Гоогле Пассворд Цхецкуп Цхроме проширење помаже у заштити налога

Поводом Дана  безбедног интернета,  (Safer Internet Day, )Гугл(Google) је преузео иницијативу да упозори кориснике интернета ако је било која од њихових акредитива за пријаву угрожена на Интернету(Internet) . Они то раде са екстензијом направљеном искључиво за Гоогле Цхроме(Google Chrome) под називом Пассворд Цхецкуп. (Password Checkup. )Данас ћемо сазнати више о томе у овом чланку.

Гоогле Провера лозинке(Google Password Checkup Chrome) проширење за Цхроме

Гоогле Провера лозинке проширење за Цхроме

Рекао је Гоогле-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

Када га преузмете и инсталирате, видећете његову икону као  зелени штит (Green Shield ) у горњем десном углу екрана.

Кад год користите своје акредитиве да бисте се пријавили на одређену веб локацију или услугу, проширење ће их упоредити са базом података о пробијеним услугама и угроженим акредитивима које Гоогле(Google) одржава.

Када користите свој претраживач са инсталираним датим проширењем да бисте се пријавили на веб локацију или веб услугу, он конвертује корисничко име и лозинку у  Аргон2 хеш(Argon2 hash) . Префикс Аргон2 хеша(Argon2) величине 2 бајта се партиционише у бази података. Остатак дела Аргон2 хеша(Argon2) је шифрован коришћењем шифровања  елиптичке криве.(Elliptic curve encryption.)

Сада, када се пријавите на веб локацију користећи сачуване акредитиве, снажно хеширана и шифрована копија тих акредитива на њихове сервере. Ово осигурава да Гоогле(Google) не може да прочита ваше акредитиве .

Користећи технику заслепљивања и проналажења приватних информација, ови акредитиви ће бити упарени са базом података без откривања акредитива никоме.

Гоогле провера лозинке Цхроме

Коначна провера се обавља локално на рачунару и ако се чини да су акредитиви откривени, икона екстензије постаје  црвена (red ) и стога ћете бити упозорени да промените лозинку.

Унакрсна заштита налога

Гоогле је такође најавио Цросс Аццоунт Протецтион(Cross Account Protection) , нову функцију која ће слати информације о безбедносним догађајима попут отмице са различитих веб локација и апликација које су имплементирале ову функцију како би ваш налог био безбедан.

Гоогле(Google) наводи следеће безбедносне догађаје у вези са заштитом више налога-(Cross Account Protection-)

  • We only share the fact that the security event happened.
  • We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
  • We only share information with apps where you have logged in with Google.

Реците нам шта мислите о овим алатима.



About the author

Ја сам информатичар са преко 10 година искуства у развоју софтвера и безбедности. Имам велико интересовање за Фирефок, Цхроме и Ксбок игре. Посебно ме занима како да се уверим да је мој код безбедан и ефикасан.



Related posts