Как работает расширение проверки паролей в Google Chrome.

10:41 МСК, 07 февраля 2019 г. Автор: Admin

Последнее обновление безопасности для Google Chrome - это не новая функция браузера, а расширение под названием проверка пароля.

Как вы могли бы понять, просто посмотрев имя расширения - Password Checkup, оно проверяет ваши пароли, чтобы убедиться в том, что учетные данные не были каким-нибудь скомпрометированы. Для этого, расширение просто анализирует большую базу данных о нарушениях, и ищет любую потенциальную информацию, которая может соответствовать вашим данным.

Если существует риск того, что ваше имя пользователя и пароль могут быть подвергнуты атакам хакеров, браузер отобразит соответствующее предупреждение, предлагающее вам сбросить учетные данные. Однако, этот процесс намного сложнее, и он начинается с того, что Google создает базу данных о нарушениях, чтобы усилить процесс поиска потенциальных рисков для ваших собственных учетных данных.

Google говорит, что всякий раз, когда ему становится известно о таком нарушении, он сохраняет зашифрованную копию данных, но в то же время создает незашифрованный двухбайтовый префикс хеширования для разделения базы данных. Полный хэш зашифровывается с использованием секретного ключа, поэтому, хотя данные не будут доступны, он может использовать их позднее для поиска потенциальных учетных данных, которые могут быть скомпрометированы.

Всякий раз, когда вы заходите на сайт, расширение Password Checkup просматривает ваши данные и создает хешированную и зашифрованную версию имени пользователя. Оно отправляет необходимую информацию в Google, а ваши полные данные шифруются ключом, который остается на жестком диске ПК. Google заявляет, что не собирает никакой информации о ваших данных для входа в систему, и «узнает только анонимный хэш-префикс данных вашей учетной записи».

Затем, расширение выполняет поиск в базе данных Google того же анонимного префикса еще раз. Это гарантирует, что в процессе, информация не будет раскрыта третьим лицам. «Мы используем общую и конфиденциальную информацию для поиска по каждому небезопасному имени пользователя и паролю, не раскрывая при этом детали учетной записи, или чьи-либо еще», - говорится в сообщении представителей Google.

Последняя проверка выполняется на вашем устройстве, и если расширение определяет, что данные вашей учетной записи были раскрыты, выдается рекомендация немедленно изменить ваш пароль. Очень важно знать, что Google заявляет о том, что уделяет особое внимание вашим конфиденциальным данным, поэтому данное расширение сосредоточено не только на сохранности ваших данных, но также гарантирует, что злоумышленники не смогут воспользоваться установленным расширением в своих целях, а кроме того, посредством проверки паролей, могут быть выявлены небезопасные личные данные.

И конечно, хотя ваша личная информация не собирается, Google по-прежнему получает некоторые данные, но компания утверждает, что это сводится только к анонимной статистике, которая помогает определить количество поисков небезопасных учетных данных. По сути, это помогает Google усовершенствовать расширение и улучшить алгоритмы обнаружения, хотя для тех, кто не доверяет тому, что поисковый гигант контролирует слишком много данных, такой подход определенно имеет значение.

И наконец, что не менее важно, расширение не будет выдавать никаких предупреждений о слабых паролях, поскольку Google утверждает, что не хочет, чтобы оно было бы слишком навязчивым для пользователей. «Мы генерируем предупреждение только тогда, когда ваше текущее имя пользователя и пароль появляются в результате взлома, так как это представляет наибольший риск», - говорится в сообщении разработчиков.

Мы уже попробовали расширение для нескольких своих учетных записей, и к сожалению не получили никакого предупреждения о том, что они могут быть кем-либо взломаны. Наверное, это не совсем плохо, хотя на самом деле все-таки хорошо было бы посмотреть, как же оно работает, и как выдается такое предупреждение.

Также стоит знать, что предупреждение не содержит каких-либо шагов для принятия конкретных мер, а только рекомендует вам сменить пароль, так как это является типичным действием для устранения возможного нарушения. Вы можете попробовать его прямо сейчас, загрузив расширение из Интернет-магазина Chrome, и включив его для всех веб-сайтов, где вы входите с именем пользователя и паролем.
________________________________________________________________________________________________

Просмотров страницы:

0514

Нет

Да

Была ли информация на этой странице полезной для вас?

Еще статьи

Instagram share buttons

Наверх