降低网钓风险Google将对未经验证的程式秀出警告讯息

Google

Google周二（7/18）释出了「未经验证程式」（unverified app）警告萤幕，以让G Suite能够在使用者遇到尚未通过验证的网路程式或Apps Script时秀出警告讯息。虽然Google并未明说，但外界相信此举是为了解决今年5月所发生的 Google Docs网钓事件。

Google是在最近开始才要求某些新的网路应用程式在推出前必须先基于动态风险评估进行验证程序，这些网路应用程式通常可存取使用者权限，像是读取、寄送、删除或管理使用者的电子邮件。

而原本当G Suite用户遇到尚未通过验证的网路程式或Apps Script时，画面会跳出错误讯息，现在则是跳出「此一程式尚未通过验证」（This app isn’s verified）的警告萤幕，若要继续执行还得手动输入「continue」文字才行，以更清楚的讯息与繁複的步骤来降低使用者造访未授权程式的机会，减少网钓攻击的风险。（来源：Google）

初期此一警告功能将率先应用于新建立的程式上，预计未来几个月将陆续拓展至既有程式。