Kimlik avı saldırılarını önlemek için kullanılan Şifre Uyarısı uzantısı hakkında sık sorulan soruları aşağıda bulabilirsiniz. Şifre Uyarısı'nı yükleme talimatları için Kullanıcılarınıza yönelik kimlik avı saldırılarını önleme veya Şifre Uyarısı ile kimlik avını önleme başlıklı makaleleri inceleyin.
Şifre Uyarısı nedir?
Şifre Uyarısı, Google Workspace ve Cloud Identity kullanıcılarının Google şifrelerini Google oturum açma sayfası dışındaki web sitelerine girip girmediklerini tespit ederek kimlik avı saldırılarını önlemelerine yardımcı olan bir Chrome uzantısıdır.
Yöneticiler, Şifre Uyarısı Sunucusu'nu uygulamaya alarak, şifre uyarısı denetimi, e-posta uyarıları gönderme ve güvenilmeyen bir web sitesinde girilmesi halinde kullanıcıların Google şifrelerini değiştirmesini zorunlu kılma özelliklerini etkinleştirebilir.
Chrome Şifre Uyarısı Politikası nedir ve ne açıdan farklıdır?
Şifre Uyarısı Chrome uzantısındaki özelliklerin çoğundan, Chrome Şifre Uyarısı Politikası aracılığıyla yararlanabilirsiniz. Chrome'da yerel olarak uygulanan bu özellik, Chrome'u destekleyen tüm platformlarda tek tip politika dağıtımı ve raporlama yapılmasına olanak tanır.
Kuruluşunuzun Chrome Şifre Uyarısı politikasını kullanmak için Google Workspace veya Cloud Identity'ye ihtiyacı yoktur. Şu anda Chrome Şifre Uyarısı Politikası'nda uyarı denetimi ve kontrolleri için Şifre Uyarısı Sunucusu yoktur.
Hem Chrome uzantısını hem de Chrome Şifre Uyarısı Politikası'nı kurarsanız, size ve kullanıcılarınıza iki kez uyarı gösterilebilir. Yinelenen uyarılarla karşılaşmamak için uzantıyı devre dışı bırakın.
Yönetilen Google hesabımın şifresini diğer hesaplarım için de kullanabilir miyim?
Hayır. Yönetilen Google Hesabınızın (ör. Google Workspace veya Cloud Identity) şifresini Google dışı bir siteye girdiğinizde Şifre Uyarısı tetiklenir. Bu şifreyi başka hesaplarda her kullanmanızda bir uyarı alırsınız. Şifrenizi sıfırlamayı ya da söz konusu hesap için uyarıyı yok saymayı tercih edebilirsiniz.
Gmail kullanıcılarının bir web sitesindeki tüm uyarıları kapatma seçeneği vardır. Aynı şifreyi birden fazla hesapta kullanıyorsanız ve bir hesabınız ele geçirildiyse saldırganlar genellikle bu şifreyi diğer hesaplarınızda da kullanmayı deneyerek, yeniden kullanılan kimlik bilgileriyle bu hesaplara da erişmeye çalışırlar.
Chrome kullanmıyorsam ne olur?
Şifre Uyarısı, Google Workspace ve Cloud Identity kullanıcıları içindir ve şu anda yalnızca Chrome Tarayıcı'da Chrome uzantısı olarak çalışır. Yönetici olarak, Şifre Uyarısı'nı alanlarınıza Chrome politikalarını kullanarak dağıtabilir ve alanlarınızdaki uyarıları izlemek için bir Google App Engine örneği oluşturabilirsiniz. Eski tarayıcılar kullanıyorsanız Chrome'un Eski Tarayıcı Desteği'ni inceleyebilirsiniz.
Şifre Uyarısı Birden Çok Giriş ile birlikte çalışır mı?
Şifre Uyarısı hangi hesabın korunduğunu belirlemek için etkin durumda olan Chrome profilini kullanır. Bu nedenle, Şifre Uyarısı'nı birden çok Google hesabı yüklemek istiyorsanız lütfen birden çok Chrome profili kullanın.
Şifre Uyarısı ne zaman devreye girer?
Uzantı yüklendikten sonra, accounts.google.com sitesinde bir sonraki oturum açışınızda Şifre Uyarısı çalışmaya başlar. JavaScript etkinleştirilmiş ve yönetilen Google hesaplarının kullanıcıları Chrome'da oturum açmış olmalıdır.
