Google сообщила о включении в почтовом сервисе Gmail функции сканирования даркнета на предмет потенциальных утечек пользовательских данных для всех учётных записей в США. В перспективе компания планирует представить упомянутый инструмент в других регионах.

Источник изображений: Google

Новая функция безопасности, появившаяся в учётных записях Google, может сообщить пользователю, был ли его адрес электронной почты опубликован в даркнете. На Google I/O поисковый гигант объявил о планах развернуть несколько новых функций безопасности, предназначенных для лучшей защиты тех, кто использует продукты и услуги Google, включая защиту от спама для Google-диска и улучшенное удаление истории поиска в картах. Функция «отчёта о даркнете» также предоставляет рекомендации о шагах, которые пользователи могут предпринять для усиления своей онлайн-безопасности. Инструмент отчётности Google в даркнете не является новой функцией, так как ранее он был доступен подписчикам Google One в США. Компания также заявляет, что инструмент в итоге станет доступным для «некоторых международных рынков», хотя не уточнила, какие страны получат доступ.

На мероприятии Google I/O компания представила множество новинок, включая переосмысленный поиск, новые смартфоны серии Pixel и многое другое. Главные анонсы мы собрали в отдельном материале.

По сообщениям сетевых источников, в почтовом сервисе Gmail стало появляться больше рекламных сообщений. Некоторые пользователи обратили внимание на то, что рекламные сообщения стали появляться в списке писем в папке «Входящие» прямо между поступающими пользователям электронными сообщениями.

Источник изображения: Solen Feyissa / unsplash.com

Хотя Google уже давно размещает рекламу на вкладках «Промоакции» и «Социальные сети», прежде IT-гигант никогда не интегрировал контент такого типа между электронными письмами в папке «Входящие». Очевидно, что из-за этого нововведения пользователям будет сложнее отличить рекламные сообщения от электронных писем, несмотря на то, что реклама Google сопровождается соответствующим значком. В дополнение к этому некоторые пользователи мобильной версии Gmail сообщили, что последние несколько недель в верхней части почтового ящика периодически появляются полноразмерные рекламные баннеры.

Источник изображения: @MarkIrvine89 / Twitter

На данный момент неизвестно, планирует ли Google распространять упомянутое нововведение на всех пользователей Gmail или же разработчики только тестируют новую функцию. На страницах рекламных платформ Google не сказано, что компания предоставляет возможность покупки рекламы, которая будет размещаться прямо между электронными письмами пользователей Gmail. Официальные представители IT-гиганта пока никак не комментируют данный вопрос.

Почтовый сервис Gmail начал отображать синюю галочку верификации рядом с именем отправителя, подтвердившего личность. Разработчики считают, что такой подход позволит пользователям понять, получено ли то или иное сообщение от легитимного источника, или же его прислали мошенники.

Источник изображения: Solen Feyissa / unsplash.com

Основой синей галочки верификации стала ранее существовавшая функция Brand Indicators for Message Identification (BIMI). Использование этой опции позволяло компаниям размещать свой логотип в качестве аватара отправителя в пересылаемых письмах. Компании, которые уже использовали функцию BIMI, получат синюю галочку верификации автоматически.

При наведении курсора мыши на галочку появляется всплывающее сообщение, в котором сказано, что отправитель подтвердил факт того, что именно он является владельцем соответствующего домена и используемого в профиле логотипа. Отмечается, что нововведение будет полезно не только для пользователей, с его помощью системы безопасности смогут эффективнее фильтровать спам-сообщения. Обычным пользователям будет проще идентифицировать сообщения от легитимных отправителей, особенно в случае, если они не знают, какой именно логотип использует та или иная компания.

Источник изображения: Google

На этой неделе распространение новой функции началось для аккаунтов Workspace и личных учётных записей Google. Ожидается, что синяя галочка верификации станет доступна всем пользователям почтового сервиса в ближайшие дни.

Google сделала доступной функцию шифрования на стороне клиента для некоторых пользователей Gmail и «Календаря» — это позволит им значительно обезопасить свою переписку и расписание событий.

