Уведомления о проверке пароля, если ваши учетные данные скомпрометированы

Мы уже привыкли читать новости о миллионах учетных данных, украденных из одного сервиса и другого. И как говорится в безопасности, паранойя это добродетель. Но также время - деньги, и мы не всегда можем быть бдительными и следить за тем, появляются ли наши учетные данные и пароли в списке или другом последнем нарушении безопасности какой-либо компании. Итак, Google выпустил бесплатное расширение Chrome, Password Checkup, которое предупреждает нас, если только что использованные учетные данные были скомпрометированы в каком-либо из списков, и я подчеркиваю это, как известно.

Проверка пароля: конфиденциальность впереди.

Проверка пароля работает путем шифрования ваших учетных данных сильным ключом, так что только ваша система может прочитать его, и оттуда он генерирует хэш, который предупреждает, какую часть индекса вы должны загрузить, чтобы проверить. И тогда это сравнивается с базой данных Google, также зашифрованной. Надо сказать, что вся проверка учетных данных выполняется локально, что в теории затрудняет атаку и обеспечивает конфиденциальность

Это расширение является экспериментальным, но лично я уже установил его во втором браузере (угадайте первый). И нам нужно будет посмотреть, как будет развиваться расширение, потому что у Google будет много вещей, но, безусловно, много.

Защита начинается с самого себя.

Следует подчеркнуть, что расширение служит только для проверки утечки учетных данных при любых нарушениях безопасности. Лично, если плагин работает должным образом, он, вероятно, станет просто другой частью Chrome, и я на это надеюсь. Он не защищает от использования слабых, старых или легко угадываемых паролей. Таким образом, если ваш пароль - это имя вашей кошки, «123456» или любой из 100 самых популярных паролей Password Checkup не предупреждает вас, и если вы не используете одни и те же учетные данные для всего.

Но так как запоминание никогда не повредит, вот несколько основных советов по безопасности.

Используйте разные пароли для каждого сервиса и, если возможно, также для пользователя. Меняйте пароли часто, в идеале каждые две недели, особенно еженедельно. Если вы записываете их, делайте это в труднодоступном месте (если они находятся в файле ноутбука на вашем рабочем столе и получают к нему доступ, они получают доступ ко всему). Физически в месте, которое знают только вы, идеально. Не отвечайте на очевидные вопросы безопасности (что-либо, что можно удалить за 5 минут в Google или Facebook), желательно, не имеющее ничего общего с вопросом (например: - Какая ваша любимая историческая фигура? Колумбия), если возможно, используйте его в качестве второго пароля. Двухфакторная аутентификация - ваш друг. Используйте это. Паранойя это добродетель.

Проверка пароля доступна в магазине Chrome. Что ты думаешь? Ты попробуешь? Вы хорошо защищены?

Через гугл