数据泄露频发Chrome新扩展会自动检查密码是否安全
谷歌近日为 Chrome 推出了一个新扩展,能够自动检查用户的密码是否安全。尽管早有第三方开发者提供类似的功能,但官方的介入,显然更加可靠一些。 简而言之,在安装该扩展之后,它会检查用户的所有登录信息,将凭证与已泄露的数据库想匹配,然后给出密码是否安全的提示。
谷歌表示,该功能支持全美“大多数”站点。匹配数据库中包含了大约 40 亿组用户名和密码,如果不幸撞到,会及时向用户发出警告。密码泄露确实不幸,尤其是那些在各个服务平台上使用唯一用户名或密码的用户。
即便某 网站 曝出了数据泄露,很多人也不会修改所有其它网站的密码。
需要指出的是,在将客户端密码发送至匹配 服务器 之前,Chrome 会将数据进行哈希加密处理。谷歌表示,鉴于密码检查依赖于机密的信息,所以该公司非常重视加密安全,确保无人能够查询用户的数据。
数据库中的密码以散列和加密的形式存储,且生成的有关的任何警告,都是都完全在用户的计算机本地完成的。
在谷歌之前,还有 1Password 等强大的密码管理器提供了类似的服务(集成 Watchtower,可将用户密码与 Have I Been Pwned 的泄露数据库作比较)。
好处是,谷歌的扩展程序是免费的。如果您发现其中一个站点的密码被泄露,就可以借助 Chrome 内置的密码生成器,来生成一个新的密码。
当然,网络信息安全是一场永不停止的攻防战。即便运用了如上措施(加上双因素认证),也无法保证万无一失(有其局限性)。
像 WebAuthn 这样的标准,就强制要求采用硬件令牌来替代密码。它看起来很有前景,但目前只有极少的网站支持该表组合呢,因此未能真正普及开来。
有鉴于此,我们还是只能重复已有的建议 —— 使用靠谱的密码管理器、为每个站点创建唯一的密码、在听到数据泄露的第一时间修改任何受影响的网站服务密码、并适当启用双因素认证。
Password Checkup 扩展, 下载地址 (Chrome 网上应用店)
[编译自: TheVerge ]
【来源:cnBeta.COM】
EA宣布战地5首章更新跳票评论区出现国骂昨晚,EADICE公布了战地5更新内容第一章的宣传片,而就在大家摩拳擦掌准备12月4日玩到这次更新时,今日EA通过战地官推宣布首章更新将跳票,原因是在ldquo最后阶段rdquo开
生化2重制版评级17过场动画含限制级内容生化危机2重制版在美国评级机构ESRB现身,被评为ldquoM级(适合17岁及以上玩家)rdquo。评级类别M级内容描述血液飞溅激烈的暴力内容粗口其他含内购评级总结这是一款生存恐怖
R星将平衡荒野大镖客OL经济系统获得奖励更合理今天R星官方推特发布声明,感谢了参与荒野大镖客OLBeta测试的玩家进行的反馈,同时承诺将会在下周的更新中对游戏中的经济系统进行调整,以让游戏变得更加有趣。R星大镖客OL经济系统会
B社将补偿辐射76收藏版玩家帆布包在被玩家痛批了一个星期之后,B社终于宣布将为辐射76收藏版玩家提供真正的帆布包,购买了该版本的玩家需要在官网登记,之后等帆布包做好之后就会第一时间寄给玩家。之前B社推出的ldquo
王者荣耀Bug补偿公告发放皮肤碎片和铭文碎片昨天我们报道了王者荣耀突发Bug,如果你在安卓QQ区玩王者荣耀,那么可能会遇到一个ldquo福利rdquoBug,游戏内错误发出了ldquotestrdquo标题系统邮件,而玩家点
正当防卫4公布发售宣传片各家媒体给予好评距离正当防卫412月4日正式发售,官方昨日发布了发售宣传片,除了依旧有主角飞天遁地的各种酷炫操作外,官方还加入了各游戏媒体的评价,一起来看看吧。宣传视频以下是视频中出现的各家媒体对
因Overkill的行尸走肉销量糟糕公司宣布破产重建收获日2的开发商,瑞典游戏公司Starbreeze宣布公司与几家子公司在斯德哥尔摩地方法院申请破产重建,CEOBoAndersson辞职。这是由于新作Overkill的行尸走肉糟糕
NVIDIA联合DCIE推出战地5光追优化补丁光线追踪技术是NVIDIA在其全新RTX图灵显卡系列上推广的一种新的显示技术,相较于此前惯用但光栅化技术,光线追踪可以实现近似于真实物理世界但光线反射与折射效果,在体验游戏真实性上
战地5发布更新内容首章预告虎式坦克大显神威战地5更新内容第一章序曲将于12月4日正式上线,官方今日发布了最新的预告,一起来看看吧。第一章序曲预告更新内容的每一章都会带来新的玩法新的任务以及更大的世界,第一章序曲会带来一个新
NVIDIA发布TitanRTX霸王龙显卡比2080Ti还强15仅仅在上周末短暂曝光后,NVIDIA今晚正式发布了RTX新旗舰ldquo核弹rdquo,TITANRTX(或写做TitanRTX)。这一次,NVIDIA为TitanRTX起了个昵称
王者荣耀突发BUG免费送英雄皮肤官方建议别领如果你今天下午在安卓QQ区玩了王者荣耀,那么可能会遇到一个ldquo福利rdquoBUG,游戏内错误发出了ldquotestrdquo标题系统邮件,而玩家点开后可以免费获得英雄和皮