Kontrola hesla Google: ako funguje a aké sú jej obmedzenia

Tvárou v tvár čoraz komplikovanejšej a rizikovejšej situácii, Chráňte heslá našich online účtov Už to nie je voliteľné ani len „pre počítačových expertov“. Google si to uvedomuje a ako pomôcku vytvoril Kontrola heslaFunkcia, ktorá vám umožňuje skontrolovať, či sa vaše heslá objavili v známych únikoch údajov a či sú dostatočne bezpečné.

V tomto článku si presne ukážeme, čo to je, ako to funguje, čo kontroluje a čo môžete urobiť, ak zistí, že niektoré z vašich hesiel je ohrozené. Cieľ: zabrániť tomu, aby sa vaše prihlasovacie údaje dostali na dark web, skutočnom podzemnom trhovisku, kde sa používateľské mená a heslá kupujú a predávajú vo veľkom meradle.

Čo je Kontrola hesla Google a na čo sa používa?

Kontrola hesla je bezpečnostný nástroj od spoločnosti Google Navrhnuté tak, aby vás upozornilo, keď bolo niektoré z vašich hesiel ohrozené pri úniku údajov alebo nespĺňa minimálne bezpečnostné štandardy. Pôvodne bolo spustené ako bezplatné rozšírenie pre Chrome a postupom času bolo integrované do prehliadača Chrome. Správca hesiel Google a v Bezpečnostnom prehľade z vášho účtu.

Myšlienka je jednoduchá: vždy, keď sa prihlásite alebo skontrolujete uložené heslá, systém ich porovná s gigantická databáza uniknutých prihlasovacích údajov ktoré Google priebežne aktualizuje. Ak zistí, že kombinácia vášho používateľského mena a hesla sa zhoduje s kombináciou, ktorá už bola zverejnená, upozorní vás, aby ste si ju čo najskôr zmenili, a ak ste ju už použili znova, aby ste si ju zmenili aj vo všetkých ostatných službách.

Neupozorní vás len na úniky. Kontrola hesla tiež vyhodnotí, či sú vaše heslá príliš slabé, ľahko uhádnuteľné alebo opakujúce sa na rôznych stránkach. Toto vás nielen chráni pred únikmi informácií z minulosti, ale tiež pomáha predchádzať ich objaveniu budúcimi útokmi.

Spoločnosť Google vyvinula tento nástroj v spolupráci s výskumníci kryptografie na Stanfordskej univerziteCieľom je ponúknuť hromadnú kontrolu hesiel bez odhalenia toho, čo píšete, alebo vašich skutočných prihlasovacích údajov, čo je kľúčové pre to, aby systém dával zmysel a budoval dôveru.

Ako funguje kontrola hesla interne

Jedným z najzaujímavejších aspektov Kontroly hesla je, že Pracuje s databázou miliárd uniknutých prihlasovacích údajov To však neznamená, že Google vidí vaše heslá v obyčajnom texte. Spoločnosť tvrdí, že spravuje zbierku viac ako 4.000 miliardy kompromitovaných prihlasovacích údajov, získané zo známych bezpečnostných narušení a útokov, ktoré boli zverejnené.

Aby sa predišlo rizikám, spoločnosť Google ukladá tieto prihlasovacie údaje do šifrovaná a „hašovaná“ verziaJednoducho povedané, namiesto toho, aby Google ukladal vaše heslo presne tak, ako ho zadávate, používa kryptografické funkcie na jeho transformáciu do nezvratných reťazcov. Keď sa pokúsite prihlásiť alebo keď sa vykoná kontrola, na servery spoločnosti Google sa neodošle vaše skutočné heslo, ale iný šifrovaný reťazec vygenerovaný z neho.

Tento dizajn umožňuje systému Porovnajte svoje poverenia s filtrovanými bez toho, aby ste ich jasne videli.Ak sa šifrovaný hash vytvorený vaším heslom zhoduje s akýmkoľvek záznamom v databáze odhalených poverení, kontrola hesla rozpozná, že táto kombinácia je ohrozená a spustí upozornenie.

