Passordkontroll varsler hvis legitimasjonen din er kompromittert

Vi er allerede vant til å lese nyheter om millioner av legitimasjon stjålet fra en tjeneste og en annen. Og som ordtaket i sikkerhet sier, paranoia er en dyd. Men også, tid er penger, og vi kan ikke alltid være årvåken og se om legitimasjon og passord vises på en liste eller et annet av det siste sikkerhetsbruddet til noe selskap. Og det er derfor Google har gitt ut en gratis Chrome-utvidelse, Password Checkup, som varsler oss om legitimasjonen vi nettopp brukte er kompromittert i noen av listene, og jeg understreker dette, kjent.

Passordkontroll: Personvern fremover.

Passordkontroll fungerer ved å kryptere legitimasjon med en sterk nøkkel, slik at bare systemet ditt kan lese det, og derfra genererer det en Hash som advarer hvilken del av indeksen du må laste ned for å sjekke. Og så sammenlignes den med Googles database, også kryptert. Det må sies at all legitimasjonskontroll skjer lokalt, noe som i teorien gjør det vanskelig å angripe og sikrer personvern

Denne utvidelsen er eksperimentell, men personlig har jeg allerede installert den i den andre nettleseren (Gjett den første). Og vi må se hvordan utvidelsen utvikler seg, fordi Google vil være mange ting, men sikkert, mye.

Beskyttelse begynner med seg selv.

Det må understrekes at utvidelsen bare tjener til å sjekke om legitimasjonen har blitt lekket i noen av sikkerhetsbruddene. Personlig, hvis plugin fungerer som den skal, vil den sannsynligvis bare bli en annen del av krom, og jeg håper det. Det beskytter ikke mot bruk av svake, gamle eller lett gjette passord. Så hvis passordet ditt er navnet på katten din, "123456" eller noen av de 100 mest brukte passordene Passordkontroll varsler ikke, og heller ikke hvis du bruker de samme legitimasjonene for alt.

Men siden husker aldri gjør vondt, er her noen grunnleggende sikkerhetstips.

• Bruk forskjellige passord for hver tjeneste, og om mulig også brukeren. Endre passord ofte, ideelt annenhver uke, viktige ukentlige. Hvis du skriver dem ned, gjør du det på et vanskelig tilgjengelig sted (hvis de er i en notatbokfil på skrivebordet ditt, og de får tilgang til det, får de tilgang til alt). Fysisk på et sted som bare du vet er ideelt. Ikke svar på de helt åpenbare sikkerhetsspørsmålene (noe som kan fjernes på 5 minutter på Google eller Facebook), helst som ikke har noe med spørsmålet å gjøre (f.eks: -Hva er din historiske favorittfigur? colombia), om mulig bruk det som et andre passord. To-faktor autentisering er din venn. Bruk den. Paranoia er en dyd.

Passordkontroll tilgjengelig i Chrome Store. Hva tenker du ?, vil du prøve det ?. Er du godt beskyttet?

Via Google