گوگل با صدور یک هشدار امنیتی گسترده، از کاربران Gmail خواست رمز عبور خود را فوراً تغییر دهند؛ این اقدام به‌دنبال افزایش حملات فیشینگ و سوءاستفاده‌های گسترده از اطلاعات کاربران صورت گرفته است.
به گزارش آناژورنال، و به نقل از فوربز، شرکت گوگل با انتشار یک هشدار امنیتی جدی اعلام کرد اکثر کاربران Gmail باید رمز عبور خود را فوراً تغییر دهند.
به گفته این شرکت، افزایش شدید حملات سایبری از جمله فیشینگ، تماس‌های جعلی، و جعل هویت کارمندان گوگل باعث شده امنیت حساب‌های کاربری Gmail به‌طور جدی به خطر بیفتد.
بر اساس اعلام گوگل، بخش زیادی از نفوذهای موفق به حساب‌های کاربران، ناشی از استفاده از رمزهای عبور ضعیف، تکراری یا قدیمی بوده است.
هکرها با ارسال لینک‌های فیشینگ، کاربران را به صفحات جعلی هدایت می‌کنند و اطلاعات ورود آن‌ها را سرقت می‌کنند.
این هشدار در پی افزایش گزارش‌ها از کلاهبرداری با جعل هویت پشتیبانی گوگل و همچنین نشت اطلاعات کاربران در یک رخنه امنیتی جداگانه صادر شده است.
چرا باید همین حالا رمز عبور جیمیل را تغییر دهید؟
مطالعات نشان می‌دهند که ۶۴ درصد کاربران به‌طور منظم رمز عبور خود را تغییر نمی‌دهند. اگر شما نیز جزو این دسته هستید و امسال رمز عبورتان را عوض نکرده‌اید، اکنون زمان اقدام است.
گوگل هشدار داده که حتی رمزهای عبور قوی هم کافی نیستند و کاربران باید از روش‌های پیشرفته‌تری برای محافظت از حساب‌های خود استفاده کنند.
گوگل چه راهکارهایی برای افزایش امنیت پیشنهاد می‌دهد؟
۱. از رمزهای عبور قوی و منحصربه‌فرد استفاده کنید
گوگل توصیه می‌کند به‌جای استفاده از مدیر رمز عبور داخلی مرورگرها، از اپلیکیشن‌های مستقل مدیریت رمز عبور استفاده کنید تا رمزهایی پیچیده و غیرقابل حدس بسازید و ذخیره کنید.
۲. تأیید هویت دو مرحله‌ای (2FA) را ارتقا دهید
به‌جای استفاده از پیامک (که آسیب‌پذیری بیشتری دارد)، از اپلیکیشن‌های احراز هویت مانند Google Authenticator یا Authy استفاده کنید.
۳. به جای رمز عبور، از کلید عبور (Passkey) استفاده کنید
Passkeyها از فناوری‌هایی مانند اثر انگشت، تشخیص چهره یا پین بهره می‌برند. از آنجا که سرقت Passkey بسیار دشوار است، این روش امن‌ترین شکل ورود به حساب‌ها محسوب می‌شود.
۴. از کلیک روی لینک‌های دریافتی خودداری کنید
گوگل تأکید می‌کند که هیچ‌گاه از طریق لینک‌های ایمیلی وارد حساب خود نشوید. حتی اگر فرستنده ظاهراً گوگل باشد، بهتر است مستقیماً به آدرس رسمی Gmail مراجعه کنید.
آینده امنیت حساب‌های Gmail چگونه خواهد بود؟
کارشناسان امنیتی پیش‌بینی می‌کنند که با پیچیده‌تر شدن ابزارهای فیشینگ، تنها کاربرانی که از لایه‌های چندگانه امنیتی استفاده می‌کنند، در برابر تهدیدات جدید مقاوم خواهند ماند. گوگل به‌زودی استفاده از Passkey را برای همه کاربران اجباری خواهد کرد.
سوالات متداول:
چرا گوگل از کاربران خواسته رمز عبور خود را تغییر دهند؟
به دلیل افزایش چشمگیر حملات فیشینگ و نفوذ به حساب‌ها از طریق رمزهای عبور قدیمی یا ضعیف.
آیا تأیید دو مرحله‌ای با پیامک امن است؟
خیر، پیامک روش نسبتاً ناامنی است. استفاده از اپلیکیشن‌های احراز هویت امنیت بسیار بالاتری دارد.
Passkey چیست و چرا مهم است؟
Passkey یک روش جدید برای ورود به حساب‌هاست که به جای رمز عبور از اثر انگشت، چهره یا پین استفاده می‌کند و سرقت آن تقریباً غیرممکن است.
اگر ایمیلی از طرف گوگل دریافت کنم، می‌توانم روی لینک آن کلیک کنم؟
توصیه اکید گوگل این است که هیچ‌گاه از طریق لینک وارد حساب نشوید. همیشه مستقیماً به وب‌سایت رسمی Gmail مراجعه کنید.
