Google Password Checkup Chrome 扩展程序有助于保护帐户

值此 更安全互联网日之际, (Safer Internet Day, )谷歌(Google)已主动警告网民,如果他们的任何登录凭据在互联网(Internet)上被盗用。他们正在使用专门为Google Chrome制作的名为Password Checkup 的扩展程序来做到这一点。 (Password Checkup. )今天,我们将在本文中进一步了解它。

谷歌密码检查 Chrome(Google Password Checkup Chrome)扩展

谷歌密码检查 Chrome 扩展

谷歌说——

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

下载并安装后,您会 在屏幕右上角看到其图标为绿色盾牌 。(Green Shield )

每当您使用您的凭据登录特定网站或服务时,该扩展程序都会将其与被破坏服务的数据库和Google维护的受损凭据进行比较。

当您使用安装了给定扩展程序的浏览器登录网站或 Web 服务时,它会将用户名和密码转换为 Argon2 哈希值(Argon2 hash)2 字节大小的Argon2(Argon2)哈希的前缀被分区到数据库。Argon2散列 的其余部分使用椭圆曲线加密进行加密。(Elliptic curve encryption.)

现在,当您使用存储的凭据登录网站时,这些凭据的强散列和加密副本将发送到其服务器。这可确保Google(Google)无法读取您的凭据。

使用盲和私人信息检索技术,这些凭据将与数据库匹配,而不会向任何人透露凭据。

谷歌密码检查铬

最后的检查是在计算机上本地完成的,如果凭据似乎已暴露,扩展图标会变为 红色 (red ),因此会提醒您更改密码。

跨账户保护

谷歌还宣布了跨帐户保护(Cross Account Protection),这是一项新功能,它将发送有关安全事件的信息,例如从实施此功能的各种网站和应用程序劫持以确保您的帐户安全。

Google列出了以下有关跨帐户保护的安全事件 -(Cross Account Protection-)

  • We only share the fact that the security event happened.
  • We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
  • We only share information with apps where you have logged in with Google.

让我们知道您对这些工具的看法。



About the author

我是一名硬件工程师,拥有超过 10 年的 IOS 和 MacOS 系统工作经验。在过去的 5 年里,我也是一名夜班老师,并且自学了如何使用 Google Chrome。我在这两个领域的技能使我成为网站开发、图形设计或网络安全工作的完美人选。



Related posts