Фахівці Google наголошують, що "захист облікових записів" стає дедалі складнішим, оскільки зловмисники активізують свої зусилля для отримання паролів, токенів багатофакторної автентифікації та файлів cookie.
Як зазначає Forbes, втрата доступу до облікового запису Google може дати хакерам можливість отримати доступ до всіх інших облікових записів користувача.
Компанія повідомила, що втрата доступу до облікового запису Google може відкрити шлях до інших послуг, якщо користувач синхронізує браузер Chrome. Chrome зберігає значну кількість даних у хмарі: закладки, історію, відкриті вкладки, паролі, контактну інформацію та платіжні дані, зокрема ті, що пов'язані з Google Pay. У разі злому ці дані можуть стати доступними зловмисникам.
Google підкреслює, що синхронізацію Chrome можна налаштувати або повністю вимкнути. Користувач може відмовитися від синхронізації паролів або платіжної інформації, що підвищує безпеку, хоч і знижує зручність користування.
Ще однією проблемою є те, що менеджер паролів Google, за суттю, лише менеджер паролів Chrome, і спеціалісти з безпеки радять не зберігати паролі в браузерах. Один зламаний пароль може дати доступ до всіх ваших облікових записів, а ваші паролі піддаються ризику атак через браузер.
Експерти рекомендують користувачам додати ключ доступу (passkey) та використовувати багатофакторну автентифікацію, уникаючи менш захищених методів, таких як SMS. Американське агентство з кібербезпеки закликає власників облікових записів Google "відключити інші, менш безпечні форми багатофакторної автентифікації" і "перевірити свої паролі на довжину, унікальність та випадковість".
Також Google радить перевірити налаштування синхронізації Chrome та при необхідності скинути їх, щоб видалити застарілі дані з хмарного сховища.
Як ми вже згадували, нещодавно Google оновила менеджер паролів у Chrome. Браузер тепер може автоматично змінювати слабкі або скомпрометовані паролі. Нова функція автоматизує цей процес: якщо браузер виявляє небезпечний пароль, він пропонує його змінити, а на підтримуваних сайтах генерує надійний варіант та вносить зміни автоматично.
