Google Password Checkup: kijan li fonksyone ak limit li yo

Fè fas ak yon senaryo ki pi konplike e ki pi riske, Pwoteje modpas kont sou entènèt nou yo Li pa opsyonèl ankò oswa jis "pou ekspè enfòmatik." Google okouran de sa epi, pou l bay yon kout men, li kreye Modpas CheckupYon fonksyon ki pèmèt ou verifye si modpas ou yo te parèt nan nenpòt vyolasyon done li te ye epi si yo ase an sekirite.

Nan atik sa a, nou pral wè egzakteman kisa li ye, kijan li fonksyone, sa li verifye, ak sa ou ka fè si li detekte ke nenpòt nan modpas ou yo an danje. Objektif la: anpeche kalifikasyon ou yo fini sikile sou dark web la, yon vrè mache anba tè kote yo achte ak vann non itilizatè ak modpas sou yon gwo echèl.

Kisa Google Password Checkup ye e pou kisa li itilize?

Verifikasyon Modpas se yon zouti sekirite Google Fèt pou avèti w lè youn nan modpas ou yo te konpwomèt nan yon vyolasyon done oswa li pa satisfè estanda sekirite minimòm yo. Li te lanse okòmansman kòm yon ekstansyon Chrome gratis epi, avèk tan, li te entegre nan navigatè Chrome la. Manadjè modpas Google la ak nan Revizyon Sekirite a soti nan kont ou.

Lidé a senp: chak fwa ou konekte oubyen ou verifye modpas ou te estoke yo, sistèm nan konpare yo ak yon baz done jigantèsk ki gen enfòmasyon ki koule ke Google kenbe ajou. Si li detekte ke konbinezon non itilizatè ak modpas ou koresponn ak yon sèl ki deja pibliye, li pral avèti ou pou chanje li pi vit posib epi, si ou te itilize li ankò, pou chanje li tou sou rès sèvis ou yo.

Li pa sèlman avèti w sou flit enfòmasyon. Password Checkup evalye tou si modpas ou yo... twò fèb, fasil pou devine, oswa repetitif sou diferan paj. Sa pa sèlman pwoteje ou kont flit sot pase yo, men tou ede anpeche atak nan lavni jwenn yo.

Google te devlope zouti sa a an kolaborasyon avèk chèchè kriptografi nan Inivèsite StanfordObjektif la se pou ofri yon verifikasyon modpas an mas san yo pa devwale sa ou tape oswa devwale kalifikasyon reyèl ou yo, ki enpòtan pou sistèm nan fè sans epi bati konfyans.

Kijan Verifikasyon Modpas Fonksyone Entènman

Youn nan aspè ki pi enteresan nan Password Checkup se ke Li travay avèk yon baz done ki gen plizyè milya kalifikasyon ki te koule. Sepandan, sa pa vle di Google ka wè modpas ou yo an tèks senp. Konpayi an deklare li jere yon koleksyon plis pase 4.000 milya kalifikasyon konpwomèt, yo jwenn nan vyolasyon sekirite ak atak li te ye ki te pibliye.

Pou evite risk, Google estoke kalifikasyon sa yo nan yon vèsyon chiffres ak "hache"Senpleman, olye pou yo estoke modpas ou egzakteman jan ou tape l la, Google itilize fonksyon kriptografik pou transfòme l an chèn irevokab. Lè w ap eseye konekte oswa lè yo fè yon revizyon, sa yo voye bay sèvè Google yo se pa vrè modpas ou a, men yon lòt chèn chiffres ki pwodui apati de li.

Konsepsyon sa a pèmèt sistèm nan Konpare kalifikasyon ou yo ak sa yo filtre san ou pa wè yo klèman.Si done chifreman modpas ou a pwodui a koresponn ak nenpòt anrejistreman nan baz done kalifikasyon ki ekspoze a, Password Checkup konprann ke konbinezon sa a konpwomèt epi li deklanche yon alèt.

