Gmail: Έκτακτη ανακοίνωση για όλους τους χρήστες – Εντοπίστηκε κενό ασφαλείας, τι πρέπει να κάνετε

Gmail: Το δημοφιλές mail αντιμετώπισε μεγάλο κενό ασφαλείας με αποτελεσματικότητα.

Ένα σημαντικό κενό ασφαλείας με τη δημοφιλή υπηρεσίας email της Google, εξαναγκάζει τους χρήστες να εγγραφούν σε ένα χαρακτηριστικό με σημαντικές επιπτώσεις ως προς την ιδιωτικότητα.

Όπως αναφέρει το BleepingComputer, το Gmail ειδοποιεί τους χρήστες να ενεργοποιήσουν το Enhanced Safe Browsing στο Android και στο iOS.

Πρόκειται για ένα χαρακτηριστικό που έκανε το ντεμπούτο του το 2017 και σκοπός είναι να εμποδίσει τους χρήστες από την επίσκεψη σε ένα phising site ή με malware.

Το πρόβλημα ωστόσο έχει διττή διάσταση. Αρχικά, τα notifications συνεχίζουν να έρχονται ακόμη και αν ο χρήστης επιλέξει το Όχι. Και δεύτερον υπάρχει ένας πολύ καλός λόγος για να το αποφύγεις.

Αν και φαίνεται ότι το Enhanced Safe Browsing προσφέρει ασφάλεια και όντως το κάνει, υπάρχει ένα σημαντικό μειονέκτημα, καθώς τόσο ο Chrome όπως και το Gmail θα μοιραστούν τα URLs που έχεις επισκεφθεί με την Google για να διαπιστώσουν αν είναι επιβλαβή, κάτι που θα συνδέσει τη δραστηριότητά σου στο internet με τον συγκεκριμένο λογαριασμό, εξηγεί το BleepingComputer.

Αυτό ακριβώς παραδέχεται και η Google σε blog post του 2020 όπου επισημαίνει ότι αν ανιχνεύσει κάποια απειλή το Safe Browsing, αυτό θα εκκινήσει για να μπορέσει να ανταπεξέλθει στο σκοπό του. Μετά από σύντομο χρονικό διάστημα, το Safe browsing θα κάνει ανώνυμα τα εν λόγω δεδομένα για να μην συνδέονται πλέον με τον Google λογαριασμό.

Σε κάθε περίπτωση, όμως η Google θα έπρεπε να αναφέρει ξεκάθαρα ότι τα URLs που επισκέπτεσαι θα μοιραστούν με την εταιρεία.

Gmail: Μαζικές διαγραφές από την Google

Στη μαζική διαγραφή λογαριασμών του Gmail προχωρά η Google.

Η Google θα αρχίσει να προχωράει από το Δεκέμβριο σε διαγραφή λογαριασμών, που δεν έχουν χρησιμοποιηθεί για τουλάχιστον δύο χρόνια στο πλαίσιο μιας προσπάθειας αντιμετώπισης των κινδύνων ασφαλείας, σύμφωνα με την ανακοίνωση της εταιρείας.

Η διαγραφή παλαιών λογαριασμών δεν σημαίνει μόνο απώλεια πρόσβασης στο Gmail.

Οι εργασίες στα Έγγραφα Google, στο Google Workspace, στο Google Photos και σε άλλα προϊόντα Google θα εξαλειφθούν επίσης, όπως και όλα τα βίντεο που έχει ανεβάσει στο YouTube ένας χρήστης, σύμφωνα με πληροφορίες των New York Times.

Η Ruth Kricheli, αντιπρόεδρος διαχείρισης προϊόντων της εταιρείας, ανακοινώνοντας τη νέα πολιτική, είπε ότι η κίνηση αποσκοπούσε στην προστασία των χρηστών από απειλές ασφαλείας, επειδή οι λογαριασμοί που δεν είχαν χρησιμοποιηθεί για κάποιο διάστημα ήταν πιο πιθανό να παραβιαστούν.

Μια εσωτερική ανάλυση στην Google διαπίστωσε ότι οι εγκαταλειμμένοι λογαριασμοί ήταν πολύ λιγότερο πιθανό από τους ενεργούς λογαριασμούς να έχουν επαλήθευση δύο παραγόντων, μια μέθοδο ελέγχου ταυτότητας που βοηθά στην επιβεβαίωση της ταυτότητας ενός χρήστη, είπε η εταιρεία.

