Gmail增黑客入侵警告
2010-03-27 (05:18)
(三藩市 )(本報訊)谷歌Gmail近日推出新安全功能,若是發生可疑活動使電郵帳戶可能受到侵犯時,會立即給用戶警告。谷歌希望藉此協助用戶預防電郵詐欺和識別資料遭竊。

         Gmail工程主任Pavni Diwanji在Gmail官方網誌發表文章描述該功能所設想的情況:『幾周前我收到一個自稱困於倫敦的朋友捎來的電郵,要我匯點錢幫他,結果發現這封電郵其實來自一個冒用朋友的電郵信箱的騙子。』

         除了個人外,也有許多中小企業依賴Gmail作為主要收發訊息平台,但近年來激增的社會工程攻擊和盜用他人識別資料的行為,使得用戶愈來愈關切Gmail帳戶可能遭到侵入。

         Gmail長期以來具有一個安全特點,即用戶在登入後,點擊頁底連結可顯示帳戶最後進入時間以及是否還有其它地點同時正在使用該帳戶。

        雖然這些資料應當足以讓使用者辨識大多數的侵犯行為或可疑活動,但顯然不夠明顯,許多用戶並未加以注意。

         新功能將依據某些標準評測,從而辨別可疑的活動給予用戶警告。谷歌表示,Gmail的自動系統會比對相關的上網網址(IP)與地理位置,如果是從某個國家登入,幾個小時後又從另一個國家登入,Gmail就會發出警告。

         雖然如此,該功能卻無法全方位防衛信箱免遭入侵,用戶仍須隨時保持警覺。