Расширение Google Password Checkup для Chrome помогает защитить учетные записи

По случаю Дня  безопасного Интернета  (Safer Internet Day, )Google выступил с инициативой предупредить пользователей сети, если какие-либо их учетные данные для входа в Интернет(Internet) были скомпрометированы . Они делают это с помощью расширения, созданного исключительно для Google Chrome , под названием Password Checkup. Сегодня мы узнаем больше об этом в этой статье.

(Google Password Checkup Chrome)Расширение Chrome для проверки пароля Google

Расширение Chrome для проверки пароля Google

Сказал Гугл-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

После того, как вы загрузили и установили его, вы увидите его значок в виде  зеленого щита (Green Shield ) в правом верхнем углу экрана.

Всякий раз, когда вы используете свои учетные данные для входа на определенный веб-сайт или службу, расширение сравнивает их с базой данных взломанных служб и скомпрометированными учетными данными, которые поддерживает Google .

Когда вы используете свой браузер с установленным данным расширением для входа на веб-сайт или веб-службу, он преобразует имя пользователя и пароль в  хэш Argon2(Argon2 hash) . Префикс хэша Argon2 размером 2 байта разбивается на базу данных. Остальная часть хэша Argon2 шифруется с использованием шифрования на  эллиптических кривых.(Elliptic curve encryption.)

Теперь, когда вы входите на веб-сайт, используя сохраненные учетные данные, строго хешированная и зашифрованная копия этих учетных данных отправляется на их серверы. Это гарантирует, что Google(Google) не сможет прочитать ваши учетные данные .

С помощью метода ослепления и извлечения конфиденциальной информации эти учетные данные будут сопоставлены с базой данных без раскрытия учетных данных кому-либо.

проверка пароля гугл хром

Окончательная проверка выполняется локально на компьютере, и если учетные данные кажутся открытыми, значок расширения становится  красным (red ) , и, следовательно, вы получаете предупреждение о необходимости изменить свой пароль.

Межаккаунтная защита

Google также анонсировала Cross Account Protection , новую функцию, которая будет отправлять информацию о событиях безопасности, таких как взлом с различных веб-сайтов и приложений, которые реализовали эту функцию для обеспечения безопасности вашей учетной записи.

Google перечисляет следующие события безопасности, касающиеся перекрестной защиты учетных записей :(Cross Account Protection-)

  • We only share the fact that the security event happened.
  • We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
  • We only share information with apps where you have logged in with Google.

Дайте нам знать, что вы думаете об этих инструментах.



About the author

Я веб-разработчик с опытом работы более 10 лет. Я специализируюсь на разработке Chrome OS и работал над широким спектром проектов от небольших стартапов до компаний из списка Fortune 500. Я также являюсь экспертом по учетным записям пользователей и семейной безопасности и разработал несколько успешных приложений для Android.



Related posts