В середине января СМИ сообщили о публикации на облачном сервисе MEGA базы данных с почтовыми аккаунтами и паролями к ним. База оказалась просто огромной (более 1 млрд уникальных комбинаций), из-за чего многие сразу же стали проверять собственные аккаунты с помощью сервиса Have I Been Pwned. Google, вероятно, решила экстренно выпустить расширение, позволяющее повысить безопасность пользователей в данном вопросе.
Новое расширение Password Checkup (Проверка пароля) в фоновом режиме сверяет введенные пользователем данные авторизации с базой данных, которая состоит из 4 млрд комбинаций логина и пароля. При этом аналогичное расширение поддерживает менеджер паролей 1Password, но решение Google кажется более надежным, так как компания эффективно защищает логин и пароль. Google хэширует данные с помощью Argon2 и зашифровывает их с использованием эллиптической криптографии, таким образом, даже она не сможет получить к ним доступ. Полный процесс описан в блоге компании.
Уже сейчас «гугловцы» даже без Password Checkup способны сбрасывать пароль Google Аккаунта, однако компания, выпустив расширение, сделала возможным проверку паролей на любых сайтах. Безусловно, такой вариант удобен, надежен, полезен и бесплатен.
Скачать его можно по этой ссылке. После установки в поле с расширениями появится зеленая иконка в виде щита. Нажав на неё, можно просмотреть информацию по утечке недавно используемых вами паролей.
А где вы храните свои пароли? Многие, например, любят сохранять важные данные в Telegram. Кстати, подпишитесь на нас в Telegram.