Фахівці Google попереджають, що забезпечення безпеки облікових записів стало складнішим через активізацію хакерів, які намагаються вкрасти паролі, токени багатофакторної автентифікації та файли cookie.

Як зазначає Forbes, втрата доступу до облікового запису Google може призвести до втрати контролю над іншими обліковими записами користувача, які не пов’язані з Google.

Компанія зауважила, що якщо користувач синхронізує браузер Chrome на різних пристроях, зловмисники можуть отримати доступ до великої кількості особистих даних, таких як закладки, історія, паролі та фінансова інформація, зокрема дані Google Pay. У разі злому ці дані можуть бути використані зловмисниками.

У Google наголосили, що користувачі можуть вимкнути синхронізацію Chrome або налаштувати її для різних типів даних. Відмова від синхронізації паролів і фінансової інформації може зменшити зручність, але підвищить рівень безпеки, оскільки інформація не зберігатиметься у хмарі.

Ще одна проблема полягає в тому, що менеджер паролів Google фактично є лише функцією браузера Chrome, і експерти з безпеки радять уникати збереження паролів у браузерах через ризик атак. Один зламаний пароль може дати доступ до всіх ваших облікових записів.

Фахівці також рекомендують користувачам активувати ключ доступу (passkey) та використовувати багатофакторну автентифікацію, відмовившись від менш безпечних варіантів, таких як SMS. Американське агентство з кіберзахисту закликало власників облікових записів Google вимкнути інші, менш безпечні методи двофакторної автентифікації та перевірити свої паролі на наявність уразливостей.

Крім того, Google порекомендував перевірити налаштування синхронізації Chrome і при необхідності скинути їх, щоб видалити застарілі дані з хмари.

Як ми вже повідомляли, Google нещодавно оновила менеджер паролів у Chrome, додавши функцію автоматичної зміни слабких або скомпрометованих паролів. Тепер браузер може самостійно пропонувати замінити уразливі паролі на надійні варіанти.