Google заборонить вхід в обліковий запис при відключеному в браузері JavaScript

Наша взаимовыгодная связь https://banwar.org/

Інженери Google розповіли про чотирьох нових механізмах безпеки, які будуть використовуватися поліпшення для захисту користувачів.

Перший механізм спрямований на боротьбу з headless-браузерами і ботами, він не дозволить увійти в обліковий запис Google, якщо в браузері відключений JavaScript. Headless-браузери часто використовую такі настройки для поліпшення продуктивності, тоді як справжні користувачі відключають JavaScript вкрай рідко, за даними Google, таких налічується лише 0,01%. Розробники пояснюють, що цей захід пов'язаний з тим, що під час входу в обліковий запис оцінка ризиків здійснюється саме за допомогою JavaScript, і якщо він відключений, зловмисник може прослизнути непоміченим.

Другий механізм покликаний боротися з малваре, яка може бути встановлена ​​на Android-пристрої користувача. Планується, що дані про шкідливий, встановлених на пристрої, будуть братися з сканера Google Play Protect, а потім ця інформація буде доступна користувачеві прямо на сторінці перевірки безпеки аккаунта Google Security Checkup.

Третій механізм пов'язаний зі сторонніми додатками і сайтами, яким користувач раніше видавав дозвіл на доступ до свого облікового запису. Розробники пишуть, що завжди надавали користувачам інформацію про те, які сторонні додатки і сайти мають доступ до таких чутливих даними в Gmail або Google Contacts. Але в найближчі тижні користувачів почнуть повідомляти про будь-які видані дозволи, пов'язаних з їх членством Google. Як і раніше, це інформацію можна буде знайти в розділі Security Checkup.

Четвертий механізм являє собою грунтовно перероблену процедуру відновлення скомпрометованого аккаунта і забезпечення його безпеки заново. Користувачі зможуть не тільки повернути собі доступ, також їм буде запропоновано перевірити фінансову активність, пов'язану з Google Pay, переглянути файли, додані за час компрометації в Gmail і Drive, і оцінити безпеку інших облікових записів, прив'язаних до основного облікового запису Google. Нову версію процесу відновлення можна побачити на анімації нижче.