Veelgestelde vragen over phishing voorkomen met Password Alert

Wat is Password Alert?

Password Alert is een Chrome-extensie waarmee Google Workspace- en Cloud Identity-gebruikers phishingaanvallen kunnen voorkomen. De extensie detecteert of gebruikers hun Google-wachtwoord invoeren op andere websites dan de inlogpagina van Google.

Beheerders kunnen ook de Password Alert-server implementeren om te controleren welke wachtwoordmeldingen worden verzonden, e-mailmeldingen te verzenden en af te dwingen dat gebruikers hun Google-wachtwoord wijzigen als ze dit hebben ingevoerd op een niet-vertrouwde website.

Wat is het Chrome Password Alert-beleid en hoe verschilt het van Password Alert?

U krijgt veel van de functies uit de Chrome-extensie Password Alert via het Chrome Password Alert-beleid. Deze functie is standaard geïmplementeerd in Chrome en maakt uniforme beleidsimplementatie en rapportage mogelijk op alle platforms die Chrome ondersteunen.

Je organisatie heeft Google Workspace of Cloud Identity niet nodig om het beleid voor Chrome-wachtwoordmeldingen te gebruiken. Het waarschuwingsbeleid voor Chrome Password Alert heeft op dit moment geen Password Alert-server voor controle en beheer van meldingen.

U en uw gebruikers kunnen twee meldingen krijgen als u zowel de Chrome-extensie als het Chrome Password Alert-beleid instelt. Schakel de extensie uit om dit te voorkomen.

Kan ik het wachtwoord van mijn beheerde Google-account gebruiken voor andere accounts?

Nee. Als je het wachtwoord van je beheerde Google-account (bijvoorbeeld Google Workspace of Cloud Identity) invoert op een niet-Google-site, wordt Wachtwoordwaarschuwing geactiveerd. Elke keer dat u dit wachtwoord voor het eerst voor een ander account gebruikt, krijgt u een melding. U kunt ervoor kiezen uw wachtwoord opnieuw in te stellen of de melding te negeren voor dit specifieke account.

Gmail-gebruikers kunnen alle meldingen op een website negeren. Als u hetzelfde wachtwoord gebruikt voor meerdere accounts en een van de account wordt gehackt, proberen hackers vaak hetzelfde wachtwoord te gebruiken voor uw andere accounts om toegang te krijgen met dezelfde inloggegevens.

Wat als ik Chrome niet gebruik?

Password Alert is bedoeld voor gebruikers van Google Workspace en Cloud Identity en werkt op dit moment alleen als Chrome-extensie in de Chrome-browser. Als beheerder kunt u Password Alert implementeren in al uw domeinen met Chrome-beleid. U kunt ook een instantie invoeren in Google App Engine om de meldingen in uw domeinen te controleren. Als je verouderde browsers gebruikt, kun je Ondersteuning voor oudere browsers van Chrome verkennen.

Werkt Password Alert met Multi-login?

Password Alert gebruikt het actieve Chrome-profiel om te bepalen welk account moet worden beschermd. Als u dus Password Alert wilt installeren voor meerdere Google-accounts, moet u meerdere Chrome-profielen maken.

Wanneer wordt Password Alert van kracht?

Nadat u de extensie heeft geïnstalleerd, werkt Password Alert vanaf de volgende keer dat u inlogt op accounts.google.com. JavaScript moet zijn ingeschakeld en gebruikers met een beheerd Google-account moeten zijn ingelogd bij Chrome.

Hoe weet Password Alert uw wachtwoord?

Elke keer dat u inlogt bij uw Google-account, heeft Password Alert tijdelijk toegang tot uw juiste wachtwoord. Password Alert slaat een gesalte, reduced-bit-thumbnail op van uw wachtwoord in de lokale Chrome-opslagruimte. Vervolgens vergelijkt Password Alert deze thumbnail met elk wachtwoord dat u invoert op een andere website dan accounts.google.com (of, in Google Cloud-domeinen, websites die de beheerder op een toelatingslijst heeft gezet).

Welke andere tools kan ik gebruiken om mijn wachtwoord te beschermen?

Voor Gmail-gebruikers is een FIDO U2F-beveiligingssleutel (universele 2e factor) een nuttige tool om phishing van wachtwoorden te voorkomen.

Wat is het verschil tussen Password Alert en de ingebouwde Safe Browsing-functies van Chrome?

Chrome probeert phishing-pagina's te detecteren voordat u erop inlogt, maar er kunnen gevallen zijn waarbij een valse inlogpagina niet wordt gedetecteerd. Password Alert detecteert het elke keer dat u uw wachtwoord invoert op een andere website dan accounts.google.com (of, in Google Cloud-domeinen, websites die de beheerder op een toelatingslijst heeft gezet).

Worden Google-wachtwoorden met minder dan acht tekens ondersteund door Password Alert?

Nee, Password Alert vereist dat wachtwoorden minstens acht tekens bevatten. U moet oude Google-wachtwoorden wijzigen die minder dan acht tekens bevatten.

Is Password Alert een keylogger?

Nee. Password Alert slaat toetsaanslagen niet op de schijf op en verzendt toetsaanslagen niet naar een extern systeem.

Is de Password Alert-app vereist voor Google Cloud-klanten?

Nee. De Password Alert-app is alleen vereist om meldingen te controleren, e-mailmeldingen te verzenden en af te dwingen dat de gebruiker zijn Google-wachtwoord wijzigt als hij het invoert op een niet-vertrouwde website.

Ik heb ingesteld dat Password Alert rapporten verzendt naar de Password Alert-app. Waarom ontvangen mijn gebruikers geen bannermeldingen meer?

Als u heeft geconfigureerd dat Password Alert rapporten verzendt naar de app, worden meldingen alleen via e-mail verzonden naar de beveiligingsgroep en/of de gebruiker. Bekijk het gedeelte Afdwingen in het configuratiebestand van de Password Alert-app voor meer informatie.

Wat is het verschil tussen de Password Alert-app en de App Engine-instantie?

De Password Alert-app wordt beheerd door Google. De App Engine-instantie wordt beheerd door uw team.

Wat is het verschil tussen Dempen en Toegestaan bij de hoststatus in de beheerdersconsole?

Toegestaan: De beveiliging wordt niet gewaarschuwd en het wachtwoord van de gebruiker verloopt niet. U gebruikt deze status om een host op een toelatingslijst te zetten, zodat het wachtwoord kan worden hergebruikt.

Verbergen: De beveiliging wordt niet gewaarschuwd, maar het wachtwoord van de gebruiker verloopt. Hostnamen worden meestal gedempt als het Google-wachtwoord wordt gebruikt op een legitieme website (bijvoorbeeld login.yahoo.com).

Onbekend: Er wordt een beveiligingsmelding gestuurd en het wachtwoord van de gebruiker verloopt. Dit is de standaardstatus voor alle hosts, behalve accounts.google.com en de SSO-URL die is opgegeven in managed_policy_values.txt (SSO_URL).