googleforwork-japan: パスワードアラートで Google アカウントを保護

パスワードアラートで Google アカウントを保護

2015年5月13日水曜日

* この投稿は、米国時間 4月29日に投稿されたものの抄訳です。
以下のようなページが表示されたら、自分のメールアドレスやパスワードを入力しますか？

https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEj5HEVok0ydWZNqse-EQYbTslFFQL7HThjrJ-EihsvfSMoKSldCePw6a3fP8D5R_cuYcA04ZX9wuueAtzoEXUsI3hNKYBYkyToQBY2qjNzd1V9WgcL24q38PJLmQKSFLRc8P2lFkQYYK9Ip/s1600/docs_phishing+(1).png

ごく普通のログインページのように見えますが、実は違います。いわゆる「フィッシング」ページと呼ばれるもので、パスワードを入力させて盗もうとしている詐欺サイトです。ここにパスワードを入力してしまうと、それが盗まれて Google アカウントを乗っ取られてしまいます。しかも本人がそれに気づかないことすらあります。これが、フィッシング詐欺のよくある危険な手口です。極めて巧妙なサイトになると、騙される確率は 45%（英語）に及ぶこともあります。Gmail へ送られるメールのおよそ 2% は、パスワードを不正に入手するための詐欺メールです。インターネット上では日々、様々なサービスを装い何百万件ものフィッシングメールが送られています。
皆さんのアカウントの安全を確保するため、Google は先日、Google アカウントおよび Google Apps for Work アカウントを守るパスワードアラートというオープンソースの Chrome 拡張機能（無料）を公開しました。この拡張機能をインストールすると、Google のサインインページ以外のページで Google のパスワードを入力した場合に、警告が出るようになります。それによってフィッシング詐欺を防止するとともに、サイト毎に違うパスワードを設定するというセキュリティの鉄則に従うよう促すというものです。
一般ユーザーのアカウントの場合、次のように機能します。ユーザーがパスワードアラートをインストールして初期設定すると、「暗号化された」Google アカウントパスワードが Chrome に記憶されます。Chrome はパスワードをセキュリティのために記憶するだけで、この情報を他者と共有することはありません。Google のサインインページ以外のサイトでパスワードを入力すると、パスワードアラートが下のようなメッセージを表示します。フィッシング詐欺の危険性があるため、パスワードを変更して身を守るよう警告する内容のメッセージです。

https://blogger.googleusercontent.com/img/b/R29vZ2xl/AVvXsEgU3qOR1I6YHcMjDEtgeVlB7Ca1MQRv_sCyNaGyKD5wzGPWvWFENFYBu3zYOpqE32AZNpEzVmurlzhy88gQvVQ7j2Gtm1wYODFgUGMl0CUl0pn6US0WeMWdiwhm6kmtz1K-GosgdJPMXsAb/s1600/phishing_caught.png

パスワードアラートは、Google Apps for Work や Google Drive for Work などの Google for Work のお客様にもご利用いただけます。Google for Work の管理者は、管理するドメインのユーザー全員にパスワードアラートをインストールし、何らかの問題が検知されたときにはアラートを受け取ることができます。こうすることで、悪意を持った第三者による従業員アカウントの乗っ取りを防止し、パスワードの使い回しを減らすことができます。管理者向けの詳しい情報はヘルプセンターでご確認ください。
（注: Google Apps for Work サポートチームでは、パスワードアラート機能のサポートを提供していません。この機能について問題が発生した場合は、Google Apps for Work ヘルプフォーラムにアクセスしてください）

Google ではユーザーをフィッシング詐欺から守るため、様々な取り組みを行っています。真っ赤な警告画面を出すことでフィッシングサイトなどの危険なサイトから Chrome、Safari、および Firefox の 10 億人以上のユーザーを守っている独自のセーフブラウジングテクノロジー（英語）には、常に改良を加えています。また、2 段階認証プロセスやセキュリティキーなど、Google アカウントの保護や安全なインターネット利用に役立つツールも提供しています。この他にも、セキュリティ診断（英語）を用意し、いつでも利用できるようにしていますので、ご自分のアカウントに関する安全およびセキュリティの情報が最新に保たれていることをご確認ください。
パスワードアラートの利用を開始するには、Chrome ウェブストアまたは FAQ にアクセスしてください。

Japan 公式ブログ

パスワードアラートで Google アカウントを保護

0 件のコメント :

コメントを投稿

Labels

Archive

Feed

Useful Links

Company-wide

Products

Developers

Japan 公式ブログ

パスワード アラートで Google アカウントを保護

0 件のコメント :

コメントを投稿

Labels

Archive

Feed

Useful Links

Company-wide

Products

Developers

パスワードアラートで Google アカウントを保護