«Αυτοί οι λογαριασμοί είναι συχνά ευάλωτοι», είπε η κ. Κριχέλι, «και όταν ένας λογαριασμός παραβιαστεί, μπορεί να χρησιμοποιηθεί για οτιδήποτε, από κλοπή ταυτότητας έως φορέα για ανεπιθύμητο ή ακόμη και κακόβουλο περιεχόμενο, όπως ανεπιθύμητο περιεχόμενο».

Η πολιτική τέθηκε σε ισχύ την Τρίτη, αλλά η εταιρεία είπε ότι δεν θα ξεκινήσει τη διαγραφή αχρησιμοποίητων λογαριασμών πριν από το Δεκέμβριο.

Η Google είπε ότι θα ξεκινήσει με την εκκαθάριση λογαριασμών που είχαν δημιουργηθεί αλλά δεν χρησιμοποιήθηκαν ποτέ.

Σημειώνεται ότι πριν διαγραφεί ένας λογαριασμός, η Google είπε ότι θα παραδώσει αρκετές ειδοποιήσεις στους χρήστες μέσω του Gmail και τυχόν εφεδρικών διευθύνσεων email που είχαν δοθεί.

Η κ. Κριχέλι είπε ότι το σχέδιο διαγραφής ανενεργών λογαριασμών Google ισχύει μόνο για προσωπικούς λογαριασμούς και δεν θα επηρεάσει οργανισμούς όπως σχολεία ή επιχειρήσεις που χρησιμοποιούν το Gmail και άλλες υπηρεσίες της Google.

Οι χρήστες της Google που δεν έχουν χρησιμοποιήσει τον λογαριασμό τους για τουλάχιστον δύο χρόνια και δεν θέλουν να διαγραφεί ο λογαριασμός τους μπορούν να τον διατηρήσουν ενεργό απλά συνδέοντας στο Gmail ή σε οποιαδήποτε άλλη υπηρεσία Google, όπως το Google Drive, το YouTube ή την Αναζήτηση Google, ή κάνοντας λήψη οποιαδήποτε εφαρμογή από το Google Play Store.

Gmail: Αλλαγή και στους κωδικούς

Την αρχή του τέλους στην εποχή των παραδοσιακών κωδικών (passwords) κήρυξε η Google, ανακοινώνοντας πως λανσάρει άλλες μεθόδους ταυτοποίησης του χρήστη.

Ειδικότερα, όσοι έχουν λογαριασμό σε οποιαδήποτε εφαρμογή της Google θα κληθούν σταδιακά να καταργήσουν εντελώς τους κωδικούς που χρησιμοποιούσαν και να θέσουν άλλου είδους συστήματα επαλήθευσης: είτε τοπικό PIN είτε βιομετρικά στοιχεία (δακτυλικό αποτύπωμα ή ταυτοποίηση προσώπου).

«Η χρήση κωδικών εναποθέτει μεγάλη ευθύνη στους χρήστες.

Το να επιλέξει κανείς ισχυρούς κωδικούς και να τους θυμάται για όλους τους λογαριασμούς μπορεί να είναι δύσκολο. Επίσης, ακόμη και οι πιο εξοικειωμένοι χρήστες συχνά παραπλανώνται και δίνουν τους κωδικούς σε απόπειρες phising», αναφέρεται χαρακτηριστικά στην ανακοίνωση της Google.

Τα passkeys, αντιθέτως, θεωρούνται ασφαλέστερα, ενώ στο πλαίσιο της ένωσης FIDO Alliance -η οποία θεσπίστηκε ακριβώς για την ανάπτυξη και την προώθηση ασφαλέστερων προδιαγραφών επαλήθευσης- η Apple, η Microsoft και άλλες τεχνολογικές εταιρείες έχουν ήδη απομακρυνθεί από τους παραδοσιακούς κωδικούς.

Μετά τον ορισμό passkey από το χρήστη, η κάθε πλατφόρμα θα ζητά επαλήθευση κατά το log in ή όποτε αντιλαμβάνεται ασυνήθιστη δραστηριότητα στον λογαριασμό.

Τα passkeys θα αποθηκεύονται σε όλες τις συμβατές συσκευές, μεταξύ άλλων σε iPhone με λογισμικό iOS 16 και σε συσκευές Android με λογισμικό Android 9.