Источник изображения: Solen Feyissa / unsplash.com

Шифрование на стороне клиента (CSE) в реализации Google означает, что ключи доступа есть у администратора группы Google Workspace — услуга, таким образом, занимает промежуточное положение между сквозным, когда ключи есть только у отправителя и получателя, и шифрованием на стороне сервера, которое используется при хранении данных. Таким образом, у пользователей услуги есть гарантия, что доступ к их данным не смогут получить ни сотрудники самой Google, ни какие-либо хакеры, если они взломают ресурсы поискового гиганта.

До настоящего момента CSE уже было доступно для корпоративных версий платформы Google Workspace — функция работает у пользователей «Диска», «Документов», «Презентаций», «Таблиц» и мессенджера Meet. Теперь к ним подключились Gmail и «Календарь». Однако наличие у пользователей единоличного контроля над ключами шифрования — это преувеличение, поскольку они выдаются лишь несколькими службами, с которыми сотрудничает Google. Иными словами, доступ к ключам есть и у этих сервисов.

CSE, конечно, уступает некогда популярной библиотеке PGP, которая оказалась неудобной из-за необходимости управлять большим количеством ключей и в итоге была вытеснена сервисами вроде Signal. Поэтому CSE представляет собой своего рода «золотую середину», адресованную организациям, в которых шифрование внедряется в соответствии с требованиями закона или договорными обязательствами.

От многочисленных пользователей мобильного приложения «Google Календарь» начали поступать сообщения о странном сбое — без видимых причин в нём стали произвольно появляться события продолжительностью весь день, а данные для них берутся из Gmail.

Источник изображения: theverge.com

В «Календаре» появляются записи, упоминаемые в письмах ящика Gmail: уведомления о доставке, чеки с покупками и даже новостные рассылки — всё это превращается в события, занимающие целый день. На некоторые из этих событий устанавливаются напоминания, которые досаждают ни о чём не подозревающим пользователям. Общей схемы, порождающей этот сбой, установить не удалось — записи возникают непредсказуемым образом. «Это как находить в своём календаре мины», — выразились в редакции The Verge.

Google пока не дала комментариев относительно сбоя, однако способ решения проблемы уже найден, и он вполне может подойти как временная или даже постоянная мера. Чтобы предотвратить самопроизвольное создание событий в «Календаре», нужно зайти в настройки приложения и отключить опцию «Показывать события из Gmail». Отключение настройки рекомендуется большинству пользователей: даже при отсутствии сбоя события могут создаваться при получении спам-писем.

Google объявила о запуске бета-тестирования функции шифрования электронной почты Gmail на стороне клиента — содержащие конфиденциальную информацию письма можно будет сделать нечитаемыми даже для Google. Для участия в программе администраторам Workspace до 20 января необходимо будет подать соответствующую заявку.

Источник изображения: Solen Feyissa / unsplash.com

После активации и настройки функции пользователи платформы Workspace смогут включать дополнительное шифрование каждого письма нажатием на кнопку с изображением замка. Шифрование несовместимо с некоторыми функциями, которые при его запуске автоматически отключаются: смайлики, подпись и автоподстановка Smart Compose. Поддержка новой возможности добавится в «предстоящем релизе» приложений под Android и iOS.

Управлять шифрованием будут администраторы клиентских платформ Workspace, а отправлять зашифрованные письма можно будет не только в пределах рабочей команды, но в том числе и пользователям «за пределами домена» и даже тем, кто пользуется другими сервисами, включая Microsoft и Apple — функция реализована при помощи стандарта S/MIME.

Шифрование на стороне клиента отличается от сквозного — в первом случае ключи остаются в распоряжении администратора Workspace, который имеет возможность получить доступ к переписке. Помимо электронной почты, функция также доступна в облачном хранилище «Диск», мессенджере Meet и в «Календаре» — последний тоже на стадии бета-тестирования. Запрос на подключения шифрования на стороне клиента могут подать клиенты, которые обслуживаются по тарифам Google Workspace Enterprise Plus, Education Plus и Education Standard.

Google рассказала о новой функции, которая скоро появится в почтовом сервисе Gmail, — она значительно упростит отслеживание посылок с заказами. Чтобы узнать, когда придёт посылка, теперь не потребуется даже открывать письмо.

Источник изображений: blog.google

Нововведение снизит нагрузку на потребителей в преддверии традиционно напряжённого сезона праздничных покупок. В списке писем Gmail будет отображаться небольшой зелёный индикатор, демонстрирующий, когда ожидается доставка заказа.

