בירור | מה התועלת בהתראת אבטחה בגוגל בעת חיבור חדש?
-
הגימיני שלי...
1. תיבת דואר היא ישות אחת מסונכרנת (IMAP / Push)
בפרוטוקולי דוא"ל, הודעה אינה "נשלחת למכשיר ספציפי" – היא נשלחת לחשבון בשרת. ברגע שהודעה מגיעה לשרת של Gmail:כל מכשיר שמחובר לחשבון (טלפון, טאבלט, מחשב קיים) מקבל דחיפה (Push Notification) באופן מיידי.
מחיקת המייל מהמחשב החדש לא מוחקת את ההתראה שכבר קפצה על מסך הטלפון של הבעלים החוקי. גם אם התוקף זריז, ההתראה בטלפון מקדימה אותו בשבריר שנייה.
- אשליית ה"הסוואה" וסכנת חסימות רשת
אם גוגל היו מנסים להסתיר את המייל מהמכשיר החדש (למשל, להציג אותו רק בטלפון ולא בסשן הנוכחי בדפדפן):
איך המשתמש הלגיטימי יאשר? ברוב המקרים, מי שמתחבר ממחשב חדש הוא המשתמש עצמו. הוא רוצה לראות את ההתראה כדי ללחוץ על "כן, זה אני" ולהמשיך לעבוד כרגיל.
הסוואת התוקף: אם המייל היה מוסתר מהדפדפן החדש, התוקף כלל לא היה מודע לכך שפעמוני האזעקה מצלצלים בכל שאר המכשירים של הקורבן. כשהוא רואה את המייל, הוא מבין מיד שהסשן נחשף.
- מחיקה לא מעלימה את העקבות
גם אם הפורץ ימחק את המייל מיד:
תיקיית אשפה (Trash): המייל עובר לאשפה ונשמר ל-30 יום. כדי להעלים אותו לגמרי צריך "למחוק לצמיתות", מה שדורש עוד פעולות.
יומן פעילות אבטחה (Security Events): המייל הוא רק ערוץ התרעה משני. הרישום הבלתי-מחיק נשמר ב-Google Security Dashboard תחת Manage devices, ושם אין לתוקף שום דרך למחוק לוגים של חיבורים.
- שכבות ההתרעה המקבילות
מייל האבטחה הוא רק החוליה האחרונה והאיטית ביותר בשרשרת. במקביל למייל, גוגל מפעילה:
התראת Push של Google Play Services / אפליקציית Google ישירות לחומרה של הטלפון המזוהה, ללא תלות ב-Gmail.
הקפאת פעולות רגישות: ברגע שמזוהה סשן חדש ולא מוכר, גוגל מפעילה הגבלות זמניות (Cool-down) על שינוי סיסמה, הוספת מספרי שחזור או מחיקת נתונים קריטיים, ודורשת אימות מחדש (Re-authentication) דרך המכשיר הוותיק.
המטרה של המייל אינה למנוע מהתוקף לקרוא אותו, אלא להבטיח שבכל ערוץ אפשרי שבו הבעלים עשוי להסתכל באותו רגע – תופיע קריאת אזהרה.
- אשליית ה"הסוואה" וסכנת חסימות רשת
-
הגימיני שלי...
1. תיבת דואר היא ישות אחת מסונכרנת (IMAP / Push)
בפרוטוקולי דוא"ל, הודעה אינה "נשלחת למכשיר ספציפי" – היא נשלחת לחשבון בשרת. ברגע שהודעה מגיעה לשרת של Gmail:כל מכשיר שמחובר לחשבון (טלפון, טאבלט, מחשב קיים) מקבל דחיפה (Push Notification) באופן מיידי.
מחיקת המייל מהמחשב החדש לא מוחקת את ההתראה שכבר קפצה על מסך הטלפון של הבעלים החוקי. גם אם התוקף זריז, ההתראה בטלפון מקדימה אותו בשבריר שנייה.