Σύμφωνα με την ανακοίνωση της Google, τα passkeys δεν μπορούν να γραφτούν σε κάποιο σημειωματάριο ή να διοχετευθούν κατά λάθος για κακόβουλους σκοπούς.

Gmail: Έτσι μας παρακολουθεί παντού – Η λειτουργία που πρέπει να απενεργοποιήσεις

Μια λειτουργία της Google στο κινητό μας είναι αρκετή για να μας εντοπίζουν παντού!

Η Google προσφέρει πολλές χρήσιμες εφαρμογές, αλλά αν έχεις μία από τις εφαρμογές του iPhone ή της συσκευής Android, υπάρχει πιθανότητα η εταιρεία να γνωρίζει την τοποθεσία σου.

Ακόμα κι αν το ιστορικό τοποθεσίας του λογαριασμού σου στη Google είναι απενεργοποιημένο, ορισμένες εφαρμογές θα μπορούσαν να αποθηκεύουν την τοποθεσία σου με χρονική σήμανση.

Μετά από έρευνα του 2018 από το Associated Press, η Google πρόσθεσε λειτουργίες για να διευκολύνει τον έλεγχο της τοποθεσίας και άλλων δεδομένων που αποθηκεύονται και τι διαγράφεται με λειτουργίες όπως τα Δεδομένα, στους Χάρτες και την Αναζήτηση, που σου δίνουν γρήγορη πρόσβαση στα στοιχεία ελέγχου τοποθεσίας.

Ωστόσο, η Google μήνυσε πολλές πολιτείες τον Ιανουάριο του 2022 για τη χρήση δεδομένων τοποθεσίας.

Οι αγωγές ισχυρίστηκαν ότι η Google καθιστά “σχεδόν αδύνατο” για τους ανθρώπους να εμποδίσουν την παρακολούθηση της τοποθεσίας τους.

Η Google υπερασπίστηκε τον εαυτό της ενάντια στις κατηγορίες, λέγοντας ότι οι ισχυρισμοί ήταν ανακριβείς και βασίστηκαν σε παρωχημένες δηλώσεις των ρυθμίσεών της.

Gmail: Πώς θα δεις αν σε παρακολουθεί

Υπάρχουν ρυθμίσεις που μπορείς να ελέγξεις για να βεβαιωθείς ότι η Google δεν σε παρακολουθεί.

Θα σου πούμε πώς να ελέγξεις και να απενεργοποιήσεις την παρακολούθηση Google και ποια μπορεί να είναι τα αποτελέσματα αυτής της ενέργειας.

Απενεργοποίησε την παρακολούθηση τοποθεσίας της Google

1. Άνοιξε το Google.com στον επιτραπέζιο υπολογιστή ή το πρόγραμμα περιήγησης για κινητά και συνδέσου στον λογαριασμό σου Google χρησιμοποιώντας το κουμπί στην επάνω δεξιά γωνία.
2. Επίλεξε το εικονίδιο χρήστη στην επάνω δεξιά γωνία και μετά την «Διαχείριση» του λογαριασμού σου Google .
3. Επίλεξε Απόρρητο και εξατομίκευση.
4. Στην ενότητα «Πράγματα» που έχεις κάνει και μέρη που έχεις επισκεφτεί, επίλεξε Ιστορικό τοποθεσίας στο πλαίσιο ρυθμίσεων Ιστορικού. Αυτό ανοίγει τα στοιχεία ελέγχου δραστηριότητας.
5. Κάτω από το Ιστορικό τοποθεσία , επίλεξε το κουμπί στα δεξιά που λέει Απενεργοποίηση. Αυτό ανοίγει ένα αναδυόμενο παράθυρο.
6. Κάνε κύλιση στο κάτω μέρος αυτού του παραθύρου και επίλεξε Παύση.

Η απενεργοποίηση του ιστορικού τοποθεσίας καταργεί μόνο τα σημεία που βρέθηκαν από τη λειτουργία Χρονολόγιο Χαρτών Google, η οποία καταγράφει την τοποθεσία σου με συγκεκριμένα δεδομένα σε μια συγκεκριμένη στιγμή.

Η σελίδα υποστήριξης της Google σχετικά με το θέμα λέει ότι ακόμη και όταν είναι απενεργοποιημένη, “ορισμένα δεδομένα τοποθεσίας ενδέχεται να συνεχίσουν να αποθηκεύονται σε άλλες ρυθμίσεις”, όπως η δραστηριότητα ιστού και εφαρμογών σου.

