A Gmail 2,5 milliárd felhasználóval rendelkezik, ezért különösen vonzó a kiberbűnözők számára. Éppen ezért célszerű a jelszócsere.
A Google szerint a Gmail alkalmazást használóknak biztonsági okokból érdemes most jelszót cserélniük. A vállalat arra figyelmeztetett, hogy az utóbbi időben egyre több a jelszólopási kísérlet és az adathalász támadás. Ezek teszik ki az összes sikeres behatolás 37%-át. A helyzetet tovább súlyosbítja, hogy a csalók nemcsak hamis e-maileket küldenek, hanem telefonon is megkeresik az áldozatokat, Google-ügyfélszolgálatosnak kiadva magukat.
Ez sajnos sokszor működik is. A kétlépcsős hitelesítés sem nyújt teljes védelmet, mert ha valaki egy hamis bejelentkező oldalra kattint, és ott megadja adatait – például jelszavát, személyes azonosítóját vagy más bizalmas információt –, azok rögtön a támadókhoz kerülnek, akik még a 2FA-kódokat is ki tudják játszani.
A Google kiemeli, hogy bár a jelszavakat ellophatják, kitalálhatják vagy elfelejthetjük, az emberek 64%-a mégsem változtatja meg rendszeresen a jelszavát. Ezért azoknak, akik idén még nem tették meg, most azonnal ajánlott új jelszót beállítani, és ezt időről időre megismételni. A böngészőbe (például Chrome-ba) épített jelszókezelő helyett inkább önálló jelszókezelő alkalmazás használatát javasolják. A jelszócsere után célszerű a kétlépcsős hitelesítést is átállítani olyan alkalmazásra, amely egyszer használatos kódokat generál.
Ha még nincs „passkey”-ed, érdemes létrehozni egyet. Ez lehet például az ujjlenyomat-azonosítás, az arcfelismerés, de akár egy PIN-kód is. A passkey-ek sokkal ellenállóbbak az adathalász trükkökkel szemben, mert nem lehet őket egyszerűen „kicsalni” a felhasználótól. Jelenleg az amerikai felhasználók mindössze 34%-a használ passkey-t.
Fontos jelzés, ha egy olyan eszközön, ahol már van passkey beállítva, a rendszer mégis jelszót kér a belépéshez, és ilyenkor nem szabad folytatni a bejelentkezést. Mindig tartsuk szem előtt, hogy soha ne kattintsunk bejelentkezési linkre, még akkor sem, ha úgy tűnik, hogy az a Google-től érkezett, és ez nem feltétlen csak a Gmail esetében igaz.
