Di seguito sono riportate le domande più comuni sull'estensione Allarme password, utilizzata per prevenire gli attacchi di phishing. Per istruzioni su come installare Allarme password, consulta Previeni gli attacchi di phishing ai tuoi utenti o Previeni il phishing con Allarme password.
Cos'è Password Alert?
Password Alert è un'estensione di Chrome che aiuta gli utenti di Google Workspace e Cloud Identity a evitare gli attacchi di phishing rilevando quando inseriscono la password Google in siti web diversi dalla pagina di accesso di Google.
Gli amministratori possono anche implementare Password Alert Server per attivare il controllo degli avvisi per le password e l'invio di avvisi via email e per forzare gli utenti a cambiare la password Google se la inseriscono in un sito web non attendibile.
Cos'è il criterio Password Alert di Chrome e in cosa si differenzia dagli altri criteri?
Il criterio Password Alert di Chrome fornisce varie funzionalità nell'estensione Chrome Password Alert. È implementato in modo nativo in Chrome e consente l'implementazione e la generazione di report uniformi dei criteri su tutte le piattaforme che supportano Chrome.
La tua organizzazione non ha bisogno di Google Workspace o Cloud Identity per utilizzare il criterio di Allarme password di Chrome. Al momento, la policy di Password Alert di Chrome non dispone di un server Password Alert per il controllo e i controlli degli avvisi.
Tu e i tuoi utenti potete usufruire di due insiemi di avvisi se configurate sia l'estensione sia il criterio Password Alert di Chrome. Per evitare di ricevere avvisi duplicati, puoi disattivare l'estensione.
Posso utilizzare la password del mio Account Google gestito anche per altri account?
No. L'inserimento della password del tuo Account Google gestito (ad esempio, Google Workspace o Cloud Identity) in qualsiasi sito non Google attiva l'estensione Allarme password. La prima volta che inserisci la password per altri account ti viene inviata una notifica: puoi quindi scegliere se reimpostare la password o ignorare l'avviso per l'account in questione.
Gli utenti di Gmail hanno la possibilità di disattivare tutti gli avvisi su un sito web. Se utilizzi la stessa password per più account e un account viene violato, spesso gli hacker provano a utilizzare la stessa password anche per gli altri tuoi account e ad accedere con le stesse credenziali.
Cosa succede se non utilizzo Chrome?
Password Alert è destinato agli utenti di Google Workspace e Cloud Identity e attualmente funziona solo come estensione di Chrome nel browser Chrome. Come amministratore, puoi implementare Password Alert in tutti i tuoi domini utilizzando i criteri di Chrome e impostare un'istanza di Google App Engine per monitorare gli avvisi all'interno dei tuoi domini. Se utilizzi browser legacy, ti consigliamo di esplorare il Supporto dei browser precedenti di Chrome.
Password Alert funziona anche con gli accessi multipli?
Password Alert utilizza il profilo Chrome attivo per determinare quale account viene protetto: se desideri installare Password Alert per più account Google devi utilizzare più profili Chrome.
Quando diventa effettivo Password Alert?
Dopo che hai installato l'estensione, Password Alert inizia a funzionare la volta successiva che accedi ad accounts.google.com. È necessario che JavaScript sia attivato e che gli utenti con Account Google gestiti abbiano eseguito l'accesso a Chrome.
Come fa Password Alert a conoscere la password?
Ogni volta che accedi al tuo Account Google, Password Alert accede temporaneamente alla tua password corretta e ne salva una miniatura salata di pochi bit nello spazio di archiviazione locale di Chrome. Quindi, confronta questa miniatura con ogni password che inserisci in qualsiasi sito web diverso da accounts.google.com (o, per i domini Google Cloud, i siti web inseriti dall'amministratore in una lista consentita).
Quali altri strumenti posso utilizzare per proteggere la mia password?
Per gli utenti di Gmail, un token di sicurezza U2F (Universal 2nd Factor) FIDO è uno strumento molto utile per prevenire il phishing delle password.
In che modo Password Alert si differenzia dalle funzionalità di Navigazione sicura integrate di Chrome?
Chrome tenta di rilevare in anticipo le pagine di phishing, ma in alcuni casi può non riuscire a individuare la pagina di accesso di un impostore. Password Alert dovrebbe rilevare ogni volta che inserisci la password in un sito web diverso da accounts.google.com (o, per i domini Google Cloud, nei siti web inseriti dall'amministratore in una lista consentita).
Password Alert supporta le password Google con meno di otto caratteri?
No, Password Alert richiede che le password contengano almeno otto caratteri. Dovrai cambiare tutte le password Google esistenti formate da meno di otto caratteri.
Password Alert è un keylogger?
No. Password Alert non salva su disco i tasti digitati e non li invia ad alcun sistema remoto.
L'applicazione Password Alert è obbligatoria per i clienti Google Cloud?
No, l'applicazione Password Alert è necessaria solo per il controllo degli avvisi, l'invio di avvisi via email e per forzare l'utente a cambiare la password Google se la inserisce in un sito web non attendibile.
Ho impostato Password Alert per l'invio di rapporti alla mia applicazione Password Alert. Perché i miei utenti non ricevono più notifiche banner?
Dopo avere configurato Password Alert per l'invio di rapporti all'applicazione, tutte le notifiche vengono inviate al gruppo di protezione e/o agli utenti esclusivamente via email. Per maggiori dettagli, vedi la sezione Enforcement (Applicazione) delle istruzioni di configurazione di Password Alert.
Qual è la differenza tra l'applicazione Password Alert e l'istanza di App Engine?
L'applicazione di Password Alert è gestita da Google, mentre l'istanza di App Engine è gestita dal tuo team.
Qual è la differenza tra "Disattiva" e "Consentito" per lo stato dell'host nella Console di amministrazione?
Consentito: non avvisa la sicurezza né fa scadere la password dell'utente. Questo stato viene utilizzato per inserire un host in una lista consentita per il riutilizzo della password.
Disattiva: non avvisa la sicurezza, ma fa scadere la password dell'utente. In genere si disattivano i nomi host quando viene rilevato un riutilizzo della password su un sito web legittimo (ad esempio, login.yahoo.com).
Sconosciuto: avvisa il team di sicurezza e fa scadere la password dell'utente. Si tratta dello stato predefinito per tutti gli host, ad eccezione di accounts.google.com e dell'URL SSO specificato in managed_policy_values.txt (SSO_URL).
Google, Google Workspace e i marchi e i loghi correlati sono marchi di Google LLC. Tutti gli altri nomi di società e prodotti sono marchi delle società a cui sono associati.