Anplis, Google endike ke sistèm nan fèt pou voye alèt sèlman lè match la vrèman enpòtan. Nan lòt mo, Li p ap bonbade w ak alèt pa sèlman paske ou itilize yon kle trè komen tankou "123456" oswa "modpas", menm si kle sa a prezan plizyè milyon fwa nan baz done a, men lè li detekte ke modpas espesifik sa a, ki lye ak non itilizatè ou oswa imèl ou, te parèt kòm yon pati nan yon flit espesifik.

Konpayi an deklare tou ke, apa de verifikasyon sa yo, li sèlman kolekte done agrégé ak anonimize sou konbyen kalifikasyon ki pa an sekirite yo detekte, san lye yo ak idantite w oswa anrejistre ki kont espesifik ou te revize oswa ki sit entènèt ou vizite.

Ki kote pou jwenn analizè modpas Google la

Kounye a, Google ofri Verifikasyon Modpas nan de fason: kòm Ekstansyon Chrome (jan li te fèt la) epi kòm yon pati nan la Manadjè modpas ak revizyon sekirite soti nan kont Google ou a. Nan fason sa a, li ka rive jwenn tou de moun ki itilize ekstansyon ak moun ki prefere jere tout bagay nan paramèt kont lan.

Si w ap itilize Chrome pandan w konekte sou kont Google ou a, ou ka jwenn aksè a jesyonè modpas Nan paramèt navigatè w la oubyen dirèkteman nan kont Google ou sou entènèt la. La, w ap wè yon lis tout sit ak aplikasyon ki gen enfòmasyon koneksyon ki sove: sit entènèt, sèvis ou itilize sou Android, aplikasyon ou konekte ak kont Google ou. konplete otomatik nan Chrome, elatriye.

Nan panèl sa a, gen yon opsyon ki parèt pou Revizyon modpas oubyen “Verifikasyon Modpas”. Si ou wè yon mesaj ki avèti w ke “gen kèk modpas ki te konpwomèt” oubyen ou bezwen revize enfòmasyon koneksyon w ijan, sa vle di sistèm nan deja detekte pwoblèm potansyèl epi l ap mande w pou w mennen ankèt sou yo.

Pou kòmanse analiz manyèl la, ou dwe peze bouton ki nan kalite sa a. "Ale nan Revizyon Modpas"Google ap montre w yon ekran k ap eksplike sa y ap verifye: si enfòmasyon ou yo te parèt nan vyolasyon done, si w itilize yo ankò nan plizyè sèvis, epi si yo ase solid. Apre sa, lè w klike sou "Verifye modpas yo"Y ap mande w pou antre modpas kont Google ou a pou otorize revizyon an.

Yon fwa idantite a konfime, sistèm nan pran swen analize tout modpas anrejistre yo nan kont ou a epi klase pwoblèm potansyèl yo an twa kategori prensipal pou ou ka aji yon fason òganize.

Ki kalite pwoblèm Password Checkup detekte?

Apre verifikasyon an fin fèt, Google Password Checkup ap ba ou yon rezime sou sitiyasyon modpas ou a. Anjeneral, w ap wè twa gwoup diferan: modpas konpwomèt, modpas reyitilize ak modpas ki pa an sekiriteChak blòk gen ladan l yon lis sèvis oswa sit entènèt ki afekte yo pou ou ka gade youn pa youn:

• Modpas konpwomèt Kalifikasyon ki parèt yo se sa yo ki, dapre baz done Google la, te ekspoze nan yon vyolasyon sekirite. Nan lòt mo, yo te koule nan yon pwen ansanm ak plizyè milyon lòt kont. Nan ka sa yo, rekòmandasyon an klè: ou dwe chanje modpas ou imedyatman sou sèvis sa a.
• Modpas ki te itilize ankò oswa ki pa inik Gwoupe tout kont kote ou itilize menm modpas la (epi anjeneral menm adrès imel la). Malgre ke yo pa parèt nan okenn vyolasyon done, pratik sa a trè riske, paske yon sèl vilnerabilite sou yon sit entènèt ki pa enpòtan ka konpwomèt lòt pwofil ou yo ki pi sansib.
• Modpas ki fèb oswa ki pa an sekirite Li idantifye modpas ki pa satisfè kondisyon konpleksite minimòm yo. Anjeneral, yo twò kout oswa twò previzib. Password Checkup rekòmande pou ranplase yo ak modpas ki pi solid ki melanje lèt majiskil ak miniskil, chif ak karaktè espesyal.