Google ďalej uvádza, že systém je navrhnutý tak, aby odosielal upozornenia iba vtedy, keď je zhoda skutočne závažná. Inými slovami, Nebude vás bombardovať upozorneniami nielen preto, že používate veľmi bežný kľúč ako „123456“ alebo „heslo“, aj keď sa tento kľúč v databáze vyskytuje miliónkrát, ale aj keď zistí, že toto konkrétne heslo prepojené s vaším používateľským menom alebo e-mailom sa objavilo ako súčasť konkrétneho úniku.

Spoločnosť tiež uvádza, že okrem týchto kontrol zhromažďuje iba agregované a anonymizované údaje o tom, koľko nezabezpečených prihlasovacích údajov bolo zistených, bez toho, aby boli prepojené s vašou identitou alebo zaznamenané, ktoré konkrétne účty ste skontrolovali alebo ktoré webové stránky ste navštívili.

Kde nájsť analyzátor hesiel od Googlu

Google v súčasnosti ponúka kontrolu hesla dvoma spôsobmi: ako Rozšírenie pre Chrome (spôsob, akým sa zrodil) a ako súčasť Správca hesiel a kontrola zabezpečenia z vášho účtu Google. Takto sa môže dostať k tým, ktorí používajú rozšírenia, aj k tým, ktorí radšej všetko spravujú z nastavení účtu.

Ak používate prehliadač Chrome a ste prihlásení do svojho účtu Google, máte prístup k správca hesiel Z nastavení prehliadača alebo priamo z vášho účtu Google na webe. Zobrazí sa vám zoznam všetkých stránok a aplikácií, ktorých prihlasovacie údaje sú uložené: webové stránky, služby, ktoré používate v systéme Android, aplikácie, do ktorých sa prihlasujete pomocou svojho účtu Google. automatické dopĺňanie v prehliadači Chromeatď.

V tomto paneli sa zobrazí možnosť Kontrola hesla alebo „Kontrola hesla“. Ak sa zobrazí správa s upozornením, že „niektoré heslá boli ohrozené“ alebo že si súrne potrebujete skontrolovať svoje prihlasovacie údaje, znamená to, že systém už zistil potenciálne problémy a vyzýva vás, aby ste ich prešetrili.

Na spustenie manuálnej analýzy musíte stlačiť tlačidlo typu „Prejsť na kontrolu hesla“Google vám zobrazí obrazovku s vysvetlením, čo sa bude kontrolovať: či sa vaše prihlasovacie údaje objavili pri únikoch údajov, či ich používate vo viacerých službách a či sú dostatočne silné. Potom kliknutím na „Skontrolovať heslá“Budete požiadaní o zadanie hesla k účtu Google na autorizáciu kontroly.

Po potvrdení identity sa systém postará o analyzovať všetky uložené heslá vo svojom účte a rozdeľte potenciálne problémy do troch hlavných kategórií, aby ste mohli konať organizovaným spôsobom.

Aké typy problémov zisťuje Kontrola hesla?

Po spustení kontroly vám Kontrola hesla Google zobrazí súhrn stavu vášho hesla. Vo všeobecnosti sa zobrazia tri rôzne skupiny: kompromitované heslá, opakovane použité heslá a nezabezpečené hesláKaždý blok obsahuje zoznam dotknutých služieb alebo webových stránok, ktoré si môžete postupne prejsť:

• Heslá boli ohrozené Zobrazené prihlasovacie údaje sú tie, ktoré boli podľa databázy spoločnosti Google odhalené pri narušení bezpečnosti. Inými slovami, boli v určitom okamihu prezradené spolu s miliónmi ďalších účtov. V týchto prípadoch je odporúčanie jasné: musíte si v danej službe okamžite zmeniť heslo.
• Opakovane použité alebo nejedinečné heslá Zoskupte všetky účty, kde používate úplne rovnaké heslo (a zvyčajne rovnakú e-mailovú adresu). Hoci sa neobjavili v žiadnych únikoch údajov, táto prax je veľmi riskantná, pretože jediná zraniteľnosť na relatívne nedôležitej webovej stránke môže ohroziť vaše ďalšie, citlivejšie profily.
• Slabé alebo neisté heslá Identifikuje heslá, ktoré nespĺňajú minimálne požiadavky na zložitosť. Zvyčajne sú príliš krátke alebo príliš predvídateľné. Kontrola hesiel odporúča nahradiť ich silnejšími heslami, ktoré kombinujú veľké a malé písmená, čísla a špeciálne znaky.

