IT業界資訊媒體

【Chrome 新擴充功能】Google 推出 Password Checkup 自動警報密碼外洩

資料外洩事故頻繁,就算自己明明盡力把關,奈何第三方又唔生性外洩資料,究竟自己個密碼有否被黑?一般都要靠 HaveIBeenPwned.com 之類查詢網站,Google 推出官方擴充功能 Password Checkup,可在用戶帳號密碼外洩時,主動通知用戶,必更受用戶愛戴。

Google 官方日前推出新擴充功能 Password Checkup,啟動之後,用戶於任何網站登入,只要輸入的使用者名稱和密碼,Password Checkup 都自動與 Google 超過 40 億個已知的外洩資料作對比,一但發現安全疑慮,即會傳送警示通知用戶更改密碼。

當然,第一個疑問就係:咁 Google 咪知我個密碼囉?咁又點保障呢?Google 方面解釋,設計 Password Checkup 時已將隱私權納入考量,因此這項擴充功能不會回報任何與用家的帳戶、密碼或裝置相關的個人識別資訊,而是會以匿名的方式回報資訊。Password Checkup 是與史丹福大學密碼學專家共同開發,利用 multiple round hashingk-anonymityblinding 等多個密碼學技術保障傳送過程不會外洩。

【Chrome 新擴充功能】Google 推出 Password Checkup 自動警報密碼外洩
Password Checkup 以簡單的 4 步驟保護帳號。

此外,Google 同時推出 Cross Account Protection,於用家萬一不幸中招時,Google 可通知使用咗 Cross Account Protection 嘅網站或 App,從而保護用家。

現時第一版本 Password Checkup 已經開放下載,Google 將持續改善擴充功能,提升網站相容性及偵測能力。

Password Checkup 擴充功能:http://bit.ly/2HYUq0e

資料來源:http://bit.ly/2SfTlpi