"ฟิชชิง" (Phishing) เข้าสู่พจนานุกรม Oxford English Dictionary ในปี 2548 (2005) และด้วยเหตุผลที่ดี: มันเป็นฝันร้ายด้านความปลอดภัยออนไลน์ที่ผู้ใช้ควรตระหนักดีๆ ดูข้อเท็จจริงน่ากลัวเหล่านี้จาก Google:
- การโจมตีฟิชชิงประสบความสำเร็จ 45 เปอร์เซ็นต์ของเวลา
- เกือบ 2 เปอร์เซ็นต์ของข้อความ Gmail ถูกออกแบบมาเพื่อหลอกลวงคนให้สละรหัสผ่าน
ต้นปีนี้ แม้ Google Docs ก็ถูกทำเป้าหมายในการโจมตีฟิชชิงขนาดใหญ่ นั่นเพียงพอที่จะแสดงถึงสงครามเดิมพันสูง (high-stakes) ที่เราต้องต่อสู้กับอาชญากรไซเบอร์ทุกวัน คุณไม่รู้ว่าคุณจะถูกจี้คราวไหน คุณต้องการเครื่องมือทุกชนิดที่คุณมีอยู่
Google มีระบบความปลอดภัยที่ซับซ้อนซึ่งทำงานเบื้องหลัง แต่ยังมีส่วนขยาย Google อย่างเป็นทางการที่ อาจจะ ควรจะเป็นเส้นป้องกันอีกชั้น
Password Alert เป็นการติดตั้งที่รวดเร็วจาก Chrome Web Store หลังการติดตั้ง ส่วนขยายโอเพนซอร์สนี้จะยืนยันการปกป้องบัญชี Google และ Google Apps for Work Accounts (รวมถึง Google Drive) ของคุณจากการโจมตีฟิชชิง
ส่วนขยายนี้ตรวจสอบหน้าลงชื่อเข้าใช้ Google จริง หากคุณพิมพ์รหัสผ่าน Google ของคุณลงในไซต์ที่ไม่ใช่หน้าลงชื่อเข้าใช้ Google ส่วนขยายจะแสดงการแจ้งเตือนและเตือนคุณเกี่ยวกับเว็บเพจที่น่าสงสัย
ขอบคุณจากการเตือน คุณสามารถเปลี่ยนรหัสผ่านที่คุณเพิ่งป้อนบนหน้าปลอมได้ทันที นั่นคือเหตุผลว่าคุณควรทำเป็นนิสัยใช้รหัสผ่านที่ต่างกันสำหรับทุกไซต์ แล้ว การเปลี่ยนรหัสผ่านที่ถูกคุกคามทั่วทุกไซต์ที่คุณลงชื่อเข้าใช้ จะไม่เป็นเรื่องปวดหัว
Password Alert จดจำรหัสผ่านของคุณอย่างไร?
ส่วนขยายนี้ไม่ใช่ keylogger (บันทึกแป้นพิมพ์) Chrome เก็บ thumbnail (ภาพขนาดเล็ก) ของรหัสผ่านที่ถูกสับเปลี่ยน (scrambled) และลดบิต (reduced-bit) ไว้ใน local storage ของ Chrome มันจากนั้นเปรียบเทียบ thumbnail นี้กับรหัสผ่านแต่ละตัวที่คุณป้อนบนเว็บไซต์ใดๆ ที่ไม่ใช่ accounts.google.com หากคุณพิมพ์รหัสผ่านของคุณลงในไซต์ที่ไม่ใช่หน้าลงชื่อเข้าใช้ Google Password Alert จะเปรียบเทียบกับ thumbnail ที่บันทึกไว้
ข้อมูลนี้เพื่อวัตถุประสงค์ด้านความปลอดภัยอย่างเดียว และ Google ไม่แชร์มันกับใคร
คุณตั้งค่าฟีเจอร์อื่นๆ ไว้บ้างไหม? คุณใช้ two-factor authentication (การยืนยันตัวตนสองปัจจัย) และตรวจสอบความปลอดภัย (security checkup) เป็นประจำไหม?