V ideálnom prípade by ste si mali vyhradiť potrebný čas na to, aby ste išli riešenie každej skupinyZačnite s najzraniteľnejšími účtami, potom prejdite na tie s opakovanými zraniteľnosťami a nakoniec na tie najslabšie. Ak máte veľa účtov, môže to byť trochu nepríjemné, ale je to investícia do bezpečnosti, ktorá vás neskôr ušetrí od nepríjemných prekvapení.

Integrácia s vaším účtom Google a prehliadačom Chrome

Keď Google prvýkrát predstavil Kontrolu hesla, urobil tak vo forme Bezplatné rozšírenie pre ChromeVyužívanie Dňa bezpečnejšieho internetu 2019. Prvá verzia sa dala nainštalovať z Internetového obchodu Chrome a fungovala celkom priamo: vždy, keď ste sa prihlásili na webovú stránku, rozšírenie na pozadí skontrolovalo, či sa zadané prihlasovacie údaje objavili v nejakých známych únikoch.

Hoci sa pôvodne zameriavala len na upozorňovanie na uniknuté prihlasovacie údaje, služba sa integrovala do bezpečnostného ekosystému spoločnosti Google a získala funkcie súvisiace s detekciou opakovaných alebo slabých hesiel a ponúka komplexnejší prehľad o stave vašich hesiel.

Postupom času sa Google rozhodol, že to dáva väčší zmysel ako Kontrola hesla nie len izolované rozšírenieale skôr ako súčasť celkového zabezpečenia používateľských účtov. Preto bol prvýkrát integrovaný do ovládacieho panela Bezpečnostná kontrola od spoločnosti Google a neskôr ho začlenil do samotného prehliadača Chrome.

Z tohto bezpečnostného panela, prístupného z akéhokoľvek účtu Google, si môžete skontrolovať rôzne aspekty: pripojené zariadenia, nedávnu aktivitu, metódy dvojstupňového overenia a samozrejme stav hesla. Kontrola hesla je teraz súčasťou tejto kontroly, takže si môžete skontrolovať všetko naraz.

Neskôr spoločnosť Google oznámila, že kontrola hesla bude ďalej integrovaná do prehliadača Chrome, aby prehliadač mohol aby vás upozornil, aj keď ste neboli prihlásení s vaším účtom Google. Cieľom je poskytnúť ochranu čo najväčšiemu počtu používateľov, aj keď nie všetci používajú synchronizovaného správcu hesiel.

Všetko toto úsilie je súčasťou širšej stratégie spoločnosti Google, ktorá zahŕňa integrovaný správca hesiel V prehliadači Chrome sú k dispozícii robustné automatické návrhy hesiel pri registrácii na nových stránkach a neustála propagácia používania dvojstupňové overenie (2FA) na ďalšie posilnenie zabezpečenia účtu.

Čo robiť, ak bolo heslo napadnuté hackermi

Ak vás Kontrola hesla upozorní, že Jedno z vašich hesiel bolo odhalenéPrvá vec je zachovať pokoj a druhá je okamžite konať. Takýto účet by sa mal považovať za napadnutý, aj keď ste si zatiaľ na svojej aktivite nevšimli nič nezvyčajné.

Bezprostredným krokom je prihlásenie sa do dotknutej služby a Spustiť proces zmeny heslaVytvorte si úplne nové heslo; nezmeňte len jeden znak ani nepridajte číslo na koniec starého hesla. Nechajte správcu hesiel od Googlu alebo akýkoľvek iný bezpečný systém vygenerovať náhodnú a silnú kombináciu.

