אזהרות למשתמשים

אם אתם משתמשים ב-Web Risk כדי להזהיר משתמשים מפני סיכונים מדפי אינטרנט מסוימים, ההנחיות הבאות רלוונטיות.

ההנחיות האלה עוזרות להגן עליכם ועל Google מפני אי-הבנות, כי הן מבהירות שהדף לא מזוהה בוודאות של 100% כמקור אינטרנט לא בטוח, והאזהרות רק מציינות סיכון אפשרי.

  • באזהרה שמוצגת למשתמשים, אסור לגרום להם להאמין שהדף המדובר הוא ללא ספק מקור אינטרנט לא בטוח. כשמתייחסים לדף שזוהה או לסיכונים הפוטנציאליים שהוא עלול להציב בפני המשתמשים, צריך להשתמש במונחים כמו: חשוד, פוטנציאלי, אפשרי, סביר, עלול להיות.

  • האזהרה צריכה לאפשר למשתמש לקבל מידע נוסף על ידי עיון במידע באחד מהאתרים הבאים:

  • כשמציגים אזהרות לגבי דפים שזוהו כמסוכנים על ידי השירות Web Risk, צריך לתת קרדיט ל-Google על ידי הוספת השורה Advisory provided by Google (המלצה שסופקה על ידי Google), עם קישור ל-Web Risk Advisory (המלצה לגבי סיכוני אינטרנט). אם המוצר שלכם מציג גם אזהרות שמבוססות על מקורות אחרים, אסור לכם לכלול את השיוך ל-Google באזהרות שמבוססות על נתונים ממקורות שאינם של Google.

הצעה לניסוח אזהרה

מומלץ להעתיק את נוסח האזהרה הזה למוצר שלכם, או לשנות אותו קלות כך שיתאים למוצר.

אזהרות מפני הנדסה חברתית

אזהרה: זהירות, אתר מטעה. תוקפים בכתובת [site URL] עשויים לתמרן אותך כדי לבצע פעולה מסוכנת, כמו התקנת תוכנה או חשיפת מידע אישי (לדוגמה: סיסמאות, מספרי טלפון או כרטיסי אשראי).

מידע נוסף על הנדסה חברתית (פישינג) זמין במאמר הנדסה חברתית (פישינג ואתרים מטעים) או באתר www.antiphishing.org.

להתרעות על תוכנות זדוניות

אזהרה: ביקור באתר הזה עלול לגרום נזק למחשב שלך. נראה שהדף הזה מכיל קוד זדוני שאפשר להוריד למחשב ללא הסכמתך. ב מרכז Google לחיפוש אפשר לקרוא מידע נוסף על תוכן מזיק באינטרנט, כולל וירוסים וקוד זדוני אחר, ועל האופן שבו אפשר להגן על המחשב.

אזהרות לגבי תוכנות לא רצויות

אזהרה: האתר הבא עשוי להכיל תוכנות מזיקות. תוקפים עשויים לנסות לתמרן אותך כדי להתקין תוכנות שפוגעות בחוויית הגלישה שלך (לדוגמה, על ידי שינוי דף הבית או הצגת מודעות נוספות באתרים שנכנסת אליהם). מידע נוסף על תוכנות לא רצויות זמין במאמר בנושא מדיניות בנושא תוכנות לא רצויות.

אזהרות לגבי אפליקציות שעלולות להזיק (PHA) ב-Android

אזהרה: האתר שלפניך עשוי להכיל תוכנה זדונית. תוקפים עשויים לנסות להתקין במכשיר אפליקציות מסוכנות שגונבות או מוחקות את המידע שלכם (לדוגמה: תמונות, סיסמאות, הודעות וכרטיסי אשראי).

גיל הנתונים והשימוש

כשמאחזרים נתונים באמצעות Web Risk, הלקוחות לעולם לא יכולים להשתמש בנתונים ישנים יותר מאלה שצוינו על ידי השירות. באופן ספציפי, אזהרה יכולה להופיע רק אם מתקיים התנאי הבא:

  • ‫Lookup API: בuris.searchתגובת HTTP GET כתובת URL תואמת לרשומה של איום והתגובה שנשמרה במטמון עדיין תקפה בזמן שמוצגת אזהרה.
  • ‫Update API: בhashes.searchתגובת HTTP POST כתובת URL תואמת לגיבוב באורך מלא והתגובה שנשמרה במטמון עדיין תקפה בזמן הצגת האזהרה.

הודעה על הגנה על המשתמש

בהתאם לתנאים ולהגבלות שלנו, אם אתם מציינים למשתמשים שהשירות שלכם מספק הגנה מפני מקורות אינטרנט לא בטוחים, אתם חייבים גם ליידע אותם שההגנה לא מושלמת. ההודעה הזו צריכה להיות גלויה למשתמשים לפני שהם מפעילים את ההגנה, והיא צריכה ליידע אותם שיש סיכוי לתוצאות חיוביות שגויות (אתרים בטוחים שמסומנים כמסוכנים) ולתוצאות שליליות שגויות (אתרים מסוכנים שלא מסומנים). מומלץ להשתמש בשפה הבאה:

‫Google פועלת כדי לספק את המידע המדויק והעדכני ביותר על מקורות אינטרנט לא בטוחים. עם זאת, Google לא יכולה להבטיח שהמידע שלה מקיף ונטול שגיאות: יכול להיות שאתרים מסוימים עם סיכון לא יזוהו, ויכול להיות שאתרים בטוחים מסוימים יזוהו בטעות.