Η Google ωστόσο χρησιμοποιεί αυτά τα δεδομένα για να κάνει τις λειτουργίες πιο εξατομικευμένες και χρήσιμες. Αυτές οι πληροφορίες δεν κοινοποιούνται ποτέ σε τρίτα μέρη ή διαφημιστές.

Gmail: Πως γίνεται η διαγραφή παλιού ιστορικού τοποθεσίας

Η απενεργοποίηση της παρακολούθησης θα αποτρέψει την Google από την αποθήκευση νέων πληροφοριών τοποθεσίας, αλλά δεν διαγράφει τυχόν προηγούμενα δεδομένα που συγκεντρώθηκαν.

Δες πώς μπορείς να διαγράψεις αυτές τις πληροφορίες:

1. Άνοιξε το Google.com στον επιτραπέζιο υπολογιστή ή το πρόγραμμα περιήγησης για κινητά και συνδέσου στον λογαριασμό σου Google χρησιμοποιώντας το κουμπί στην επάνω δεξιά γωνία.
2. Επίλεξε το εικονίδιο χρήστη στην επάνω δεξιά γωνία και μετά πάτα Διαχείριση του λογαριασμού Google.
3. Επίλεξε Απόρρητο και εξατομίκευση.
4. Στην ενότητα Πράγματα που έχεις κάνει και μέρη που έχετε επισκεφτεί, επιλέξτε Ιστορικό τοποθεσίας στο πλαίσιο ρυθμίσεων Ιστορικού. Αυτό ανοίγει τα στοιχεία ελέγχου δραστηριότητας.
5. Επίλεξε Διαχείριση ιστορικού κοντά στο κάτω μέρος της σελίδας. Αυτό ανοίγει έναν χάρτη με μια γραμμή χρόνου στην επάνω αριστερή γωνία. Ο χάρτης δείχνει πού ήσουν και το χρονοδιάγραμμα δείχνει πού ήσουν και ποια ώρα.
6. Για να διαγράψεις την τοποθεσία για μια συγκεκριμένη ημερομηνία, επίλεξε την ημερομηνία στη γραμμή χρόνου. Στη συνέχεια, αυτή η ημερομηνία θα εμφανιστεί κάτω από τη γραμμή χρόνου. Πάτα το εικονίδιο του κάδου απορριμμάτων στα δεξιά της ημερομηνίας. Στο αναδυόμενο παράθυρο, επίλεξε Διαγραφή ημέρας.
7. Για να διαγράψεις όλο το ιστορικό τοποθεσίας σου ταυτόχρονα, επίλεξε το εικονίδιο του κάδου απορριμμάτων κοντά στην κάτω δεξιά γωνία του χάρτη κοντά στις επιλογές προβολής χάρτη και δορυφόρου.
8. Στο αναδυόμενο παράθυρο, επίλεξε το πλαίσιο που διαβάζει Καταλαβαίνω και θέλεις να διαγράψεις όλο το Ιστορικό τοποθεσίας. Επίλεξε Διαγραφή ιστορικού τοποθεσίας.

Gmail: Μας ακούει όντως;

Οταν ήρθε στα αυτιά μας η είδηση (το 2019) ότι η Google και η Amazon έδιναν πρόσβαση σε ανθρώπινους εργολάβους σε ηχητικά κλιπ από τις συσκευές Google Home (τώρα Google Nest) και Echo των πελατών, σίγουρα όλοι μας τρομοκρατηθήκαμε.

Η Google άλλαξε έκτοτε την πολιτική της, απαιτώντας από εμάς να επιλέξουμε να ηχογραφούμε φωνητικές αναζητήσεις εξαρχής.

Η συμμετοχή επιτρέπει επίσης την ανθρώπινη αναθεώρηση, αν και ο ήχος είναι ανώνυμος.

Σε περίπτωση που δεν θυμάσαι αν επέλεξες να συμμετέχεις ή όχι, ή αν το έχεις κάνει και τώρα το μετανιώνεις, σου έχουμε τη λύση!

Μπορείς να βρεις όλη τη δραστηριότητά σου στο Google, από την πλοήγηση στους Χάρτες Google έως τα ερωτήματα της μηχανής αναζήτησης, στην ενότητα Η «δραστηριότητά μου» του λογαριασμού σας Google.

