Im Folgenden finden Sie häufig gestellte Fragen zur Erweiterung „Passwort-Warnung“, die zum Schutz vor Phishing-Angriffen verwendet wird. Eine Anleitung zur Installation der Passwort-Warnung finden Sie unter Phishing-Angriffe auf Nutzer verhindern oder Phishing mit der Passwort-Warnung verhindern.
Was ist Passwort-Warnung?
Die Passwort-Warnung ist eine Chrome-Erweiterung, die Google Workspace- und Cloud Identity-Nutzer vor Phishing-Angriffen schützt. Sie erkennt, wenn Nutzer ihr Google-Passwort auf einer anderen Website als der Google-Anmeldeseite eingeben.
Administratoren können auch den Server für Passwort-Warnung bereitstellen, um Passwort-Warnungen zu prüfen, E-Mail-Warnungen zu senden und Nutzer zu zwingen, ihr Google-Passwort zu ändern, wenn sie es auf einer nicht vertrauenswürdigen Website eingegeben haben.
Was ist die Chrome-Richtlinie für Passwort-Warnung und wie unterscheidet sie sich von der Erweiterung?
Viele der Funktionen der Chrome-Erweiterung „Passwort-Warnung“ werden durch die Chrome-Richtlinie für Passwort-Warnung aktiviert. Sie ist nativ in Chrome implementiert und ermöglicht eine einheitliche Bereitstellung von Richtlinien und Berichten auf allen Plattformen, die Chrome unterstützen.
Ihre Organisation benötigt weder Google Workspace noch Cloud Identity, um die Chrome-Richtlinie für die Passwortwarnung zu verwenden. Derzeit gibt es für die Passwort-Warnung in Google Chrome keine Benachrichtigungsrichtlinie für die Prüfung und Steuerung von Benachrichtigungen.
Wenn Sie sowohl die Chrome-Erweiterung als auch die Chrome-Richtlinie für Passwort-Warnungen eingerichtet haben, erhalten Sie doppelte Warnungen. Deaktivieren Sie die Erweiterung, um dies zu vermeiden.
Kann ich das Passwort für mein verwaltetes Google-Konto auch für andere Konten verwenden?
Nein. Die Passwortwarnung wird ausgelöst, wenn Sie das Passwort für Ihr verwaltetes Google-Konto (z. B. Google Workspace oder Cloud Identity) auf einer Website eingeben, die nicht zu Google gehört. Immer, wenn dieses Passwort erstmalig für ein anderes Konto verwendet wird, erhalten Sie eine Warnung. Sie können auswählen, ob das Passwort zurückgesetzt oder die Warnung für das jeweilige Konto ignoriert werden soll.
Gmail-Nutzer haben die Möglichkeit, alle Warnungen auf einer Website zu deaktivieren. Wenn Sie ein Passwort für mehrere Konten verwenden und eines dieser Konten beschädigt wird, versuchen die Angreifer oft, das Passwort für Ihre anderen Konten zu verwenden, um mit denselben Anmeldedaten Zugriff zu erhalten.
Was ist, wenn ich Chrome nicht verwende?
Die Passwort-Warnung ist für Google Workspace- und Cloud Identity-Nutzer gedacht und funktioniert derzeit nur als Chrome-Erweiterung im Chrome-Browser. Als Administrator können Sie Passwort-Warnung mithilfe von Chrome-Richtlinien in Ihren Domains bereitstellen und eine Google App Engine-Instanz einrichten, um Warnungen in Ihren Domains im Blick zu behalten. Wenn Sie ältere Browser verwenden, sollten Sie sich die Unterstützung älterer Browser in Chrome ansehen.
Funktioniert Passwort-Warnung bei der Mehrfachanmeldung?
Password-Warnung bestimmt anhand des aktiven Chrome-Profils, welches Konto geschützt werden soll. Wenn Sie also Passwort-Warnung für mehrere Google-Konten installieren möchten, müssen Sie dafür mehrere Chrome-Profile verwenden.
Wann wird Passwort-Warnung wirksam?
Nach der Installation der Erweiterung wird Passwort-Warnung aktiv, sobald Sie sich das nächste Mal auf accounts.google.com anmelden. JavaScript muss aktiviert sein und Nutzer mit verwalteten Google-Konten müssen in Chrome angemeldet sein.
Woher kennt Passwort-Warnung mein Passwort?
