга: Ключи доступа не могут быть случайно переданы злоумышленнику.
Простота использования: Вы входите в систему так же просто, как разблокируете телефон, используя PIN-код, отпечаток пальца или распознавание лица.
Уникальный ключ для каждого сайта: Больше нет повторения пароля везде, как это часто бывает из удобства.
Итак, если вы задаетесь вопросом, что вы можете сделать немедленно для защиты своей учетной записи Gmail, ответ прост: активируйте аутентификацию с помощью ключа доступа. Google теперь предлагает возможность управлять этими ключами через новую систему, которая также позволяет проводить аудит того, как они используются — важный шаг к персонализированной безопасности.
Для пользователей Google Workspace Google одновременно запустил бета-версию функции под названием Device-Linked Session Credentials (DBSC). Вкратце, это механизм, при котором только оригинальное устройство может поддерживать сессию открытой. Это означает, что даже если злоумышленник получит токен или файл cookie, он не сможет получить доступ к вашей учетной записи с другого устройства.
Эти функции особенно важны для крупных компаний, где безопасность данных имеет решающее значение. Но как индивидуальный пользователь, вы можете извлечь из подхода Google несколько полезных уроков:
Не полагайтесь только на двухфакторную аутентификацию. Она уже является целью для хакеров.
Используйте надежные устройства и сохраняйте свои сессии активными только на них.
Периодически меняйте пароль и избегайте его повторного использования на нескольких сайтах.
Google объявляет, что эти новые меры затронут более 11 миллионов пользователей Workspace, но очевидно, что угроза носит общий характер, а не исключительно для тех, кто пользуется подпиской.
Если вы хотите быть спокойны и не допустить компрометации вашей учетной записи Gmail, вот что вам следует сделать сегодня, а не завтра: Зайдите в настройки своего аккаунта Google и обновите пароль. Активируйте ключ доступа или ключи доступа в меню безопасности. Проверьте все устройства, подключенные к учетной записи, и отзовите доступ у подозрительных.
Используйте биометрическую аутентификацию везде, где это возможно.
Узнайте о последних фишинговых атаках и о том, как их распознать.
.
Короче говоря, речь идет не просто об обновлении безопасности. Это четкий сигнал о том, что Gmail находится под прицелом хакеров, и вы должны реагировать быстро. Итак, смените свой пароль сейчас. Или еще лучше, избавьтесь от него и активируйте ключ доступа. В мире, где кибератаки становятся все более изощренными, безопасность вашей учетной записи начинается с простого решения: не игнорировать предупреждения.
.
3 авг. 15:40
Наука и IT .
Присоединяйтесь — мы покажем вам много интересного
Присоединяйтесь к ОК, чтобы подписаться на группу и комментировать публикации.
Нет комментариев