https://blog.qife122.com/tags/%E8%B4%A6%E6%88%B7%E5%8A%A0%E5%9B%BA/ Recent content in 账户加固 on 办公AI智能小助手 Hugo zh-cn qife Sat, 20 Sep 2025 11:14:08 +0800 https://blog.qife122.com/p/%E5%BC%BA%E5%8C%96google-apps%E5%AE%89%E5%85%A8%E7%9A%84%E5%85%AB%E5%A4%A7%E5%AE%9E%E7%94%A8%E6%8A%80%E5%B7%A7/ Sat, 20 Sep 2025 11:14:08 +0800 https://blog.qife122.com/p/%E5%BC%BA%E5%8C%96google-apps%E5%AE%89%E5%85%A8%E7%9A%84%E5%85%AB%E5%A4%A7%E5%AE%9E%E7%94%A8%E6%8A%80%E5%B7%A7/ <h1 id="如何强化您的google-apps安全---trail-of-bits博客指南">如何强化您的Google Apps安全 - Trail of Bits博客指南</h1> <h2 id="风险概述">风险概述</h2> <p>即使将业务迁移到Google Apps等云托管平台，计算机安全仍存在诸多风险。用户经常重复使用密码、遭遇钓鱼攻击，或因密码管理器选择不当而丢失所有凭证。Google持续开发大量Web应用并频繁收购新公司，新代码流中可能隐藏XSS漏洞，导致攻击者通过被盗cookie登录您的Google账户。权限管理复杂，Google文档界面未能简化此过程，内部文档和日历可能意外公开并被搜索引擎索引。一旦用户账户被成功入侵，攻击者会寻求持久访问权限，即使格式化受感染计算机，被后门的Google Apps账户仍可能持续泄露邮件。即使全部使用Chromebook（我们强烈推荐），计算机仍可能感染恶意软件，通过合法会话劫持访问您的账户。</p> https://blog.qife122.com/p/%E8%B0%B7%E6%AD%8C%E5%BA%94%E7%94%A8%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA%E6%8C%87%E5%8D%97%E5%85%AB%E5%A4%A7%E5%85%B3%E9%94%AE%E6%8E%AA%E6%96%BD%E4%B8%8E%E5%AE%89%E5%85%A8%E6%84%BF%E6%99%AF/ Sat, 06 Sep 2025 01:09:23 +0800 https://blog.qife122.com/p/%E8%B0%B7%E6%AD%8C%E5%BA%94%E7%94%A8%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA%E6%8C%87%E5%8D%97%E5%85%AB%E5%A4%A7%E5%85%B3%E9%94%AE%E6%8E%AA%E6%96%BD%E4%B8%8E%E5%AE%89%E5%85%A8%E6%84%BF%E6%99%AF/ <h1 id="如何加固您的谷歌应用---trail-of-bits-博客">如何加固您的谷歌应用 - Trail of Bits 博客</h1> <p><strong>Dan Guido</strong><br> 2015年7月7日<br> 指南类文章</p> <p>绝不浪费任何一次安全事件带来的教训。今天，我们借OPM事件为契机，与您分享我们关于加强谷歌企业应用（Google Apps for Work）账户安全性的顶级建议。</p> https://blog.qife122.com/p/%E8%B0%B7%E6%AD%8C%E5%BA%94%E7%94%A8%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA%E6%8C%87%E5%8D%97%E5%85%AB%E5%A4%A7%E5%85%B3%E9%94%AE%E6%8E%AA%E6%96%BD%E4%B8%8E%E5%AE%89%E5%85%A8%E6%84%BF%E6%99%AF/ Thu, 04 Sep 2025 14:06:55 +0800 https://blog.qife122.com/p/%E8%B0%B7%E6%AD%8C%E5%BA%94%E7%94%A8%E5%AE%89%E5%85%A8%E5%8A%A0%E5%9B%BA%E6%8C%87%E5%8D%97%E5%85%AB%E5%A4%A7%E5%85%B3%E9%94%AE%E6%8E%AA%E6%96%BD%E4%B8%8E%E5%AE%89%E5%85%A8%E6%84%BF%E6%99%AF/ <h1 id="如何加固您的谷歌应用---trail-of-bits博客">如何加固您的谷歌应用 - Trail of Bits博客</h1> <h2 id="风险">风险</h2> <p>即使消除了客户端应用的复杂性并迁移到谷歌应用等云托管平台，计算机仍可能出现许多问题。许多人往往过于抽象地考虑安全，而忽略了改进的具体步骤。在此背景下，我们关注以下攻击：</p>