Часто задаваемые вопросы о предотвращении фишинга с помощью Защитника пароля

Что такое Защитник пароля?

Защитник пароля – это расширение Chrome, которое помогает пользователям Google Workspace и Cloud Identity избегать фишинговых атак. Оно определяет, когда пользователи вводят свой пароль Google на какой-либо странице, отличной от страницы входа в аккаунт Google.

Администраторы могут настроить сервер Защитника паролей, чтобы отслеживать действия с паролями, отправлять оповещения по электронной почте, а также активировать принудительную смену пароля при вводе данных на ненадежном сайте.

Что такое правила Защитника паролей и чем они отличаются от расширения?

Вы можете использовать множество функций расширения "Защитник паролей", настроив соответствующие правила. Оно встроено в Chrome и позволяет единообразно развертывать правила и создавать отчеты на всех платформах, поддерживающих Chrome.

Для использования правил оповещений о паролях Chrome вашей организации не требуется Google Workspace или Cloud Identity. В настоящее время в правилах Защитника пароля для Chrome нет сервера Защитника пароля для аудита и управления оповещениями.

Если вы включили расширение "Защитник паролей" и настроили правила для него, пользователи будут получать дублирующиеся оповещения. Чтобы устранить эту проблему, отключите расширение.

Можно ли использовать пароль управляемого аккаунта Google в других аккаунтах?

Нет. Защитник пароля срабатывает, если вы вводите пароль от управляемого аккаунта Google (например, Google Workspace или Cloud Identity) на любом сайте, не принадлежащем Google. Если пароль впервые используется для входа в другой аккаунт, появится предупреждение. Cистема предложит вам сменить пароль или отключить предупреждения для аккаунта

(пользователи Gmail могут отключить их для определенного сайта). Мы не рекомендуем задавать один пароль для нескольких аккаунтов. Ведь зачастую злоумышленники, взломав один аккаунт, пытаются сделать это и с другими, используя те же учетные данные.

Что делать, если я не использую Chrome?

Защитник пароля предназначен для пользователей Google Workspace и Cloud Identity и в настоящее время работает только как расширение Chrome в браузере Chrome. Администратор может развернуть расширение в доменах, настроив правила Chrome, а также установить приложение Google App Engine, чтобы отслеживать оповещения. Если вы используете устаревшие браузеры, ознакомьтесь с информацией о поддержке альтернативного браузера в Chrome.

Поддерживает ли Защитник пароля систему множественного входа?

Защитник пароля определяет аккаунт по активному профилю Chrome. Поэтому для каждого аккаунта Google, который вы хотите защитить с помощью этого расширения, необходимо создать отдельный профиль Chrome.

Когда включается Защитник пароля?

Установленное расширение начнет работать после того, как вы войдете в аккаунт на странице accounts.google.com. Не забудьте предварительно включить JavaScript и попросить каждого пользователя с управляемым аккаунтом Google войти в аккаунт, используя браузер Chrome.

Как расширение распознает пароль?

При каждом успешном входе в аккаунт Google расширение получает временный доступ к паролю и помещает его пиктограмму в локальное хранилище Chrome. В дальнейшем расширение сравнивает с этой пиктограммой каждый пароль, введенный на любом сайте, кроме accounts.google.com. Исключение также составляют сайты, добавленные администратором в белый список, и домены Google Cloud.

Существуют ли другие инструменты для защиты пароля?

Для пользователей Gmail электронный ключ FIDO Universal 2nd Factor (U2F) – это очень полезный инструмент, помогающий предотвратить фишинг паролей.

Чем Защитник пароля отличается от встроенных функций Безопасного просмотра в Chrome?

Обычно браузер Chrome заранее обнаруживает фишинговые сайты, но ему не всегда удается распознать поддельные страницы входа в аккаунт. Защитник пароля проверяет каждый пароль, введенный на любом сайте, кроме accounts.google.com. Исключение также составляют сайты, добавленные администратором в белый список, и домены Google Cloud.

Защитить можно пароль любой длины?

Нет, пароль должен содержать не менее 8 символов. Если ваш текущий вариант короче, его придется изменить на более надежный.

Является ли Защитник пароля клавиатурным шпионом?

Нет. Это расширение не сохраняет комбинации клавиш на диске и не передает их удаленным системам.

Нужен ли Защитник пароля пользователям Google Cloud?

Нет. Он необходим только для того, чтобы отслеживать действия с паролями, отправлять оповещения по электронной почте и активировать принудительную смену пароля в случае угрозы безопасности.

После того как администратор настроил отправку отчетов в приложение "Защитник пароля", пользователи перестали видеть уведомления. Почему?

Если настроена отправка отчетов в приложение, все уведомления от Защитника пароля будут приходить специалистам по безопасности на электронную почту. Подробная информация приведена в разделе о принудительном применении в файле конфигурации приложения "Защитник пароля".

Чем Защитник пароля отличается от App Engine?

Защитником пароля управляет Google, а App Engine – сам пользователь.

Чем отличается статус хоста "Разрешено" от статуса "Отключить"?

Разрешено – не оповещает службу безопасности и не аннулирует пароль пользователя. Это значит, что хост можно внести в белый список сайтов, где можно вводить корпоративный пароль.

Игнорировать. Оповещение не отправляется, но срок действия пароля пользователя истекает. Имена хостов отключают, когда корпоративный пароль вводят на безопасных сайтах (например, login.yahoo.com).

Неизвестно. Оповещает службу безопасности и аннулирует пароль пользователя. Применяется по умолчанию для всех хостов, кроме accounts.google.com и URL системы единого входа, указанного в текстовом файле managed_policy_values.txt (SSO_URL).