- אשליית ה"הסוואה" וסכנת חסימות רשת
אם גוגל היו מנסים להסתיר את המייל מהמכשיר החדש (למשל, להציג אותו רק בטלפון ולא בסשן הנוכחי בדפדפן):
איך המשתמש הלגיטימי יאשר? ברוב המקרים, מי שמתחבר ממחשב חדש הוא המשתמש עצמו. הוא רוצה לראות את ההתראה כדי ללחוץ על "כן, זה אני" ולהמשיך לעבוד כרגיל.
הסוואת התוקף: אם המייל היה מוסתר מהדפדפן החדש, התוקף כלל לא היה מודע לכך שפעמוני האזעקה מצלצלים בכל שאר המכשירים של הקורבן. כשהוא רואה את המייל, הוא מבין מיד שהסשן נחשף.
- מחיקה לא מעלימה את העקבות
גם אם הפורץ ימחק את המייל מיד:
תיקיית אשפה (Trash): המייל עובר לאשפה ונשמר ל-30 יום. כדי להעלים אותו לגמרי צריך "למחוק לצמיתות", מה שדורש עוד פעולות.
יומן פעילות אבטחה (Security Events): המייל הוא רק ערוץ התרעה משני. הרישום הבלתי-מחיק נשמר ב-Google Security Dashboard תחת Manage devices, ושם אין לתוקף שום דרך למחוק לוגים של חיבורים.
- שכבות ההתרעה המקבילות
מייל האבטחה הוא רק החוליה האחרונה והאיטית ביותר בשרשרת. במקביל למייל, גוגל מפעילה:
התראת Push של Google Play Services / אפליקציית Google ישירות לחומרה של הטלפון המזוהה, ללא תלות ב-Gmail.
הקפאת פעולות רגישות: ברגע שמזוהה סשן חדש ולא מוכר, גוגל מפעילה הגבלות זמניות (Cool-down) על שינוי סיסמה, הוספת מספרי שחזור או מחיקת נתונים קריטיים, ודורשת אימות מחדש (Re-authentication) דרך המכשיר הוותיק.
המטרה של המייל אינה למנוע מהתוקף לקרוא אותו, אלא להבטיח שבכל ערוץ אפשרי שבו הבעלים עשוי להסתכל באותו רגע – תופיע קריאת אזהרה.
@בינארי-חכם
בקיצור אין במייל שום תועלת וכרגע אנחנו תקועים במצב הזהזה לא הגיוני שגוגל יכולים מצד אחד לזהות בדיוק איזה מכשיר התחבר עכשיו, אבל לא יכולים להגדיר שבמכשיר הספיציפי לא יראה את המייל
זה דבר ככ פשוט שהרבה כאן בפורום היו יודעים לעשות
- אשליית ה"הסוואה" וסכנת חסימות רשת
-
הגימיני שלי...
1. תיבת דואר היא ישות אחת מסונכרנת (IMAP / Push)
בפרוטוקולי דוא"ל, הודעה אינה "נשלחת למכשיר ספציפי" – היא נשלחת לחשבון בשרת. ברגע שהודעה מגיעה לשרת של Gmail:כל מכשיר שמחובר לחשבון (טלפון, טאבלט, מחשב קיים) מקבל דחיפה (Push Notification) באופן מיידי.
מחיקת המייל מהמחשב החדש לא מוחקת את ההתראה שכבר קפצה על מסך הטלפון של הבעלים החוקי. גם אם התוקף זריז, ההתראה בטלפון מקדימה אותו בשבריר שנייה.
- אשליית ה"הסוואה" וסכנת חסימות רשת
אם גוגל היו מנסים להסתיר את המייל מהמכשיר החדש (למשל, להציג אותו רק בטלפון ולא בסשן הנוכחי בדפדפן):
איך המשתמש הלגיטימי יאשר? ברוב המקרים, מי שמתחבר ממחשב חדש הוא המשתמש עצמו. הוא רוצה לראות את ההתראה כדי ללחוץ על "כן, זה אני" ולהמשיך לעבוד כרגיל.
