الأسئلة الشائعة حول منع التصيّد الاحتيالي باستخدام إضافة "تنبيه كلمة المرور"

ما المقصود بتنبيه كلمة المرور؟

"تنبيه كلمة المرور" هي إضافة في Chrome تساعد مستخدمي Google Workspace وCloud Identity على تجنُّب هجمات التصيّد الاحتيالي من خلال رصد حالات إدخال كلمة مرور حساب Google في أي مواقع إلكترونية غير صفحة تسجيل الدخول إلى Google.

يمكن للمشرفين أيضًا نشر "خادم تنبيه كلمة المرور" لتفعيل مراجعة تنبيه كلمة المرور، وإرسال تنبيهات عبر البريد الإلكتروني، وإجبار المستخدمين على تغيير كلمة مرور حساب Google في حال إدخالها في موقع إلكتروني غير موثوق به.

ما المقصود بسياسة تنبيه كلمة المرور في Chrome وما أوجه اختلافها؟

يمكنك الاستفادة من العديد من الميزات في إضافة Chrome لتنبيه كلمة المرور من خلال سياسة تنبيه كلمة المرور في Chrome. ويتم تنفيذها في Chrome وتسمح بنشر السياسات وإعداد التقارير بشكل موحّد على جميع الأنظمة الأساسية التي تتوافق مع Chrome.

لا تحتاج مؤسستك إلى Google Workspace أو Cloud Identity لاستخدام "سياسة التنبيه بكلمة المرور" في Chrome. في الوقت الحالي، لا تتضمّن "سياسة تنبيه كلمة المرور" في Chrome خادمًا لتدقيق التنبيهات وعناصر التحكّم.

يمكن لك ولمستخدميك الحصول على مجموعتين من التنبيهات في حال إعداد كل من إضافة Chrome وسياسة تنبيه كلمة المرور في Chrome. يمكنك إيقاف الإضافة لتجنب التنبيهات المُكررة.

هل يمكنني إعادة استخدام كلمة المرور لحسابي المُدار على Google للحسابات الأخرى؟

لا، يؤدي إدخال كلمة المرور لحساب Google المُدار (على سبيل المثال، Google Workspace أو Cloud Identity) في أي موقع إلكتروني غير تابع لشركة Google إلى تشغيل "تنبيه كلمة المرور". ستتلقى تنبيهًا في كل مرة تستخدم كلمة المرور هذه لأول مرة مع حسابات أخرى. يمكنك الاختيار بين إعادة تعيين كلمة مرورك أو تجاهل التنبيه للحساب المحدد.

يُتاح لمستخدمي Gmail خيار تجاهل جميع التنبيهات على أي موقع إلكتروني. وإذا كنت تستخدم كلمة المرور نفسها في حسابات متعددة، وتم اختراق إحدى الحسابات، في الغالب يحاول المهاجمون استخدام كلمة المرور في حساباتك الأخرى أيضًا، للحصول على حق الوصول ببيانات الاعتماد المعاد استخدامها.

ماذا لو لم أكن أستخدم Chrome؟

تتوفّر ميزة "تنبيه كلمة المرور" لمستخدمي Google Workspace وCloud Identity، وهي تعمل حاليًا كإضافة Chrome في متصفّح Chrome فقط. وبصفتك مشرفًا، يمكنك نشر تنبيه كلمة المرور على كل النطاقات باستخدام سياسات Chrome وإعداد نسخة افتراضية من Google App Engine لمراقبة التنبيهات عبر نطاقاتك. إذا كنت تستخدم متصفّحات قديمة، يمكنك الاطّلاع على إضافة "الوصول إلى المتصفحات القديمة" في Chrome.

هل يعمل تنبيه كلمة المرور مع تسجيل الدخول المتعدد؟

يستخدم تنبيه كلمة المرور ملف Chrome الشخصي النشط لتحديد الحساب الذي يتم حمايته؛ لذا إذا أردت تثبيت تنبيه كلمة المرور لحسابات Google المتعددة، يرجى استخدام ملفات Chrome الشخصية المتعددة.

متى يصبح تنبيه كلمة المرور فعالاً؟

بعد تثبيت الإضافة، يبدأ تنبيه كلمة المرور في العمل عند تسجيل دخولك إلى accounts.google.com في المرة القادمة. ويجب تفعيل JavaScript كما يجب على المستخدمين الذين لديهم حسابات Google المُدارة تسجيل الدخول إلى Chrome.

