Google strammer inn: Mange Gmail-brukere må nå oppgradere kontoen sin

Google bekrefter at mange brukere av Gmail og andre Google-tjenester nå bør styrke sikkerheten sin. Årsaken er gjentatte forsøk på å misbruke Googles egne systemer til å lure brukere til å dele sikkerhetskoder og passord – og et økende press for å fase ut passord helt.

Samtidig har en ny runde med oppmerksomhet rundt det som omtales som en «rekordstor» samling av lekkede passord og brukerkontoer ført til nye advarsler. Ifølge Cybernews dreier det seg om over 16 milliarder poster – en slags «greatest hits»-samling fra tidligere datalekkasjer, ikke en enkeltstående hendelse.

Les også: Bruker du Gmail? Da bør du lese dette

Google anbefaler overgang til passnøkler

Google ønsker nå å få flere over på passkeys – en teknologi som fjerner behovet for passord og SMS-koder helt. I stedet logger man inn med det samme man bruker til å låse opp mobilen – som fingeravtrykk eller ansiktsgjenkjenning.

Dette gjør kontoene mer motstandsdyktige mot phishing og sosial manipulering. Det finnes ingen kode å stjele, og ingen totrinnskode som kan avlyttes eller lures fra brukeren.

Ikke bare Gmail som er i fare

Google understreker at en enkelt kompromittert Google-konto ofte gir tilgang til langt mer enn bare e-posten din: Dokumenter, lagring, kalender, YouTube, betalingstjenester og innlogginger på en rekke eksterne nettsteder kan være knyttet til samme konto.

Derfor handler det ikke bare om Gmail – det handler om hele din digitale identitet.

Falske varsler og lenker i omløp

Samtidig advarer både Google og FBI mot et kjent svindelmønster: falske varsler om at passordet ditt er lekket eller må tilbakestilles. Disse meldingene kommer ofte via SMS eller e-post og inneholder lenker til falske nettsider. Google påpeker at de aldri kontakter brukere direkte for å be om passordendring.

Hvis du får en slik melding, skal du alltid gå direkte til kontoinnstillingene dine – og aldri klikke på lenker du ikke selv har bedt om.

Hva bør du gjøre nå?

• Bytt passord dersom du ikke bruker et unikt og sterkt ett fra før
• Slå på totrinnsverifisering – helst med app eller fysisk nøkkel
• Ta i bruk passnøkler der det er mulig – Google, Apple og Microsoft støtter dette
• Vær skeptisk til meldinger med lenker og reset-varsler – selv om de virker legitime

Selv om det er lett å bli trøtt av nyheter om datalekkasjer, viser den siste utviklingen at trusselbildet ikke blir mindre – bare mer sofistikert.

Les også: Adobe lanserer gratis kameraapp til iPhone