הסוואת התוקף: אם המייל היה מוסתר מהדפדפן החדש, התוקף כלל לא היה מודע לכך שפעמוני האזעקה מצלצלים בכל שאר המכשירים של הקורבן. כשהוא רואה את המייל, הוא מבין מיד שהסשן נחשף.
- מחיקה לא מעלימה את העקבות
גם אם הפורץ ימחק את המייל מיד:
תיקיית אשפה (Trash): המייל עובר לאשפה ונשמר ל-30 יום. כדי להעלים אותו לגמרי צריך "למחוק לצמיתות", מה שדורש עוד פעולות.
יומן פעילות אבטחה (Security Events): המייל הוא רק ערוץ התרעה משני. הרישום הבלתי-מחיק נשמר ב-Google Security Dashboard תחת Manage devices, ושם אין לתוקף שום דרך למחוק לוגים של חיבורים.
- שכבות ההתרעה המקבילות
מייל האבטחה הוא רק החוליה האחרונה והאיטית ביותר בשרשרת. במקביל למייל, גוגל מפעילה:
התראת Push של Google Play Services / אפליקציית Google ישירות לחומרה של הטלפון המזוהה, ללא תלות ב-Gmail.
הקפאת פעולות רגישות: ברגע שמזוהה סשן חדש ולא מוכר, גוגל מפעילה הגבלות זמניות (Cool-down) על שינוי סיסמה, הוספת מספרי שחזור או מחיקת נתונים קריטיים, ודורשת אימות מחדש (Re-authentication) דרך המכשיר הוותיק.
המטרה של המייל אינה למנוע מהתוקף לקרוא אותו, אלא להבטיח שבכל ערוץ אפשרי שבו הבעלים עשוי להסתכל באותו רגע – תופיע קריאת אזהרה.
- אשליית ה"הסוואה" וסכנת חסימות רשת
-
הגימיני שלי...
1. תיבת דואר היא ישות אחת מסונכרנת (IMAP / Push)
בפרוטוקולי דוא"ל, הודעה אינה "נשלחת למכשיר ספציפי" – היא נשלחת לחשבון בשרת. ברגע שהודעה מגיעה לשרת של Gmail:כל מכשיר שמחובר לחשבון (טלפון, טאבלט, מחשב קיים) מקבל דחיפה (Push Notification) באופן מיידי.
מחיקת המייל מהמחשב החדש לא מוחקת את ההתראה שכבר קפצה על מסך הטלפון של הבעלים החוקי. גם אם התוקף זריז, ההתראה בטלפון מקדימה אותו בשבריר שנייה.
- אשליית ה"הסוואה" וסכנת חסימות רשת
אם גוגל היו מנסים להסתיר את המייל מהמכשיר החדש (למשל, להציג אותו רק בטלפון ולא בסשן הנוכחי בדפדפן):
איך המשתמש הלגיטימי יאשר? ברוב המקרים, מי שמתחבר ממחשב חדש הוא המשתמש עצמו. הוא רוצה לראות את ההתראה כדי ללחוץ על "כן, זה אני" ולהמשיך לעבוד כרגיל.
הסוואת התוקף: אם המייל היה מוסתר מהדפדפן החדש, התוקף כלל לא היה מודע לכך שפעמוני האזעקה מצלצלים בכל שאר המכשירים של הקורבן. כשהוא רואה את המייל, הוא מבין מיד שהסשן נחשף.
- מחיקה לא מעלימה את העקבות
גם אם הפורץ ימחק את המייל מיד:
תיקיית אשפה (Trash): המייל עובר לאשפה ונשמר ל-30 יום. כדי להעלים אותו לגמרי צריך "למחוק לצמיתות", מה שדורש עוד פעולות.
יומן פעילות אבטחה (Security Events): המייל הוא רק ערוץ התרעה משני. הרישום הבלתי-מחיק נשמר ב-Google Security Dashboard תחת Manage devices, ושם אין לתוקף שום דרך למחוק לוגים של חיבורים.
