Google强化帐号安全检查功能可预测防範网钓攻击

用户可透过安全检查功能检视近期的帐号活动，若各项帐号登入活动均属正常则会以呈现绿底白勾显示，而若有风险则以黄色或红色示警。

Google

Google本周一（10/16）更新了Google帐号的安全检查（Security Checkup）功能，并于Chrome浏览器中新增对Google帐号的预测网钓保护机制。

Google帐号的安全检查功能可用来检视连结Google帐号的装置、存取Google帐号的第三方程式、Google帐号的回复选项，过去的版本为被动式的清单，必须由使用者自行管理与设定，新版则有简单清楚的介面，且Google会提供个人化的指导以协助使用者改善帐号安全。

最新的帐号安全检查陈列了4个项目，分别是最近的安全事件、登入与回复、第三方程式存取与装置，若每个项目都是安全的，那么即会呈现绿底白勾，若存有风险则会以黄色或红色来示警，因此，当使用者连至该安全检查页面时，即可一目了然地看到自己的安全状态。

另一个对Google帐号的保护则是藉由Google Safe Browsing服务来执行，这是Google所建立的黑名单服务，透过机器学习技术来蒐集全球的高风险网站。

Google表示，传统的Google Safe Browsing只能防堵已被列为黑名单的网站，若有些网钓网站的攻击意图是在之后才显露，那么可能会来不及保护使用者，因此Google正在测试新的预测网钓保护（predictive phishing protection）机制，当使用者要在可疑的网钓网站上输入Google帐号的密码时，它将能即时提出警告。

初期预测网钓保护仅适用于Chrome浏览器与Google帐号，但之后将会支援其他第三方帐号的保护，也会支援採用Google Safe Browsing的Friefox与Safari浏览器。