Открыв сопутствующее электронное письмо, пользователь увидит дополнительную информацию, например, состав заказа, а также ссылку на отслеживание посылки. В ящике же будет отображаться краткий статус заказа, например «прибытие завтра» или «доставка сегодня». Кроме того, будет оповещение, если предполагается задержка.

По умолчанию функция работать не будет. Когда она станет доступной, пользователь при открытии почтового ящика увидит всплывающее окно, которое предложит подписаться на обновления статусов доставки. Система будет самостоятельно проверять статус доставки по трек-номеру и подставлять данные в почтовый ящик. При желании эту возможность можно будет впоследствии отключить в настройках, если быстрая информация о доставке больше не столь актуальна.

Google и Yahoo намерены усилить борьбу со спамом и планируют ввести в 2024 году новые правила, касающиеся массовой рассылки электронных писем. Пользователи, рассылающие более 5 тысяч писем в день, будут подвергаться ограничениям при работе с почтовыми сервисами.

Источник изображения: gabrielle_cc / Pixabay

Google в своём блоге сообщила: «Мы устанавливаем чёткий пороговый уровень спама. Отправители должны его соблюдать, чтобы пользователи Gmail не были завалены нежелательными письмами». Этот шаг позволит уменьшить количество спама в почтовых ящиках.

Новые правила вступят в силу с февраля для Google и в первом квартале 2024 года для Yahoo. Google подчёркивает, что благодаря использованию ИИ 99,9 % спама и фишинговых сообщений уже не попадают пользователям. Однако с момента запуска Gmail прошло почти 20 лет, и современные киберугрозы требуют новых стандартов безопасности.

Одно из новых правил обязывает инициаторов массовых рассылок электронных писем использовать системы аутентификации, включая SPF, DKIM и DMARC, для предотвращения подделки адреса отправителя. «Пользователи не должны задумываться о тонкостях стандартов безопасности электронной почты, но должны иметь возможность уверенно полагаться на источник письма», — обосновывает Google вводимые ограничения.

Другие правила касаются упрощения процесса отписки от рассылок и установления порогового уровня спама. Если отправитель превысит уровень спама в 0,3 %, его письма будут классифицироваться как нежелательные.

Google также подчёркивает, что она не одинока в своих усилиях: «Мы не единственные, кто настаивает на этих изменениях. Наши партнёры в отрасли также видят острую необходимость их внедрения». Yahoo поддерживает эту инициативу и планирует предоставить больше деталей в ближайшие месяцы.

Google предоставит пользователям возможность ограничить объём демонстрируемой им рекламы на темы беременности, воспитания детей, знакомств и похудения. Первоначально эта функция появилась только для американских пользователей YouTube и касалась тематик азартных игр и алкоголя — сейчас её действие будет расширяться.

Источник изображения: google.com

Google объявила о намерении распространить настраиваемые рекламные ограничения на YouTube, Gmail, а также сторонние сайты, где демонстрируется реклама с платформы компании — соответствующие настройки появятся для пользователей по всему миру. Сейчас действие новой инициативы не распространяется на рекламу в поисковой выдаче, однако компания прорабатывает и этот вопрос.

Выбрать нежелательные рекламные категории можно на странице настройки аккаунта в Google. В левом меню необходимо выбрать пункт «Данные и конфиденциальность», далее в основном поле перейти к блоку «Настройки рекламных предпочтений» и кликнуть по ссылке «Персонализация рекламы». На новой странице необходимо прокрутить длинный список рекламных тем почти до самого низа, где выбрать нежелательные темы в блоке «Деликатные категории рекламы...».

Google подчёркивает, что изменение этих настроек не повлияет на общее количество демонстрируемой рекламы. Более того, в отдельных случаях компания оставляет за собой право показывать объявления и из деликатных категорий — гарантируется только уменьшенная частота их вывода.

Поисковый гигант решил пойти на такой компромисс, чтобы поберечь чувства своих пользователей: людям с расстройствами пищевого поведения действительно может быть неприятно видеть рекламу на тему похудения, а желающим, но не имеющим возможности завести ребёнка парам, конечно, больно смотреть на рекламу, связанную с беременностью и воспитанием детей.