Google laat je niet aanmelden als u JavaScript in uw browser

0
109

Nul

Google kondigde vandaag vier nieuwe beveiligingsfuncties voor het beveiligen van Google-accounts. Deze vier updates zijn bedoeld voor het versterken van de bescherming, voordat en nadat gebruikers zich aanmelden in de rekeningen, maar ook in het geval van herstel na een hack.

Volgens Google ‘ s Jonathan Skelker, de eerste van deze beveiligingen die Google heeft uitgerold vandaag van kracht, zelfs voor gebruikers beginnen met het typen van hun gebruikersnaam en wachtwoord.

In de komende toekomst, Skelker zegt dat Google niet zal toestaan dat gebruikers inloggen op accounts als ze JavaScript in hun browser.

De reden hiervoor is dat Google maakt gebruik van JavaScript uitvoeren risicobeoordeling controles op de gebruikers die toegang tot de login pagina, en als JavaScript is uitgeschakeld, hierdoor kan boeven te passeren die controles onopgemerkt.

Deze verandering zal waarschijnlijk alleen invloed hebben op een zeer klein aantal gebruikers –ongeveer 0,01 procent volgens Google ‘ s data, maar het zal waarschijnlijk invloed bots moeilijker, omdat veel van hen lopen door headless browsers waar deze functie is uitgeschakeld voor performance redenen.

google-javascript-login-alert.png
Afbeelding: Google

De tweede nieuwe beveiligingsfunctie is in verband met kwaadaardige Android apps die gebruikers mogelijk hebben geïnstalleerd op hun telefoon.

Google van plan te trekken van gegevens uit Google Play Beschermen, een security scanner opgenomen met de officiële Google Play app voor Android en een lijst van alle kwaadaardige apps die zijn geïnstalleerd op van een gebruiker van een Android-smartphone.

Deze informatie zal worden weergegeven in de Google Security Controle afdeling van een Google-account in de komende weken, hoewel deze verslaggever is van oordeel dat deze informatie moet worden gepleisterd op een door de gebruiker op het scherm van rechts nadat hij zich in zijn Google-account, zodat de gebruiker kan neem actie zo snel mogelijk.

google-malicious-app-notification.png
Afbeelding: Google

De derde nieuwe functie is in verband met de third-party apps en websites die een gebruiker heeft de toestemming om toegang te krijgen tot gegevens van Google-accounts in het verleden.

“We zijn al op de hoogte wanneer u toegang heeft verleend tot gevoelige informatie, zoals Gmail-gegevens of uw Google-Contactpersonen — naar sites van derden, of apps, en in de komende weken zullen we dit uitbreiden om u te waarschuwen wanneer u het delen van gegevens van uw Google-Account,” Skelker verklaarde vandaag in een blog post.

Net als de vorige functie, Google van plan is om een lijst van alle apps van derden en websites die de toegang aan een gebruiker van Google gegevens in het snel-te-worden-heel-druk Security-check-up gedeelte.

google-malicious-app-accessing-data.png
Afbeelding: Google

Laatste maar niet de minste is een beveiligingsfunctie die Google van plan is om te gebruiken na een account te hacken. Deze functie is al live en is een nieuwe set van procedures voor het herwinnen van toegang tot en het opnieuw vastzetten van besmette profielen.

De procedure staat beschreven in dit Google support-pagina, en dan alleen het helpen van gebruikers toegang te krijgen tot accounts, het zal hen ook helpen controleren van de financiële activiteiten die gerelateerd zijn aan Google Betalen van rekeningen, het nieuwe bestanden toegevoegd aan Gmail of Rijden, en beveiligde accounts op andere services die zijn gekoppeld aan de belangrijkste Google-account.

Dit GIF toont een voorbeeld van hoe dit nieuwe account recovery proces werkt, zonder dat u hoeft te activeren (alleen om uit te vinden hoe het werkt.

Verwante dekking:

Windows Defender wordt de eerste antivirus uitgevoerd in een sandboxMicrosoft ziet 25 procent stijgen in ONS wettelijke verzoekenMozilla zal overeenkomen met de donaties aan het Tor-ProjectMozilla geeft Firefox Focus een browser hersenen transplantatie op Android CNETVersie 2.0 brengt Vivaldi web browser in lijn met de wedstrijd TechRepublicDeze eenvoudige uitbreiding kunt u zien AWS regio carbon footprints

Verwante Onderwerpen:

Google

Beveiliging TV

Data Management

CXO

Datacenters

0