以下是關於密碼警示擴充功能的常見問題，這項功能可用於防範網路釣魚攻擊。如需安裝密碼防護警示的操作說明，請參閱「防止使用者遭受網路釣魚攻擊」或「使用密碼防護警示防範網路釣魚」。
什麼是「密碼防護警示」？
「密碼防護警示」是一項 Chrome 擴充功能，可偵測 Google Workspace 和 Cloud Identity 使用者是否在 Google 登入頁面以外的網站輸入 Google 密碼，協助他們防範網路釣魚攻擊。
管理員還可以部署「密碼防護警示伺服器」，藉以啟用密碼防護警示稽核功能、傳送電子郵件警報，並在使用者於不受信任的網站上輸入自己的 Google 密碼時，強制要求使用者變更密碼。
什麼是「Chrome 密碼防護警示政策」？這項政策有什麼獨特之處？
您可以透過 Chrome 密碼防護警示政策，取得「密碼防護警示」Chrome 擴充功能所具備的眾多功能。這項功能原生整合於 Chrome，可在所有支援 Chrome 的平台上，統一部署政策及產生報表。
貴機構不需使用 Google Workspace 或 Cloud Identity，即可採用 Chrome 密碼警示政策。目前，Chrome 密碼防護警示政策沒有用於警示稽核和控管的密碼防護警示伺服器。
如果您同時設定 Chrome 擴充功能與 Chrome 密碼防護警示政策，您與使用者就會收到兩組警示通知。您可以選擇關閉擴充功能以免重複收到警示。
我可以將自己的受管理 Google 帳戶密碼再用於其他帳戶嗎？
不會。只要在任何非 Google 網站輸入受管理 Google 帳戶 (例如 Google Workspace 或 Cloud Identity) 的密碼，就會觸發密碼警示。每當您嘗試將該密碼用於其他帳戶，都會收到警示通知。您可以選擇重設密碼，或者針對特定帳戶忽略警示通知。
Gmail 使用者可以選擇略過網站上所有的警示通知。如果您將同一組密碼搭配多個帳戶使用，當其中某個帳戶遭到入侵時，攻擊者通常也會嘗試在您其他的帳戶上使用這組密碼，意圖利用相同的憑證登入這些帳戶。
如果我不是使用 Chrome，該怎麼辦？
「密碼防護警示」適用於 Google Workspace 和 Cloud Identity 使用者，目前僅能做為 Chrome 瀏覽器的擴充功能使用。管理員可以利用 Chrome 政策為網域部署「密碼防護警示」，也可以設定 Google App Engine 執行個體，監控網域中的警示通知。如果您使用舊版瀏覽器，可以考慮舊版瀏覽器支援。
「密碼防護警示」支援多重登入嗎？
「密碼防護警示」透過有效的 Chrome 設定檔來確認應保護的指定帳戶，因此如果您希望為多個 Google 帳戶安裝「密碼防護警示」，請使用多個 Chrome 設定檔。
「密碼防護警示」何時生效？
安裝「密碼防護警示」後，這款擴充功能就會在您下次登入 accounts.google.com 時開始運作。但請注意，不僅您必須啟用 JavaScript，使用者也必須使用受管理 Google 帳戶登入 Chrome，這款擴充功能才能順利執行。
「密碼防護警示」如何得知您的密碼？
每當您成功登入自己的 Google 帳戶，「密碼防護警示」都會獲得存取正確密碼的暫時權限，並且將您的密碼轉換成經過加工變換的縮圖，儲存在 Chrome 的本機儲存空間中。接著，系統會將這張縮圖與您在 accounts.google.com 以外的網站 (如果是 Google Cloud Domains，則為管理員加入許可清單的網站) 輸入的密碼進行比對。
我還可以使用哪些工具保護我的密碼？
對 Gmail 使用者來說， FIDO 通用第二要素 (U2F) 安全金鑰是防範密碼網路釣魚的實用工具。
密碼防護警示與 Chrome 內建的安全瀏覽功能有何不同？
雖然 Chrome 會嘗試預先偵測出詐騙網頁，但難免會漏掉一些偽造的登入頁面。只要您在 accounts.google.com 以外的網站 (如果是 Cloud Domains 網域，則為系統管理員加入許可清單的網站) 輸入密碼，密碼防護警示就會偵測到。
「密碼防護警示」是否支援不到 8 個字元的 Google 密碼？
不支援。「密碼防護警示」會要求您提供至少 8 個字元的密碼。如有任何舊版 Google 密碼少於 8 個字元，系統都會要求您更改密碼。
「密碼防護警示」會記錄按鍵動作嗎？
不會。「密碼防護警示」不會將按鍵輸入動作存入磁碟，也不會將任何按鍵輸入動作傳送到遠端系統中。
Google Cloud 客戶一定要使用「密碼防護警示」應用程式嗎？
不需要。只有在您需要稽核警示、傳送電子郵件警報，以及在使用者於不受信任的網站輸入 Google 密碼後，強制要求他們變更密碼時，才需要使用密碼防護警示應用程式。
我將「密碼防護警示」設定為將報告傳送到我的「密碼防護警示」應用程式。為什麼我的使用者不再收到橫幅通知？
您將「密碼防護警示」設定為將報告傳送到應用程式後，任何通知都只會透過電子郵件傳送給安全群組與/或使用者。詳情請參閱「密碼防護警示」應用程式設定檔中的 Enforcement (強制執行) 部分。
「密碼防護警示」應用程式與 App Engine 執行個體有何不同？
「密碼防護警示」應用程式是由 Google 管理，而 App Engine 執行個體則是由您的團隊自行管理。
在管理控制台使用者介面的「主機狀態」中，「忽略」和「允許」有何不同？
允許：不會向安全中心發出警示，也不會讓使用者密碼失效。在這個狀態下，您可以將主機加入允許重複使用密碼的許可清單。
忽略：不向安全中心發出警示，但會讓使用者密碼失效。在合法網站 (例如 login.yahoo.com) 上偵測到重複使用密碼的行為時，一般來說會忽略主機名稱。
不明：向安全性團隊發出警示，並讓使用者密碼失效。除了 accounts.google.com 和 managed_policy_values.txt (SSO_URL) 中所定義的單一登入 (SSO) 網址屬於例外情況，基本上所有主機的預設狀態都是不明。
Google、Google Workspace 和其他相關符號及標誌均為 Google LLC 的商標。所有其他公司名稱和產品名稱則為相關公司的商標。