Il controllo della password di Google ti proteggerà dalle violazioni dei dati
In occasione di Giorno di Internet più sicuro, Google ha preso l'iniziativa di avvertire i cittadini della rete se una delle loro credenziali di accesso è stata compromessa su Internet. Lo stanno facendo con una estensione creata esclusivamente per Google Chrome Verifica password. Oggi ne impareremo di più in questo articolo.
Estensione di Google Password Checkup Chrome
Ha detto Google-
"Abbiamo creato il controllo delle password in modo che nessuno, incluso Google, possa apprendere i dettagli del tuo account. Per fare questo, abbiamo sviluppato tecniche di protezione della privacy con l'aiuto di ricercatori di crittografia presso Google e la Stanford University ".
Una volta scaricato e installato, vedrai la sua icona come Scudo verde nell'angolo in alto a destra dello schermo.
Ogni volta che si utilizzano le credenziali per accedere a un determinato sito Web o servizio, l'estensione la confronterà con il database dei servizi violati e le credenziali compromesse che Google mantiene.
Quando si utilizza il browser con l'estensione specificata installata per accedere a un sito Web o a un servizio Web, converte il nome utente e la password in un Argon2 hash. Il prefisso dell'hash Argon2 della dimensione di 2 byte è partizionato nel database. Il resto della parte dell'hash Argon2 è crittografato usando il Crittografia delle curve ellittiche.
Ora, quando si accede a un sito Web utilizzando le credenziali archiviate, una copia fortemente hash e crittografata di tali credenziali ai propri server. Questo assicura che le tue credenziali non possano essere lette da Google.Utilizzando la tecnica di recupero di informazioni private e accecanti, queste credenziali saranno abbinate al database senza rivelare le credenziali a nessuno.
[Clicca sull'immagine per ingrandirla]
Il controllo finale viene eseguito localmente sul computer e se le credenziali sembrano essere esposte, l'icona dell'estensione si trasforma in rosso e quindi sei avvisato di cambiare la tua password.
Protezione incrociata dell'account
Google ha anche annunciato Protezione incrociata dell'account, una nuova funzionalità che invierà informazioni su eventi di sicurezza come il dirottamento da vari siti Web e app che hanno implementato questa funzione per proteggere il tuo account.
Google elenca i seguenti eventi di sicurezza relativi alla protezione degli account incrociati-
Fateci sapere cosa ne pensate di questi strumenti.
- Condividiamo solo il fatto che l'evento di sicurezza è successo.
- Condividiamo solo le informazioni di base sull'evento, ad esempio se il tuo account è stato dirottato o se ti abbiamo obbligato ad accedere di nuovo a causa di attività sospette.
- Condividiamo solo le informazioni con le app in cui hai effettuato l'accesso con Google.