- שכבות ההתרעה המקבילות
מייל האבטחה הוא רק החוליה האחרונה והאיטית ביותר בשרשרת. במקביל למייל, גוגל מפעילה:
התראת Push של Google Play Services / אפליקציית Google ישירות לחומרה של הטלפון המזוהה, ללא תלות ב-Gmail.
הקפאת פעולות רגישות: ברגע שמזוהה סשן חדש ולא מוכר, גוגל מפעילה הגבלות זמניות (Cool-down) על שינוי סיסמה, הוספת מספרי שחזור או מחיקת נתונים קריטיים, ודורשת אימות מחדש (Re-authentication) דרך המכשיר הוותיק.
המטרה של המייל אינה למנוע מהתוקף לקרוא אותו, אלא להבטיח שבכל ערוץ אפשרי שבו הבעלים עשוי להסתכל באותו רגע – תופיע קריאת אזהרה.
בינארי-חכם כתב:
אשליית ה"הסוואה" וסכנת חסימות רשת
אם גוגל היו מנסים להסתיר את המייל מהמכשיר החדש (למשל, להציג אותו רק בטלפון ולא בסשן הנוכחי בדפדפן):
איך המשתמש הלגיטימי יאשר? ברוב המקרים, מי שמתחבר ממחשב חדש הוא המשתמש עצמו. הוא רוצה לראות את ההתראה כדי ללחוץ על "כן, זה אני" ולהמשיך לעבוד כרגיל.ומה תשובתך לזה...
אתה יכול להבין לבד שגוגל זה לא אפל שקודם עושים ואר כך חושבים
ויש להם מספיק אנשים משועממים שיחשבו על זה ובכל זאת הם הגיעו להחלטה הזו.... - אשליית ה"הסוואה" וסכנת חסימות רשת
-
איך המשתמש הלגיטימי יאשר? ברוב המקרים, מי שמתחבר ממחשב חדש הוא המשתמש עצמו. הוא רוצה לראות את ההתראה כדי ללחוץ על "כן, זה אני" ולהמשיך לעבוד כרגיל.
מצחיק... מה הקשר? כל ההתראה באה כדי להתריע מהצד שזה לא הוא
-
@בינארי-חכם כתב בבירור | מה התועלת בהתראת אבטחה בגוגל בעת חיבור חדש?:
כן קראת פעם את ההתראה???
ומה תשובתך לזה...
@בינארי-חכם
אז לא הבנתי אתה רק מחזק אותי??דני2007 כתב:
מה התועלת בהתראת אבטחה בגוגל בעת חיבור חדש?
-
@בינארי-חכם כתב בבירור | מה התועלת בהתראת אבטחה בגוגל בעת חיבור חדש?:
כן קראת פעם את ההתראה???
ומה תשובתך לזה...
@בינארי-חכם
אז לא הבנתי אתה רק מחזק אותי??דני2007 כתב:
מה התועלת בהתראת אבטחה בגוגל בעת חיבור חדש?
@דני2007
העניין הוא שתדע שזה ממכשיר לא מזוהה והם הולכים על הסתברות של 99 אחוז שזה אכן המשתמשושוב הם כנראה חשבו והגיעו למסקנה הזו...
-
@דני2007
העניין הוא שתדע שזה ממכשיר לא מזוהה והם הולכים על הסתברות של 99 אחוז שזה אכן המשתמשושוב הם כנראה חשבו והגיעו למסקנה הזו...
-
@בינארי-חכם
אתה לא עונה על השאלה מה התועלת ב1% האחד אם הפורץ יכול לשלוט על ההתראה כמוךחוץ מזה התשובה לטענתך פשוטה מכיון שהרבה אנשים תמימים חושבים שיש ענין בהתראה הזאת אז אנשים מרגישים יותר בטוחים בגוגל וזה מספיק חשוב בשבילם
-
@Shealtiel
אחרי שאתה יודע שהם ככה עובדים עליך זה לא ככ נותן תחושת ביטחון...