Ďalej sa oplatí skontrolovať, či bola použitá rovnaká kombinácia používateľského mena a hesla opätovne použité na iných stránkachAk áno, budete musieť prejsť do každého z nich a zmeniť heslo aj tam. Je to trochu zdĺhavé, ale je to jediný spôsob, ako úplne zastaviť akýkoľvek pokus o prístup do systému pomocou uniknutých údajov.

Súbežne je vhodné povoliť dvojstupňové overenie vo všetkých hlavných službách, ktoré ho ponúkajú: e-mail, sociálne médiá, bankovníctvo, cloudové úložisko atď. Týmto spôsobom, aj keď niekto získa heslo, bude na prihlásenie potrebovať aj dočasný kód (prostredníctvom SMS, overovacej aplikácie alebo fyzického kľúča).

Ak máte podozrenie, že niekto už pristupoval k vášmu účtu (odoslané správy, ktoré nepoznáte, zvláštne zmeny konfigurácie, prístup z nezvyčajných miest), skontrolujte nedávna aktivitaZatvorte otvorené relácie na iných zariadeniach a v prípade potreby kontaktujte servisnú podporu a nahláste možnú krádež účtu.

Nástroje ako napríklad Bol som okradnutý/á? Taktiež vám môžu pomôcť overiť, či sa vaša e-mailová adresa objavuje v známych únikoch údajov, a doplniť tak informácie poskytované službou Password Checkup. Čím viac indikátorov máte, tým lepšie dokážete problém posúdiť a podniknúť vhodné kroky.

Ďalšie osvedčené postupy na posilnenie vašej bezpečnosti

Okrem podpory Kontroly hesla existuje aj množstvo ďalších osvedčené postupy v oblasti kybernetickej bezpečnosti Toto sú postupy, ktoré by sa mali uplatňovať denne, a to ako osobne, tak aj v podnikoch a organizáciách. Žiadne jednotlivé opatrenie nie je úplne spoľahlivé, ale ich kombinácia výrazne zvyšuje úroveň ochrany pred hromadnými útokmi a podvodmi.

• Používajte certifikáty zabezpečených e-mailov ktoré šifrujú komunikáciu a digitálne podpisy. Znižuje sa tým možnosť zachytenia citlivých správ alebo toho, že sa útočník vydáva za vás pomocou zdanlivo legitímneho e-mailu.
• Vzdelajte všetkých členov rodiny o phishing a bežné podvody. Máme na mysli e-maily alebo správy, ktoré sa vás snažia oklamať, aby ste prezradili svoje heslo na falošných webových stránkach, škodlivé sťahovanie, ktoré kradne prihlasovacie údaje, hovory vydávajúce sa za technickú podporu atď. Silné heslo je málo užitočné, ak ho dobrovoľne poskytnete na nesprávnej webovej stránke.
• Údržba operačného systému, prehliadača a aplikácií vždy aktuálne. Používajte spoľahlivé bezpečnostné riešenia (antivírusové, antimalvérové ​​systémy) a skontrolujte, či Váš smerovač je bezpečne nakonfigurovaný a vyhýbajte sa prihlasovaniu do citlivých účtov z verejných sietí Wi-Fi bez dodatočnej ochrany, ako je napríklad VPN.
• Vytvorte si zvyk pravidelne kontrolovať svoje účty. Občas spustite Kontrolu zabezpečenia od Googlu, skontrolujte otvorené relácie, pripojené zariadenia a uložené heslá, aby ste zistili, či sa vám niečo nezdá byť v poriadku alebo či ste niektoré kritické kľúče neaktualizovali príliš dlho.

Vďaka tomu všetkému sa Kontrola hesla stáva ďalšou súčasťou širšieho bezpečnostného prístupu: upozorní vás na únik údajov, ktorý vás ovplyvňuje, pomôže vám odhaliť nesprávne postupy pri používaní hesiel a povzbudí vás, aby ste si udržiavali minimálne digitálna disciplína aby vaše osobné údaje, vaše peniaze a vaša identita boli oveľa lepšie chránené pred čoraz častejšími kybernetickými útokmi.