今すぐパスワードを確認してください。
Getty Imagesを介したNurphoto
8月10日に、GmailユーザーのAIハッキングリスクに関する新しい警告が再発行されました。
Googleは持っています 確認済み セキュリティの資格情報を盗むためのGmailユーザーに対する攻撃は現在急増しており、「成功した侵入の37％」の背後にあります。より簡単に言えば、パスワード盗難により、ハッカーがアカウントにアクセスできるようになります。これ 含まれています Infostealerのマルウェア。「盗まれた資格情報を使用した侵入を可能にするためにますます使用されています。」
Googleは、ユーザーにアカウントのセキュリティをアップグレードするよう警告します。これは、常にパスキーまたは「Googleにサインインします「パスワードの代わりに。リンクまたはポップアップのサインインウィンドウを使用しないことを意味します。しかし、強力で一意のパスワードのみを使用し、非SMS形式の2要素認証（2FA）を有効にすることも意味します。
ForbesmicrosoftはWindows10を殺したとして訴えられました – すべてのユーザーが今行動する必要がありますZak Doffman
グーグルの 研究 「推測、盗難、または忘れられているパスワードとは異なり、PassKeysはユーザーのデバイスに結び付けられたユニークなデジタル資格情報であるにもかかわらず、ほとんどのユーザーがまだPassKeyを追加していないことがわかります。さらに心配なことに、ほとんどのユーザーは「パスワードなどの古いサインインメソッドに依存しています」。したがって、これらのパスワードはハッカーへの贈り物ではないことが重要です。
ハイブシステム 「パスワードの再利用、短い文字の長さ、および弱い複雑さは、攻撃者がシステムにアクセスできる最も簡単な方法の一部のままです。」チームには、「さまざまな長さと文字セットのパスワードの時間の推定時間」をリストしています。
このガイドは、上部と小文字、数字、シンボルの組み合わせが最適な理由を示しています。しかし、それが8文字以上の場合のみ。また、スタンドアロンの「ブルートフォース」アプローチも必要です。しかし、現実の世界で。攻撃者はゼロから始めません。つまり、亀裂への時間ははるかに短くなります。時にはまったく時間がないこともあります。
ハッキング可能なパスワード
ハイブシステム
パスワードの長さや複雑なものは関係ありません。それが再利用され、違反または盗まれた場合、同じパスワードを持つすべてのアカウントが危険にさらされます。
Nordpass’sをご覧ください トップ200の最も一般的なパスワード、6年目のホラーリストは、私たち全員をより良いパスワード衛生状態に恥ずかしく思います。データを組み立てるために、「マルウェアによって盗まれたパスワードを分析するか、データリークで露出したパスワードを分析しました」と同社は言います。
パスワードがリストを作成したり、リストに載っている人の1人のようなものである場合は、今すぐ変更してください。 NordpassとHive Systemsのレポートの組み合わせは、優れたパスワードを作成する方法を正確に説明する必要があります。さらに良いことに、スタンドアロン（ブラウザーベースではない）パスワードマネージャーを使用して、すべてのアカウントに強力で一意のパスワードを作成します。これは、最も重要なアドバイスを変更します。 GoogleアカウントにPassKeyを追加し、常にこれをサインインしてください。 SMS 2FAをAuthenticatorアプリに置き換えます。また、リンクまたはポップアップのサインインプロンプトを介してGoogleアカウントにログインしないでください。
Gmailアカウントは、Googleユーザーをターゲットにしたハッカーにとって最も高く評価されたターゲットの1つかもしれませんが、 Android警察 これらすべてのユーザーに、「Googleアカウントがデジタルライフのスケルトンキーである」ことを思い出させました。 Gmailに加えて、「Google Photos、Googleドライブ、パスワードの保存など」のロックを解除します。あなたはそれを安全に保つ必要があります。
FORBESFBI警告 – スマートフォンのこれらのテキストに返信しないでくださいZak Doffman
ウェブサイトは、Googleの社内アカウント監査を実行するための健全なアドバイスを提供しています。ログインしている間、Googleのセキュリティチェックアップツールを開いて、誰が「そのキーのコピー」を持っているかを確認します。
最初に「すべてのデバイスの管理」設定を確認する必要があります。 「このリストを慎重に確認してください」 Android警察 提案します。 「所有していないコンピューター、タブレット、または電話が表示されていないか、長い間削除されていませんか？その場合は、クリックしてサインアウトを選択します。
この健康診断は、他の多くの理由でも価値があります。 Googleが言うように「Googleアカウントを保護するには、以下の手順を定期的にフォローすることを強くお勧めします。」そして、その検査の中で、「Googleアカウントの即時アクションを推奨するために、赤、黄色、または青の感嘆符のアイコン」を見ることができます。
堅牢なアカウントセキュリティの必要性はすでに重要でしたが、AIプラットフォームスキャンは、利便性と潜在的な試験生産性の向上のために、最も敏感なデータストアにアクセスするようになりました。
トップ20「最も一般的なパスワード」
ノードパス
私は、特にGmailユーザーが新しいGeminiのアップグレードが受信トレイに来る場合、ラフトに注意する必要があることを警告しました。関連する関連検索、概要、またはスマートな返信であろうと、AIプラットフォームがコンテンツをライフ化すると、残りの弱いエントリポイントが残っていないことを非常に確実にする必要があります。
このリスクは再び強調されたばかりで、ChatGptが初めてユーザーのGmailにキーを届けています。しかし、 マッシャブル Openaiの発表に警告されています。「もちろん、プライバシーの懸念があります。ここにはGmailを10年以上使用しています。つまり、多くの個人情報がそこに隠される可能性があります。デザインごとにデータを掃除するチャットボットにアクセスを与えることができます。」
未来主義 さらに進みます。 「ハッカーがChatGptをだまして最も個人的なデータを漏らすのは驚くほど簡単です」と付け加えて、「これは非常に悪いことです」と付け加えています。
ForbesiphoneとAndroidの警告 – これらのアプリを携帯電話に保管しないでくださいZak Doffman
その間 未来主義 警告は、迅速なインジェクション攻撃に関連しています。これは、AIアシスタントがAIアシスタントがレビューまたは行動するドキュメント内のユーザーの視力から隠されている場合です。これは、Gmailの新しいAI要約について（しゃれを意図していない）警告を促したのと同じリスクです。
しかし、より広範なリスクは、あなたに代わって運営されているAIアシスタントが、訪問するウェブサイトのセキュリティ認証を、あなたに代わって行動する可能性が高いことです。アカウントのセキュリティを充電または表示することはそれを止めませんが、アカウントをロックダウンしてより堅牢なログインプロセスを強制することで、リスクがあることを確認するのに役立ちます。
#GoogleのGmail警告 #このリストにあるすべてのパスワードを変更します