Google advarer millioner av brukere: Slå av denne funksjonen før du mister alt

Google har gått ut med en tydelig advarsel til millioner av brukere etter en markant økning i forsøk på kontoovertakelser.

Hackergrupper forsøker i stadig større grad å få tilgang til Google-kontoer for å stjele passord, MFA-koder og informasjonskapsler.

En kapret Google-konto kan gi innsyn i en lang rekke tjenester, noe som gjør risikoen betydelig større enn tapet av ett enkelt passord.

Chrome synkroniserer mer enn mange er klar over

Chrome samler og lagrer langt flere opplysninger enn de fleste brukere tenker over.

Synkroniseringsfunksjonen gjør det mulig å hente frem bokmerker, historikk, passord, betalingsinformasjon og til og med åpne faner på alle enheter der brukeren er pålogget.

Disse dataene ligger i Googles sky, og en angriper med kontotilgang kan dermed få tak i opplysninger som ikke burde være lett tilgjengelige.

Google fremhever at synkronisering gir praktiske fordeler i hverdagen, men innrømmer samtidig at funksjonen innebærer at data spres bredt.

Det øker risikoen dersom kontosikkerheten ikke er tilstrekkelig.

Det skriver forbesjapan.

Innstillingene kan tilpasses for bedre sikkerhet

Chrome gir brukerne mulighet til å velge hva som skal synkroniseres. Det er mulig å slå av funksjonen helt eller kun dele bestemte elementer mellom enheter.

Å fravelge synkronisering av passord og betalingsinformasjon kan redusere risikoen betraktelig, ettersom dette er blant de mest attraktive målene for hackere.

Google Password Manager møter dessuten kritikk fra flere sikkerhetseksperter.

De anbefaler heller en separat passordtjeneste som Bitwarden eller 1Password, som lagrer opplysningene mer isolert og dermed tryggere.

Styrking av kontosikkerheten er avgjørende

Brukere oppfordres til å legge til en passnøkkel og velge en form for tofaktorautentisering som ikke baserer seg på SMS.

Det amerikanske cyberforsvarsbyrået anbefaler også å deaktivere svakere MFA-metoder og gjennomgå eksisterende passord for å sikre at de er unike og sterke nok.

Sjekk innstillingene før problemer oppstår

Google anbefaler alle å gjennomgå synkroniseringsinnstillingene og nullstille funksjonen dersom gamle eller unødvendige data fortsatt ligger lagret i skyen.

En enkel gjennomgang kan redusere risikoen for kontoovertakelser betydelig og bidra til å beskytte både personopplysninger og tilknyttede tjenester.