Μπορείς να διαβάσεις μια λίστα στην εφαρμογή Google Home ή ακόμα και να ακούσεις το δικό σου ιστορικό φωνητικής αναζήτησης (αν έχει ηχογραφηθεί).

Ευτυχώς, μπορείς εύκολα να καθαρίσεις τον λογαριασμό σου.

Gmail: Μην φορτίζετε σε δημόσιους χώρους – Έτσι σας κλέβουν όλα τα δεδομένα

Με ένα απλό τρικ μπορούν οι χάκερς να μας πάρουν όλα τα δεδομένα από τα κινητά μας αν τα φορτίζουμε σε δημόσιο χώρο.

Το άδειασμα της μπαταρίας είναι ένα από τα πιο συχνά προβλήματα που αντιμετωπίζουμε καθημερινά.

Υπάρχουν διάφορες επιλογές για να ξεπεραστεί αυτό το είδος προβλήματος.

Για παράδειγμα, μπορούμε να έχουμε μαζί μας φορτιστή, ένα power bank, ή ένα καλώδιο και να ελπίζουμε ότι θα βρούμε κάπου έναν αντάπτορα.

Ωστόσο, υπάρχει και η επιλογή να χρησιμοποιήσουμε δημόσιους σταθμούς φόρτισης, όπου και αν είναι διαθέσιμοι – βλέπε τρένα, καφετέριες, και τα λοιπά.

Ωστόσο, αυτό ίσως αποδειχθεί ότι δεν είναι και τόσο ασφαλές.

Φαίνεται ότι οι δημόσιοι σταθμοί φόρτισης θα μπορούσαν να αποτελέσουν πύλη για τους χάκερ ώστε να κλέψουν τα δεδομένα μας.

Αυτό που κάνουν είναι απλώς να περάσουν σε δημόσιους σταθμούς φόρτισης κακόβουλο λογισμικό.

Έτσι, μόλις ένας χρήστης συνδέσει το καλώδιο USB για να φορτίσει το τηλέφωνο του, μπορούν να χακάρουν τη συσκευή απομακρυσμένα και να αποκτήσουν πρόσβαση στα δεδομένα του τηλεφώνου.

Οι χάκερ μολύνουν το τηλέφωνο με ιούς ενώ αυτό φορτίζει στους δημόσιους σταθμούς φόρτισης μέσω USB και αργότερα αποκτούν πρόσβαση στα δεδομένα.

Αυτή τη διαδικασία οι αναλυτές την αποκαλούν “Juice Jacking”. Όταν μιλάμε για Juice Jacking, θα πρέπει να αναφέρουμε ότι αυτό δεν είναι κάτι καινούργιο.

Διάφορες πηγές μιλούσαν για αυτό εδώ και πολύ καιρό. Επίσης, δεν πρόκειται για θύρα φόρτισης USB, αλλά για δημόσιες υποδοχές φόρτισης USB.

Αποδεικνύεται ότι κάθε φορά που συνδέετε το τηλέφωνό σε τέτοιους σταθμούς, γίνεται ευάλωτο και υπόκειται σε κλοπή δεδομένων.

Οι χάκερ μπορούν όχι μόνο να παραβιάσουν δεδομένα, αλλά και να χρησιμοποιήσουν το τηλέφωνο για να διαπράξουν εγκλήματα στον κυβερνοχώρο.

Για να γίνει ακόμα χειρότερο όλο αυτό, στις περισσότερες περιπτώσεις ο χρήστης δεν γνωρίζει τίποτα.

Ευτυχώς, υπάρχουν ορισμένα μέτρα που μπορείτε να πάρουμε για να κάνουμε το τηλέφωνο μας λιγότερο ευάλωτο. Όταν ένα smartphone συνδέεται σε άλλη συσκευή, θα ρωτήσει για περαιτέρω βήματα – μεταφορά δεδομένων, φόρτιση κ.λπ.

Επομένως, δεν πρέπει να επιτρέψετε τη μεταφορά δεδομένων. Αυτό δεν θα λειτουργήσει σε όλες τις περιπτώσεις.

Ωστόσο, εξακολουθεί να θεωρείται η καλύτερη λύση για την προστασία του τηλεφώνου κατά τη χρήση δημόσιων σταθμών φόρτισης.