الأمن السيبراني
#1Password
#أمن_سيبراني
ميزة جديدة من 1Password تحميك من مواقع التصيد الاحتيالي
مع التطور السريع لعمليات الاحتيال الإلكتروني واستخدام الذكاء الاصطناعي لجعل صفحات تسجيل الدخول المزيفة تبدو أكثر واقعية من أي وقت مضى، أعلنت خدمة إدارة كلمات المرور الشهيرة 1Password عن إطلاق ميزة جديدة مدمجة لمكافحة التصيد الاحتيالي في إضافات المتصفح وتطبيقاتها.
الهدف من هذه الميزة بسيط ولكنه جوهري: منع جهازك من تقديم بيانات الاعتماد المحفوظة تلقائياً للمواقع التي لا تتطابق عناوينها (URLs) مع المواقع الأصلية التي تم حفظ تلك البيانات لها.
كيف تعمل الحماية الجديدة؟
بدلاً من مجرد رفض الملء التلقائي لبيانات الاعتماد في نطاق مشبوه بصمت، تقوم نسخة 1Password المحدثة الآن بإضافة تحذير استباقي يظهر كلما حاولت لصق بيانات تسجيل دخول محفوظة في موقع لا يتطابق عنوانه مع ما حفظته الخدمة لهذا الحساب.
يمنحك هذا التنبيه الإضافي لحظة للتوقف والتفكير والتحقق من شريط العنوان في المتصفح. وتعتبر هذه الخطوة بسيطة ولكنها حاسمة في تجنب عمليات الاحتيال التي تعتمد على أسماء مواقع ويب مكتوبة بشكل خاطئ قليلاً أو مشابهة بشكل مخادع للمواقع الأصلية.
مواجهة خداع الذكاء الاصطناعي
صُممت الميزة الجديدة في جوهرها لتقليل الخطأ البشري، خاصة وأن هجمات التصيد الاحتيالي أصبحت أكثر إقناعاً. غالباً ما يستخدم المهاجمون رسائل بريد إلكتروني أو إعلانات واقعية لجذب الضحايا إلى صفحات تسجيل دخول مزيفة تبدو شرعية للوهلة الأولى.
من خلال حظر الملء التلقائي وتحذير المستخدمين عند محاولتهم لصق بيانات الاعتماد في موقع غير مألوف، تضيف 1Password طبقة ثانية من الحماية قبل تسليم أسماء المستخدمين وكلمات المرور للمهاجمين.
توافر الميزة الجديدة
أوضحت الشركة تفاصيل تفعيل الميزة كالتالي:
- للأفراد والعائلات: يتم تمكين الميزة بشكل افتراضي مع طرحها.
- للشركات والمؤسسات: يمكن للعملاء تشغيلها من خلال وحدة تحكم المشرف في 1Password ضمن سياسات المصادقة.
يعكس هذا التحديث تحولاً أوسع في أمان كلمات المرور، مع الاعتراف بأن بيانات الاعتماد المحفوظة تكون آمنة فقط بقدر أمان المواقع التي يتم إدخالها فيها، خاصة مع تزايد صعوبة اكتشاف صفحات التصيد التي يتم إنشاؤها بواسطة الذكاء الاصطناعي.
تبني هذه الحماية الجديدة على ضمانات 1Password الحالية، مثل مطابقة عناوين URL والملء التلقائي المقيد. ورغم أنها لن توقف كل عملية احتيال أو خدعة هندسة اجتماعية، إلا أنها تقلل بشكل كبير من خطر إدخال تفاصيل تسجيل الدخول الخاصة بك عن طريق الخطأ في موقع مزيف لمجرد أنه يبدو حقيقياً.
التعليقات 0
سجل دخولك لإضافة تعليق
لا توجد تعليقات بعد. كن أول من يعلق!