Idealman, ou ta dwe pran tan ki nesesè pou ale rezoud chak gwoupKòmanse avèk kont ki pi vilnerab yo, answit ale sou sa yo ki gen vilnerabilite ki repete, epi finalman sou sa ki pi fèb yo. Li ka yon ti jan konplike si ou gen anpil kont, men se yon envestisman sekirite ki pral evite ou sipriz dezagreyab pita.

Entegrasyon ak kont Google ak Chrome

Lè Google te premye prezante Password Checkup, li te fè sa sou fòm... Ekstansyon Chrome gratisPwofite Jounen Entènèt An Sekirite 2019 la. Premye vèsyon sa a te ka enstale nan Chrome Web Store la epi li te fonksyone byen dirèkteman: chak fwa ou te konekte sou yon sit entènèt, ekstansyon an te tcheke nan background nan si enfòmasyon ou te antre yo te parèt nan nenpòt flit li te ye.

Malgre ke okòmansman li te konsantre sèlman sou avètisman sou kalifikasyon ki koule, sèvis la vin entegre nan ekosistèm sekirite Google la, li vin gen fonksyonalite ki gen rapò ak deteksyon modpas ki repete oswa ki fèb epi li ofri yon apèsi pi konplè sou estati modpas ou yo.

Avèk letan, Google te deside ke li te gen plis sans pase Password Checkup. pa sèlman yon ekstansyon izolemen pito kòm yon pati nan eksperyans sekirite jeneral pou kont itilizatè yo. Se poutèt sa li te premye entegre nan tablodbò a Revizyon sekirite soti nan Google epi pita li te enkòpore li nan navigatè Chrome li menm.

Apati tablodbò sekirite sa a, aksesib pou nenpòt kont Google, ou ka revize plizyè aspè: aparèy ki konekte, aktivite resan, metòd verifikasyon an de etap, epi, natirèlman, estati modpas la. Verifikasyon Modpas la se kounye a yon seksyon nan revizyon sa a, kidonk ou ka tcheke tout bagay an menm tan.

Pita, Google te anonse ke verifikasyon modpas la t ap entegre plis toujou nan Chrome, pou navigatè a te kapab pou avèti w menm si w pa t konekte avèk kont Google ou a. Lide a se pou pwolonje pwoteksyon an pou otan itilizatè ke posib, menm si se pa yo tout ki itilize jesyonè modpas senkronize a.

Tout efò sa a fè pati yon estrateji Google ki pi laj, ki gen ladan l yon jesyonè modpas entegre Nan Chrome, sijesyon modpas otomatik ki solid lè ou enskri sou nouvo paj ak pwomosyon konstan pou itilizasyon an verifikasyon an de etap (2FA) pou ranfòse sekirite kont lan pi plis.

Kisa pou fè si yo pirate yon modpas

Si Verifikasyon Modpas avèti w ke Youn nan modpas ou yo te konpwomètPremye bagay la se rete kalm, epi dezyèm lan se aji imedyatman. Ou ta dwe konsidere kont sa a kòm konpwomèt, menm si ou poko remake anyen ki dwòl nan aktivite w la.

Etap imedya a se konekte sou sèvis ki afekte a epi Kòmanse pwosesis chanjman modpas laKreye yon modpas konplètman nouvo; pa sèlman chanje yon sèl karaktè oswa ajoute yon nimewo nan fen ansyen an. Kite jesyonè modpas Google la oswa nenpòt lòt sistèm sekirite jenere yon konbinezon o aza ak solid pou ou.