كيف يتعرف تنبيه كلمة المرور على كلمة مرورك؟

في كل مرة تسجل الدخول بنجاح إلى حسابك في Google، يكون لتنبيه كلمة المرور حق وصول مؤقت إلى كلمة المرور الصحيحة ويحفظ صورة مصغرة ذات قيمة عشوائية وسعة بت مخفضة من كلمة مرورك إلى مساحة تخزين Chrome المحلية. ثم يقارن الصورة المصغرة هذه بكل كلمة مرور تدخلها في أي موقع إلكتروني غير حسابات google.com (أو، لنطاقات Google Cloud، والمواقع الإلكترونية التي يضعها المشرف في القائمة المسموح بها).

ما الأدوات الأخرى التي يمكن أن أستخدمها لحماية كلمة مروري؟

بالنسبة إلى مستخدمي Gmail، يُعدّ مفتاح أمان المعامل الثاني الشامل (U2F) من FIDO أداة مفيدة جدًا للمساعدة في منع التصيّد الاحتيالي لكلمات المرور.

كيف يختلف "تنبيه كلمة المرور" عن ميزات "التصفّح الآمن" المضمّنة في Chrome؟

يحاول Chrome اكتشاف صفحات التصيّد الاحتيالي مقدمًا، ولكن قد تكون هناك حالات يفقد فيها صفحة تسجيل دخول خادعة. يجب أن يرصد تنبيه كلمة المرور كل مرة تُدخل فيها كلمة المرور في موقع إلكتروني غير accounts.google.com (أو، لنطاقات Google Cloud، والمواقع الإلكترونية التي يضعها المشرف في القائمة المسموح بها).

هل يدعم تنبيه كلمة المرور كلمات مرور Google التي تتكون من أقل من 8 أحرف؟

لا، يتطلب تنبيه كلمة المرور كلمة مرور مكونة من 8 أحرف على الأقل. وسيتعين عليك تغيير أي من كلمات مرور Google القديمة التي تتكون من أقل من 8 أحرف.

هل يُسجّل تنبيه كلمة المرور ضغطات المفاتيح؟

لا. لا يعمل تنبيه كلمة المرور على حفظ ضغطات المفاتيح على القرص، ولا يرسل أي ضغطات مفاتيح إلى أي نظام بعيد.

هل يلزم توفر تطبيق تنبيه كلمة المرور لعملاء السحاب من Google؟

لا، لا يلزم تطبيق "تنبيه كلمة المرور" إلا لمراجعة التنبيهات وإرسال تنبيهات عبر البريد الإلكتروني وإجبار المستخدم على تغيير كلمة مرور حساب Google في حال إدخالها في موقع إلكتروني غير موثوق به.

لقد أعددت تنبيه كلمة المرور لإرسال تقارير إلى تطبيق تنبيه كلمة المرور. لماذا لم يعد يتلق المستخدمون إشعارات إعلانات بانر؟

يتم إرسال أي إشعارات إلى مجموعة الأمان و/أو المستخدم فقط عبر البريد الإلكتروني بعد تهيئة تنبيه كلمة المرور لإرسال تقارير إلى التطبيق. ويمكنك الرجوع إلى قسم التنفيذ في ملف تهيئة تطبيق تنبيه كلمة المرور للحصول على مزيد من التفاصيل.

ما وجه الاختلاف بين تطبيق تنبيه كلمة المرور والنسخة الافتراضية من App Engine؟

تتم إدارة تطبيق تنبيه كلمة المرور من خلال Google، في حين تتم إدارة النسخة الافتراضية من App Engine من خلال فريقك.

ما الفرق بين "تجاهل" و"مسموح به" لحالة المضيف في وحدة تحكُّم المشرف؟

مسموح به: لا يتم تنبيه فريق الأمان أو انتهاء صلاحية كلمة مرور المستخدم. يمكنك استخدام هذه الحالة لوضع مضيف في قائمة مسموح بها لإعادة استخدام كلمة المرور.

تجاهل: لا يتم تنبيه فريق الأمان، ولكن تنتهي صلاحية كلمة مرور المستخدم. فأنت عادةً ما تتجاهل أسماء المضيفين عند اكتشاف إعادة استخدام كلمة المرور على موقع إلكتروني سليم (على سبيل المثال، login.yahoo.com).

غير معروف: ينبّه فريق الأمان ويُنهي صلاحية كلمة مرور المستخدم. وهذه هي الحالة التلقائية لجميع المضيفين، باستثناء accounts.google.com وعنوان URL للدخول الموحّد (SSO) المحدد في managed_policy_values.txt (SSO_URL).