Peringatan pengguna
Jika Anda menggunakan Web Risk untuk memperingatkan pengguna tentang risiko dari halaman web tertentu, pedoman berikut berlaku.
Panduan ini membantu melindungi Anda dan Google dari kesalahpahaman dengan menjelaskan bahwa halaman tidak diketahui dengan kepastian 100% sebagai resource web yang tidak aman, dan bahwa peringatan tersebut hanya mengidentifikasi kemungkinan risiko.
Dalam peringatan yang terlihat oleh pengguna, Anda tidak boleh membuat pengguna percaya bahwa halaman yang dimaksud, tanpa ragu, adalah resource web yang tidak aman. Saat merujuk ke halaman yang diidentifikasi atau potensi risiko yang mungkin ditimbulkannya kepada pengguna, Anda harus menjelaskan peringatan menggunakan istilah seperti: diduga, berpotensi, mungkin, kemungkinan, mungkin.
Peringatan Anda harus memungkinkan pengguna mempelajari lebih lanjut dengan meninjau informasi di salah satu situs berikut:
- Peringatan manipulasi psikologis (phishing dan situs yang menipu): www.antiphishing.org
- Peringatan malware: Pusat Google Penelusuran
- Peringatan software yang tidak diinginkan: Kebijakan Software yang Tidak Diinginkan
Saat menampilkan peringatan untuk halaman yang diidentifikasi sebagai berisiko oleh Layanan Risiko Web, Anda harus memberikan atribusi ke Google dengan menyertakan baris "Pemberitahuan yang diberikan oleh Google", dengan link ke Pemberitahuan Risiko Web. Jika produk Anda juga menampilkan peringatan berdasarkan sumber lain, Anda tidak boleh menyertakan atribusi Google dalam peringatan yang berasal dari data non-Google.
Bahasa peringatan yang disarankan
Sebaiknya Anda hanya menyalin bahasa peringatan ini di produk Anda, atau melakukan sedikit perubahan agar sesuai dengan produk Anda.
Untuk peringatan manipulasi psikologis
Peringatan: Situs yang akan dibuka berisi penipuan. Penyerang di [URL situs] dapat mengelabui Anda agar
melakukan sesuatu yang berbahaya seperti menginstal software atau mengungkapkan
informasi pribadi Anda (misalnya, sandi, nomor telepon, atau kartu kredit).
Anda dapat mengetahui lebih lanjut tentang manipulasi psikologis (phishing) di
Manipulasi Psikologis (Phishing dan Situs yang Menipu) atau dari
www.antiphishing.org.
Untuk peringatan malware
Peringatan: Mengunjungi situs ini dapat membahayakan komputer Anda. Halaman ini tampaknya berisi kode berbahaya yang dapat didownload ke komputer Anda tanpa izin Anda. Anda dapat mempelajari lebih lanjut konten web berbahaya, termasuk virus dan kode berbahaya lainnya, serta cara melindungi komputer di Pusat Google Penelusuran.
Untuk peringatan software yang tidak diinginkan
Peringatan: Situs yang akan dibuka mungkin berisi program berbahaya. Penyerang mungkin mencoba mengelabui Anda agar menginstal program yang membahayakan pengalaman penjelajahan Anda (misalnya, dengan mengubah halaman beranda atau menampilkan iklan tambahan di situs yang Anda kunjungi). Anda dapat mempelajari software yang tidak diinginkan lebih lanjut di Kebijakan Software yang Tidak Diinginkan.
Untuk peringatan aplikasi yang berpotensi membahayakan (PHA) Android
Peringatan: Situs yang akan dibuka mungkin berisi malware. Penyerang mungkin mencoba menginstal aplikasi berbahaya di perangkat Anda yang mencuri atau menghapus informasi Anda (misalnya, foto, sandi, pesan, dan kartu kredit).
Usia data dan penggunaan
Saat mengambil data menggunakan Web Risk, klien tidak boleh menggunakan data yang lebih lama dari yang ditentukan oleh layanan. Secara khusus, peringatan hanya dapat ditampilkan jika hal berikut berlaku:
- Lookup API: Dalam
respons HTTP GET
uris.search, URL cocok dengan entri ancaman dan respons yang di-cache masih valid pada saat peringatan ditampilkan. - Update API: Dalam
respons POST HTTP
hashes.search, URL cocok dengan hash panjang penuh dan respons yang di-cache masih valid saat peringatan ditampilkan.
Pemberitahuan perlindungan pengguna
Persyaratan Layanan kami mewajibkan bahwa jika Anda menunjukkan kepada pengguna bahwa layanan Anda memberikan perlindungan terhadap resource web yang tidak aman, Anda juga harus memberi tahu mereka bahwa perlindungan tersebut tidak sempurna. Pemberitahuan ini harus terlihat oleh mereka sebelum mereka mengaktifkan perlindungan, dan harus memberi tahu mereka bahwa ada kemungkinan positif palsu (situs aman ditandai sebagai berisiko) dan negatif palsu (situs berisiko tidak ditandai). Sebaiknya gunakan bahasa berikut: