Οι ειδοποιήσεις ελέγχου κλειδιού παραβιάζουν τα διαπιστευτήρια σας

Είμαστε ήδη συνηθισμένοι στην ανάγνωση ειδήσεων εκατομμυρίων διαπιστευτηρίων που έχουν κλαπεί από μια υπηρεσία και μια άλλη. Και όπως λέει η λέξη στην ασφάλεια, η παράνοια είναι μια αρετή. Αλλά, επίσης, ο χρόνος είναι χρήμα και δεν μπορούμε πάντα να είμαστε επαγρυπνοί και να εξετάζουμε αν τα διαπιστευτήρια και οι κωδικοί πρόσβασης μας εμφανίζονται σε έναν κατάλογο ή άλλο από την τελευταία παραβίαση ασφαλείας οποιασδήποτε εταιρείας. Αυτός είναι ο λόγος για τον οποίο η Google κυκλοφόρησε μια δωρεάν επέκταση του Chrome, το Password Checkup, το οποίο μας ειδοποιεί αν τα διαπιστευτήρια που μόλις χρησιμοποιήσαμε παραβιάζονται σε οποιαδήποτε από τις λίστες και το τονίζω αυτό, είναι γνωστό.

Ο έλεγχος κωδικού πρόσβασης: Προστασία προσωπικών δεδομένων μπροστά

Ο έλεγχος κωδικού πρόσβασης λειτουργεί με κρυπτογράφηση των διαπιστευτηρίων σας με ένα ισχυρό κλειδί, έτσι ώστε μόνο το σύστημά σας να μπορεί να το διαβάσει και από εκεί δημιουργεί ένα Hash που προειδοποιεί τι τμήμα του ευρετηρίου πρέπει να κατεβάσετε για να το ελέγξετε. Και στη συνέχεια συγκρίνεται με τη βάση δεδομένων της Google, επίσης κρυπτογραφημένη. Πρέπει να ειπωθεί ότι όλος ο έλεγχος διαπιστευτηρίων γίνεται τοπικά, γεγονός που θεωρητικά δυσχεραίνει την επίθεση και την προστασία της ιδιωτικής ζωής

Αυτή η επέκταση είναι πειραματική, αλλά προσωπικά το έχω ήδη εγκαταστήσει στο δεύτερο πρόγραμμα περιήγησής μου (υποθέστε το πρώτο). Και θα πρέπει να δούμε πώς εξελίσσεται η επέκταση, επειδή η Google θα είναι πολλά πράγματα, αλλά σίγουρα, πολλά.

Η προστασία αρχίζει με τον εαυτό του.

Πρέπει να υπογραμμιστεί ότι η επέκταση χρησιμεύει μόνο για να ελέγξει εάν τα διαπιστευτήρια έχουν διαρρεύσει σε οποιαδήποτε από τις παραβιάσεις ασφαλείας. Προσωπικά, αν το plugin λειτουργεί κανονικά, πιθανότατα θα γίνει μόνο ένα άλλο μέρος του χρώμιο, και ελπίζω. Δεν προστατεύει από τη χρήση αδύναμων, παλαιών ή εύκολα εικασμένων κωδικών πρόσβασης. Επομένως, εάν ο κωδικός πρόσβασής σας είναι το όνομα της γάτας σας, το "123456" ή κάποιο από τα 100 πιο χρησιμοποιηθέντα παθητικά Password Checkup δεν προειδοποιεί, ούτε εάν χρησιμοποιείτε τα ίδια διαπιστευτήρια για όλα.

Αλλά από τότε που θυμόμαστε ποτέ δεν πονάει, εδώ είναι μερικές βασικές συμβουλές για την ασφάλεια.

• Χρησιμοποιήστε διαφορετικούς κωδικούς πρόσβασης για κάθε υπηρεσία και, ει δυνατόν, και για τον χρήστη. Αλλαγή κωδικών πρόσβασης συχνά, ιδανικά κάθε δύο εβδομάδες, σημαντικές εβδομαδιαίως. Εάν τα γράψετε κάτω, κάντε τα σε ένα σημείο που είναι δύσκολο να αποκτήσετε πρόσβαση (αν βρίσκονται σε ένα σημειωματάριο στην επιφάνεια εργασίας σας και έχουν πρόσβαση σε αυτά, έχουν πρόσβαση σε όλα). Φυσικά σε ένα μέρος που μόνο εσείς γνωρίζετε είναι ιδανικό. Μην απαντάτε στις πολύ προφανείς ερωτήσεις ασφαλείας (οτιδήποτε μπορεί να αφαιρεθεί μέσα σε 5 λεπτά στο Google ή το Facebook), κατά προτίμηση αυτό δεν έχει καμιά σχέση με την ερώτηση (π.χ.: - Ποια είναι η αγαπημένη σας ιστορική εικόνα; Κολομβία), εάν είναι δυνατόν να το χρησιμοποιήσετε ως δεύτερο κωδικό πρόσβασης. Ο έλεγχος ταυτότητας δύο παραγόντων είναι ο φίλος σας. Χρησιμοποιήστε το. Η παράνοια είναι αρετή.

Ο έλεγχος κωδικού πρόσβασης είναι διαθέσιμος στο Chrome Store. Τι σκέφτεσαι; Θα το δοκιμάσεις; Είστε καλά προστατευμένοι;

Μέσω του Google