בקיצור הכל בלוף? -
@Shealtiel
אחרי שאתה יודע שהם ככה עובדים עליך זה לא ככ נותן תחושת ביטחון...
בקיצור הכל בלוף? -
@Shealtiel
אחרי שאתה יודע שהם ככה עובדים עליך זה לא ככ נותן תחושת ביטחון...
בקיצור הכל בלוף? -
@דני2007
המייל הזה יתכן שזה בעיקר תחושה אבל זה לא שאין באמת הגנה
כי הרי יש את ההתראה לאנדרויד וכו'@בינארי-חכם
כאילו ה-30%+ שאין להם אנדרואיד נדפקו...ושומר פתאים... -
@בינארי-חכם
כאילו ה-30%+ שאין להם אנדרואיד נדפקו...ושומר פתאים...@דני2007
זה גם לאייפון
ולכן מומלץ להפעיל אימות דו שלבי... -
@דני2007
זה גם לאייפון
ולכן מומלץ להפעיל אימות דו שלבי...@בינארי-חכם
ב"ה אין לי לא זה ולא זה
אבל לא זה היה הנושא הנושא היה המייל המיותר הזה, לא מה גוגל כן עושים
שלום! נראה שהשיחה הזו מעניינת אותך, אבל עדיין אין לך חשבון.
נמאס לכם לגלול בין אותם הפוסטים בכל ביקור? כשנרשמים לחשבון, תמיד תחזרו בדיוק למקום שבו הייתם קודם, ותוכלו לבחור לקבל התראות על תגובות חדשות (בין אם במייל, ובין אם בהתראת פוש). תוכלו גם לשמור סימניות ולפרגן ב-upvote לפוסטים כדי להביע הערכה לחברי קהילה אחרים.
בעזרת התרומה שלך, הפוסט הזה יכול להיות אפילו טוב יותר 💗
הרשמה התחברות { const baseUrl = "https://www.google.co.il/search?q=site:mitmachim.top"; const m = location.pathname.match(/^\/(topic|category)\/(\d+)/); const type = m ? m[1] : null; const id = m ? m[2] : null; let searchInput; function search(path = "") { const query = searchInput.value.trim(); if (query) { window.open(`${baseUrl}${path}%20${encodeURIComponent(query)}`, "_blank"); } } let buttons = {}; buttons.searchAll = { id: "bb-search-all", label: `חיפוש ${type ? "בכל הפורום" : ""}`, className: type ? "btn-secondary" : "btn-primary", callback: () => search(), }; if (type === "topic") { buttons.searchTopic = { label: "חיפוש בנושא זה", className: "btn-primary", callback: () => search(`/topic/${id}`), }; } else if (type === "category") { buttons.searchCategory = { label: "חיפוש בקטגוריה זו", className: "btn-primary", callback: () => search(`/category/${id}`), }; } buttons.cancel = { label: "ביטול", className: "btn-default", "data-bs-dismiss": "modal" }; const dialog = bootbox.dialog({ title: '<div style="text-align:center;"><img src="/assets/uploads/files/1625950269825-mt-google.png" width="400" alt="חיפוש בגוגל"></div>', message: '<input id="bb-inp" class="bootbox-input bootbox-input-text form-control" placeholder="הקלידו כדי לחפש בגוגל" autocomplete="off"/>', buttons, backdrop: true, show: true, onEscape: true }); dialog.on("shown.bs.modal", function () { searchInput = document.getElementById("bb-inp"); if (searchInput) { searchInput.focus(); searchInput.addEventListener("keydown", function (e) { if (e.key === "Enter") { e.preventDefault(); const query = this.value.trim(); if (query) { search(); dialog.modal("hide"); } } else if (e.key === "Escape") { e.preventDefault(); dialog.modal("hide"); } }); } const searchAllButton = document.getElementById("bb-search-all"); if (searchAllButton) { searchAllButton.title = "לחצו על אנטר כדי לחפש"; } }); })(); void 0;){kind=link}