以下に、フィッシング攻撃を防ぐために使用されるパスワード アラート拡張機能に関するよくある質問を紹介します。パスワード アラートのインストール手順については、ユーザーに対するフィッシング攻撃を防止するまたはパスワード アラートによってフィッシングを阻止するをご覧ください。
パスワード アラートとは何ですか？
パスワード アラートは、Google Workspace と Cloud Identity のユーザーが Google のログインページ以外のウェブサイトに Google パスワードを入力したことを検出して、フィッシング攻撃を回避できるようにする Chrome 拡張機能です。
また、管理者はパスワード アラート サーバーを導入して、パスワード アラートの監査を有効にしたり、メール通知アラートを送信したり、信頼できないウェブサイトで Google パスワードを入力したユーザーにそのパスワードの変更を求めたりすることもできます。
Chrome パスワード アラート ポリシーとは何ですか？パスワード アラートとの違いは何ですか？
Chrome 拡張機能であるパスワード アラートの機能の多くは、Chrome パスワード アラート ポリシーを介して使用できます。Chrome にネイティブに実装されており、Chrome をサポートするすべてのプラットフォームで、ポリシーのデプロイとレポートを統一して行うことができます。
Chrome パスワード アラート ポリシーを使用するために、組織で Google Workspace や Cloud Identity を使用する必要はありません。現在、Chrome パスワード アラート ポリシーには、アラートの監査と制御を行うパスワード アラート サーバーがありません。
Chrome 拡張機能のパスワード アラートと Chrome パスワード アラート ポリシーの両方を設定すると、管理者やユーザーに 2 つの組のアラートが表示されます。アラートの重複を避けるには、パスワード アラート拡張機能を無効にします。
管理対象の Google アカウントのパスワードを他のアカウントでも使えますか？
いいえ。管理対象の Google アカウント（Google Workspace や Cloud Identity など）のパスワードを Google 以外のサイトに入力すると、パスワード アラートがトリガーされます。パスワードを他のアカウントで最初に使用するときには、常に警告が表示されます。パスワードを再設定するか、この警告を特定のアカウントで表示しないようにするかを選択できます。
Gmail ユーザーの場合は、特定のウェブサイトで警告を一切表示しないようにすることもできます。同じパスワードを複数のアカウントで使い回すと、1 つのアカウントのパスワードが盗まれた場合に、攻撃者がそのパスワードを他のアカウントにも使用し、認証情報を再利用して侵入を試みる可能性が高まります。
Chrome を使用していない場合はどうすればよいですか？
パスワード アラートは Google Workspace と Cloud Identity のユーザーを対象としており、現時点では Chrome ブラウザの Chrome 拡張機能としてのみ動作します。管理者は、Chrome のポリシーを使用してパスワード アラートをドメイン全体に導入することができます。さらに、ドメイン全体のアラートを監視するように Google App Engine インスタンスを設定できます。従来のブラウザを使用している場合は、Chrome の従来のブラウザのサポートをご検討ください。
パスワード アラートはマルチログインに対応していますか？
パスワード アラートでは、有効な Chrome プロフィールを使用して、現在保護されているアカウントを判断します。このため、複数の Google アカウントに対してパスワード アラートをインストールする場合は、複数の Chrome プロフィールをご使用ください。
パスワード アラートはどの時点で有効になりますか？
拡張機能のインストール後、次に accounts.google.com にログインすると、パスワード アラートが起動しますが、JavaScript が有効になっている必要があります。また、管理対象の Google アカウントをご利用のユーザーは Chrome にログインしている必要があります。
パスワード アラートはどのようにしてパスワードを記憶しますか？
Google アカウントに正常にログインするたびに、パスワード アラートは一時的に正しいパスワードにアクセスし、パスワードのビット数を減らしてソルト値を加えたサムネイルを Chrome のローカル ストレージに保存します。次に、このサムネイルを、accounts.google.com 以外のウェブサイト（Cloud Domains の場合は、管理者が許可リストに登録したウェブサイト）に入力した各パスワードと比較します。
パスワードを保護するツールには他にどのようなものがありますか？
Gmail ユーザーの場合は、FIDO Universal 2nd Factor（U2F）セキュリティ キーがパスワードのフィッシングを防止するために有効です。
パスワード アラートと Chrome に組み込まれているセーフ ブラウジング機能の違いは何ですか？
Chrome では事前にフィッシング ページの検出を試みていますが、不正なログインページを検出できない可能性もあります。パスワード アラートは、accounts.google.com（Google Cloud Domains の場合は、管理者が許可リストに登録したウェブサイト）以外のウェブサイトにパスワードを入力するたびに検出します。
パスワード アラートでは 8 文字未満の Google のパスワードに対応していますか？
いいえ。パスワード アラートでは、パスワードは 8 文字以上である必要があります。8 文字未満の既存の Google のパスワードは変更する必要があります。
パスワード アラートはキー入力を記録しますか？
いいえ。パスワード アラートは、キー入力をハードディスクに保存したり、リモート システムに送信したりすることはありません。
Google Cloud ユーザーにパスワード アラート アプリケーションは必要ですか？
いいえ。パスワード アラート アプリケーションが必要になるのは、アラートの監査、メール通知アラートの送信、信頼できないウェブサイトで Google パスワードを入力したユーザーにパスワードの変更を求める場合のみです。
パスワード アラート アプリケーションにレポートを送信するようにパスワード アラートを設定しました。ユーザーにバナー通知が表示されなくなったのはなぜですか？
アプリケーションにレポートを送信するようにパスワード アラートを設定すると、通知はセキュリティ グループやユーザーにメールでのみ送信されます。詳しくは、パスワード アラート アプリケーションの設定ファイルの [Enforcement] の項目をご覧ください。
パスワード アラート アプリケーションと App Engine インスタンスの違いは何ですか？
パスワード アラート アプリケーションは Google が管理しますが、App Engine インスタンスは貴社のチームが管理します。
管理コンソールに [Host Status] として表示される [Mute] と [Allowed] の違いは何ですか？
許可 - セキュリティにアラートを送信せず、ユーザーのパスワードを期限切れにしません。パスワードを再利用できるホストを許可リストに登録するには、この状態を使用します。
ミュート - セキュリティ アラートは送信されませんが、ユーザーのパスワードは期限切れになります。通常は、正当なウェブサイト（login.yahoo.com など）でパスワードの再利用が検出された場合にホスト名をミュートします。
不明 - セキュリティにアラートを送信し、ユーザーのパスワードを期限切れにします。これは、accounts.google.com と managed_policy_values.txt（SSO_URL）で指定した SSO URL を除く、すべてのホストのデフォルト状態です。
Google、Google Workspace、および関連するマークとロゴは、Google LLC の商標です。その他すべての企業名および商品名は関連各社の商標です。