Apre sa, li vo lapenn verifye si menm konbinezon non itilizatè ak modpas sa a te itilize ankò sou lòt sitSi se ka sa a, w ap gen pou ale nan chak youn epi chanje modpas la la tou. Li yon ti jan fatigan, men se sèl fason pou bloke nèt nenpòt tantativ pou jwenn aksè nan sistèm nan lè l sèvi avèk done sa yo ki te koule.

An paralèl, li rekòmande pou aktive otantifikasyon an de etap atravè tout gwo sèvis ki ofri li yo: imèl, medya sosyal, bank, depo nwaj, elatriye. Nan fason sa a, menm si yon moun jwenn modpas la, y ap bezwen tou yon kòd tanporè (via SMS, yon aplikasyon otantifikasyon, oswa yon kle fizik) pou konekte.

Si ou sispèk yon moun deja jwenn aksè nan kont ou a (mesaj ou voye ke ou pa rekonèt, chanjman konfigirasyon etranj, aksè soti nan kote ki pa nòmal), tcheke aktivite resanFèmen sesyon ki ouvè sou lòt aparèy yo epi, si sa nesesè, kontakte sipò sèvis pou rapòte yon posib vòl kont.

Zouti tankou Èske mwen te pran nan pyèj? Yo kapab ede w tou konfime si adrès imel ou a parèt nan vyolasyon done li te ye yo, pou konplete enfòmasyon Password Checkup bay yo. Plis endikatè ou genyen, se pi byen ou ka evalye pwoblèm nan epi pran aksyon ki apwopriye yo.

Lòt pi bon pratik pou ranfòse sekirite ou

Anplis sipò pou Verifikasyon Modpas, gen yon kantite lòt pi bon pratik sibersekirite Sa yo se pratik ki ta dwe adopte chak jou, ni pèsonèlman ni nan biznis ak òganizasyon yo. Pa gen okenn mezi ki san fot, men konbinezon an ogmante anpil nivo pwoteksyon kont atak an mas ak frod.

• Sèvi ak sètifika imel an sekirite ki chiffre kominikasyon ak siyati dijital. Sa diminye posiblite pou yo entèsepte mesaj sansib oswa yon atakè fè tèt li pase pou yon imèl ki sanble lejitim.
• Edikasyon tout manm fanmi yo sou èskrokri ak frod komen. N ap pale de imèl oswa mesaj k ap eseye twonpe w pou w bay modpas ou sou fo sit entènèt, telechajman move ki vòlè enfòmasyon, apèl ki pase pou moun ki nan sèvis sipò teknik, eksetera. Yon modpas solid pa itil anpil si w fini pa bay li volontèman sou move sit entènèt.
• Antretyen sistèm operasyon an, navigatè a, ak aplikasyon yo toujou ajou. Sèvi ak solisyon sekirite serye (antiviris, sistèm antimalware), verifye si Routeur ou a byen configuré epi evite konekte sou kont sansib nan rezo Wi-Fi piblik san pwoteksyon adisyonèl tankou yon VPN.
• Pran abitid pou tcheke kont ou yo regilyèman. Detanzantan, tcheke Verifikasyon Sekirite Google la, tcheke sesyon ki louvri yo, revize aparèy ki konekte yo, epi verifye modpas ou estoke yo pou wè si gen yon bagay ki pa nòmal oswa si ou pa mete ajou sèten kle enpòtan depi twò lontan.

Avèk tout bagay sa yo, Password Checkup vin tounen yon lòt pyès nan yon apwòch sekirite ki pi laj: li avèti w lè yon vyolasyon done rive ki afekte w, li ede w detekte move pratik modpas, epi li ankouraje w pou w kenbe yon minimòm... disiplin dijital pou done pèsonèl ou, lajan ou ak idantite ou pi byen pwoteje kont atak sibernatik ki de pli zan pli souvan.