谷歌再出新招 抵御国安入侵用户帐号(图)

2012-06-05 06:56

【看中国记者周强编译】谷歌公司6月5日（周二）在它的安全博客上发布了保护用户安全的最新举措，该措施可以帮助用户及早发现账号被侵入的情况。

该博客文章由谷歌公司的安全工程副总裁Eric Grosse发布。原文译文如下：

我们一直不断的监视我们系统内进行的恶意活动，尤其是第三方未经授权试图入侵用户账号的情况。当我们掌握了具体的证据—或来自用户举报，或来自我们的监视系统—我们会在账号显示明显的报警标志，并加大力度防范那些不良行为。

现在，我们采取了进一步措施，对那些我们相信有可能成为国家发起的攻击目标的人，提供额外保护。你可以看到如下图的新的警告：

谷歌警告粉红条 （点击看大图）

如果你看到这个警告，并不意味着你的帐号已经被劫持。这只意味着我们认为你可能成为了钓鱼或恶意软件的目标，你应该立即采取措施保护你的账号。下面是你应该马上采取的行动：生成一个从未用过的由大写字母、小写字母、标点符号和数字组成的新密码；启动两步验证登陆，来加强安全；更新浏览器，操作系统，插件和文档编辑器。攻击者通常发送链接，假装成登录页面以偷取你的密码，所以你登录谷歌账号的时候要小心，在浏览器的地址栏内要看到https://accounts.google.com/ 才行。

你或许会问，我们是如何知道这些恶意活动是由国家发起的。我们不能公布这些细节，因为我们不想给那些不良分子可乘之机。但我们的详细分析，以及受害人的报告，都明显地表明了国家的涉入，或由国家资助的团体参与其中。

我们认为这是我们的责任，积极主动地通知用户有攻击或潜在的攻击在发生，使得他们能够采取行动保护他们的信息。我们会不断的根据最近情况更新这些警告通知。

（点击看原文）