Η Google απευθύνει ισχυρή προειδοποίηση προς τους 2,5 δισεκατομμύρια χρήστες του Gmail παγκοσμίως: αλλάξτε άμεσα τον κωδικό σας για λόγους ασφάλειας. Όπως ανακοίνωσε η εταιρεία, οι επιθέσεις ηλεκτρονικού «ψαρέματος» (phishing) και οι μέθοδοι κλοπής διαπιστευτηρίων έχουν ενταθεί, αποτελώντας πλέον το 37% των επιτυχημένων παραβιάσεων.
Οι χάκερς δεν περιορίζονται μόνο σε παραπλανητικά emails, αλλά προχωρούν και σε τηλεφωνικές κλήσεις προσποιούμενοι το Google Support, με σκοπό να αποσπάσουν κωδικούς και στοιχεία από ανυποψίαστους χρήστες. Ακόμα και η διπλή ταυτοποίηση (2FA) δεν είναι απόλυτα ασφαλής, καθώς οι επιτήδειοι χρησιμοποιούν μεθόδους για να υποκλέψουν τους κωδικούς μιας χρήσης.
Σύμφωνα με τα στοιχεία της Google, μόνο το 36% των Αμερικανών χρηστών αλλάζει τον κωδικό του τακτικά, ενώ το 64% παραμένει εκτεθειμένο επειδή δεν ενημερώνει τους κωδικούς του. Η εταιρεία συστήνει όλοι οι χρήστες που δεν έχουν αλλάξει τον κωδικό τους φέτος, να το κάνουν άμεσα και να συνεχίσουν να το επαναλαμβάνουν περιοδικά.
Η Google δίνει τις εξής βασικές οδηγίες ασφαλείας:
- Αλλάξτε τον κωδικό Gmail και χρησιμοποιήστε ισχυρό password, αποθηκευμένο σε αξιόπιστο password manager.
- Ενεργοποιήστε 2FA μέσω authenticator app αντί για SMS, ώστε να έχετε μονοσήμαντους κωδικούς που δεν υποκλέπτονται εύκολα.
- Χρησιμοποιήστε passkeys, δηλαδή βιομετρικά στοιχεία (δακτυλικό αποτύπωμα, αναγνώριση προσώπου) ή PIN. Τα passkeys δεν μπορούν να υποκλαπούν μέσω phishing, καθώς δεν μεταδίδονται σε τρίτους.
- Μην κάνετε ποτέ login από links σε emails, ακόμα κι αν φαίνεται να προέρχονται από την Google. Η σύνδεση πρέπει να γίνεται μόνο μέσω της επίσημης εφαρμογής ή του ιστότοπου.
Οι passkeys θεωρούνται η πιο ασφαλής λύση, αλλά μόνο το 34% των χρηστών στις ΗΠΑ τα χρησιμοποιεί σήμερα. Η Google τονίζει πως εάν μια συσκευή που υποστηρίζει passkeys ζητήσει ξαφνικά κωδικό πρόσβασης, πρόκειται για ισχυρή ένδειξη απάτης.
Η προειδοποίηση αυτή υπενθυμίζει ότι η ασφάλεια των προσωπικών δεδομένων παραμένει ευθύνη κάθε χρήστη. Σε έναν κόσμο όπου οι ψηφιακές επιθέσεις γίνονται όλο και πιο εξελιγμένες, η συστηματική αλλαγή κωδικών και η χρήση σύγχρονων μεθόδων ταυτοποίησης είναι πλέον απαραίτητη.