Η Google κρούει τον κώδωνα του κινδύνου για τους εκατομμύρια χρήστες της υπηρεσίας Gmail,
καθώς παρατηρείται έντονη αύξηση σε στοχευμένες κυβερνοεπιθέσεις. Η εταιρεία απευθύνει
επείγουσα έκκληση προς τα 2,5 δισεκατομμύρια άτομα που χρησιμοποιούν την πλατφόρμα,
προτρέποντάς τα να αλλάξουν άμεσα τους κωδικούς πρόσβασης και να υιοθετήσουν τις πιο
σύγχρονες μεθόδους ασφάλειας, όπως είναι τα passkeys.
Τι ανησυχεί τη Google
Οι ειδικοί ασφαλείας της Google επισημαίνουν ότι οι τεχνικές hacking εξελίσσονται
διαρκώς, με αποτέλεσμα οι επιθέσεις να γίνονται πιο στοχευμένες και επικίνδυνες.
Σύμφωνα με τα στοιχεία της εταιρείας, περίπου το 37% των παραβιάσεων οφείλεται
σε κλοπή διαπιστευτηρίων μέσω phishing, ενώ σημειώνεται άνοδος και στην πρακτική
κλοπής cookies, που δίνει τη δυνατότητα σε κακόβουλους να παρακάμπτουν ακόμη και
τον διπλό παράγοντα ταυτοποίησης (2FA). Η Google ανακοίνωσε στις 29 Ιουλίου νέα
μέτρα ασφαλείας για το Google Workspace, τα οποία αναμένεται να ενισχύσουν την
προστασία εκατομμυρίων επαγγελματικών λογαριασμών, ενώ παράλληλα εξέδωσε
γενικές οδηγίες ασφαλείας προς όλους τους χρήστες.
Πώς θα προστατευτείτε αποτελεσματικά
Η Google συστήνει την εγκατάλειψη των κλασικών κωδικών πρόσβασης, οι οποίοι
αποτελούν εύκολο στόχο, και την αντικατάστασή τους από passkeys. Τα passkeys
είναι μοναδικά «κλειδιά» που αποθηκεύονται απευθείας στη συσκευή του χρήστη και
προσφέρουν ισχυρή προστασία έναντι επιθέσεων phishing. Το μεγάλο τους πλεονέκτημα
είναι ότι δεν μπορούν να αντιγραφούν ή να ξεχαστούν, καθώς βασίζονται σε
βιομετρικά στοιχεία ή σε PIN που είναι δεμένα με τη συσκευή.
Γιατί τα passkeys θεωρούνται πιο ασφαλή
Τα passkeys είναι ειδικά σχεδιασμένα ώστε να εξαλείφουν τις κλασικές αδυναμίες
των κωδικών. Δεν επαναχρησιμοποιούνται, δεν «διαρρέουν» από παραβιασμένες
βάσεις δεδομένων και εξασφαλίζουν ότι ο χρήστης συνδέεται μόνο στην επίσημη
υπηρεσία, χωρίς να μπορεί κάποιος να υποκλέψει τα στοιχεία του. Επιπλέον,
η διαδικασία σύνδεσης γίνεται εύκολα και γρήγορα μέσω δακτυλικού αποτυπώματος,
αναγνώρισης προσώπου ή ενός PIN.
Τι πρέπει να κάνετε τώρα
Η Google προειδοποιεί πως οι επιθέσεις αυτού του τύπου θα συνεχιστούν με
αυξανόμενη συχνότητα και καλεί τους χρήστες να δράσουν άμεσα. Η αλλαγή κωδικού,
ο έλεγχος των ρυθμίσεων ασφαλείας και η μετάβαση στα passkeys αποτελούν
βασικά βήματα για τη θωράκιση των προσωπικών δεδομένων. Επίσης, προτείνεται
η ενεργοποίηση ειδοποιήσεων ασφαλείας και η τακτική ενημέρωση όλων των
συσκευών, ώστε να περιοριστούν οι πιθανότητες επιτυχούς επίθεσης.