Şifre Uyarısı şifrenizi nasıl bilir?
Şifre Uyarısı, Google hesabınızda her oturum açtığınızda doğru şifrenize geçici olarak erişir ve Chrome'un yerel depolama alanına şifrenizin salt uygulanmış, azaltılmış bitli bir küçük resmini kaydeder. Ardından bu küçük resmi, accounts.google.com (veya Google Cloud alanlarında, yöneticinin izin verilenler listesine eklediği web siteleri) haricindeki bir siteye yazdığınız şifrelerle karşılaştırır.
Şifremi korumak için kullanabileceğim diğer araçlar nelerdir?
Gmail kullanıcıları için FIDO Universal 2nd Factor (U2F) Güvenlik Anahtarı, şifre kimlik avını önlemeye yardımcı olan çok kullanışlı bir araçtır.
Şifre Uyarısı'nın Chrome'un yerleşik Güvenli Tarama özelliklerinden farkı nedir?
Chrome, kimlik avı sayfalarını önceden tespit etmeye çalışır, ancak sahte bir oturum açma sayfasını fark edemediği durumlar söz konusu olabilir. Şifre Uyarısı, şifrenizi accounts.google.com (veya Google Cloud alanlarında, yöneticinin izin verilenler listesine eklediği web siteleri) haricinde bir siteye yazdığınızda bunu algılayacaktır.
Şifre Uyarısı, 8 karakterden kısa Google şifrelerini destekler mi?
Hayır. Şifre Uyarısı, şifrelerin en az 8 karakterden oluşmasını gerektirir. 8 karakterden kısa, eski Google şifrelerinizi değiştirmeniz gerekecektir.
Şifre Uyarısı bir tuş vuruşu kaydedici midir?
Hayır. Şifre Uyarısı tuş vuruşlarını diske kaydetmez ve herhangi bir uzak sisteme göndermez.
Şifre Uyarısı uygulaması Google Cloud müşterileri için gerekli mi?
Hayır, Şifre Uyarısı uygulaması yalnızca uyarı denetimi yapmak, e-posta uyarıları göndermek ve kullanıcı şifresini güvenilmeyen bir web sitesine girdiğinde kullanıcıyı Google şifresini değiştirmeye zorlamak için gereklidir.
Şifre Uyarısı'nı, Şifre Uyarısı uygulamama rapor gönderecek şekilde ayarladım. Kullanıcılarımın artık banner bildirimleri almamasının nedeni nedir?
Şifre Uyarısı'nı, uygulamaya rapor göndermek üzere yapılandırdıktan sonra bildirimler, güvenlik grubuna ve/veya kullanıcıya yalnızca e-posta üzerinden gönderilir. Daha fazla ayrıntı için Şifre Uyarısı uygulamasının yapılandırma dosyasındaki Zorunlu Kılma bölümüne bakın.
Şifre Uyarısı uygulaması ve App Engine örneği arasındaki fark nedir?
Şifre Uyarısı uygulaması Google tarafından yönetilirken, App Engine örneği ekibiniz tarafından yönetilir.
Yönetici konsolundaki Ana Makine Durumu için "Yoksay" ve "İzin verildi" değerleri arasında ne gibi bir fark vardır?
İzin verildi: Güvenlik uyarısı verilmez veya kullanıcının şifresinin süresi dolmaz. Bir ana makineyi, şifreyi yeniden kullanmak amacıyla izin verilenler listesine eklemek için bu durumu kullanırsınız.
Sessize al: Güvenlik uyarısı vermez ancak kullanıcının şifresinin geçerliliğini sonlandırır. Meşru bir web sitesinde (örneğin, login.yahoo.com) şifrenizin yeniden kullanıldığı algılandığında, normalde ana makine adlarını yoksayarsınız.
Bilinmiyor: Güvenlik uyarısı verir ve kullanıcının şifresinin süresini sonlandırır. Bu, accounts.google.com ve managed_policy_values.txt dosyasında tanımlanan TOA URL'si (SSO_URL) haricindeki tüm diğer ana makineler için varsayılan durumdur.
Google, Google Workspace ve ilgili markalar ile logolar, Google LLC şirketinin ticari markalarıdır. Diğer tüm şirket ve ürün adları, ilişkili oldukları şirketlerin ticari markalarıdır.