Passwort-Warnung kann bei jeder erfolgreichen Anmeldung in Ihrem Google-Konto vorübergehend auf Ihr aktuelles Passwort zugreifen und speichert eine reduzierte, mit einem Salt versehene Passwortversion im lokalen Chrome-Speicher. Anschließend wird diese Miniaturversion mit jedem Passwort verglichen, das Sie auf einer anderen Website (außerhalb von accounts.google.com) eingeben – oder im Fall von Google Cloud-Domains außerhalb von Websites, die der Administrator auf die Zulassungsliste gesetzt hat.
Welche anderen Tools kann ich einsetzen, um mein Passwort zu schützen?
Für Gmail-Nutzer stellt ein FIDO Universal 2nd Factor (U2F)-Sicherheitsschlüssel eine sinnvolle Möglichkeit dar, um Passwort-Phishing zu verhindern.
Worin unterscheidet sich die Passwort-Warnung von den integrierten Safe Browsing-Funktionen von Chrome?
Chrome ist darauf ausgerichtet, Phishing-Seiten im Voraus zu erkennen. Es besteht aber dennoch die Möglichkeit, dass betrügerische Anmeldeseiten nicht in jedem Fall bemerkt werden. Passwort-Warnung sollte immer feststellen, wenn Sie Ihr Passwort auf einer Website außerhalb von accounts.google.com eingeben – oder im Fall von Google Cloud-Domains außerhalb von Websites, die der Administrator auf die Zulassungsliste gesetzt hat.
Werden in Passwort-Warnung Google-Passwörter mit weniger als acht Zeichen unterstützt?
Nein. In Passwort-Warnung müssen diese mindestens acht Zeichen haben. Bestehende Google-Passwörter, die diese Vorgabe nicht erfüllen, müssen daher geändert werden.
Ist Passwort-Warnung ein Keylogger?
Nein. Passwort-Warnung speichert Tastatureingaben weder auf der Festplatte noch werden sie an ein Remotesystem übermittelt.
Müssen Google Cloud-Kunden die Anwendung "Passwort-Warnung" nutzen?
Nein, die Anwendung „Passwort-Warnung“ ist nur für die Prüfung von Warnungen, das Senden von E‑Mail-Warnungen und das Erzwingen einer Änderung des Google-Passworts erforderlich, wenn der Nutzer es auf einer nicht vertrauenswürdigen Website eingibt.
Ich habe Passwort-Warnung so eingerichtet, dass Berichte an die Anwendung "Passwort-Warnung" gesendet werden. Warum erhalten meine Nutzer keine Bannerbenachrichtigungen mehr?
Nachdem Sie in Passwort-Warnung den Versand von Berichten an die dazugehörige Anwendung konfiguriert haben, werden die Benachrichtigungen nur noch per E-Mail an die Sicherheitsgruppe und/oder den Nutzer gesendet. Weitere Informationen hierzu finden Sie in der Konfigurationsdatei von Passwort-Warnung im Abschnitt Erzwingung.
Was ist der Unterschied zwischen der Anwendung "Passwort-Warnung" und der App Engine-Instanz?
Die Anwendung "Passwort-Warnung" wird von Google verwaltet, während die App Engine-Instanz von Ihrem Team verwaltet wird.
Wie unterscheiden sich die in der Admin-UI angegebenen Hoststatus "Ignoriert" und "Zugelassen"?
Zulässig: Es wird keine Sicherheitswarnung ausgegeben und das Passwort des Nutzers läuft nicht ab. Mit diesem Status können Sie einen Host auf die Zulassungsliste für die Wiederverwendung des Passwortes setzen.
Stummschalten: Das Sicherheitsteam wird nicht benachrichtigt, aber das Passwort des Nutzers läuft ab. Hostnamen werden in der Regel ignoriert, wenn die Wiederverwendung eines Passwortes auf einer legitimen Website (z. B. login.yahoo.de) erkannt wird.
Unbekannt: Das Sicherheitsteam wird benachrichtigt und das Passwort des Nutzers läuft ab. Das ist der Standardstatus für alle Hosts mit Ausnahme von accounts.google.com und der in der Datei managed_policy_values.txt definierten SSO-URL (SSO_URL).
Google, Google Workspace und zugehörige Warenzeichen und Logos sind Marken von Google LLC. Alle anderen Unternehmens- und Produktnamen sind Marken der jeweiligen Unternehmen.