Санҷиши пароли Google: тарзи кор ва маҳдудиятҳои он

Бо рӯбарӯ шудан бо сенарияи мураккабтар ва хатарноктар, Паролҳои ҳисобҳои онлайни моро ҳифз кунед Ин дигар ихтиёрӣ нест ё танҳо "барои мутахассисони компютер" аст. Google аз ин огоҳ аст ва барои кӯмак расонидан, эҷод кардааст Санҷиши паролФунксияе, ки ба шумо имкон медиҳад тафтиш кунед, ки оё паролҳои шумо дар ҳама гуна вайронкунии маълумот пайдо шудаанд ва оё онҳо ба қадри кофӣ бехатаранд.

Дар ин мақола, мо дақиқ мебинем, ки он чист, чӣ гуна кор мекунад, чиро тафтиш мекунад ва агар он муайян кунад, ки ягон пароли шумо дар хатар аст, шумо чӣ кор карда метавонед. Ҳадаф: пешгирӣ аз гардиши эътимодномаҳои шумо дар веби торик, як бозори воқеии зеризаминӣ, ки дар он номҳои корбарӣ ва паролҳо ба таври васеъ хариду фурӯш карда мешаванд.

Google Password Checkup чист ва он барои чӣ истифода мешавад?

Санҷиши парол як абзори амниятии Google аст Барои огоҳ кардани шумо ҳангоми дуздида шудани яке аз паролҳои шумо дар натиҷаи вайрон кардани маълумот ё ҷавобгӯ набудани стандартҳои ҳадди ақали амният тарҳрезӣ шудааст. Он дар аввал ҳамчун васеъкунии ройгони Chrome бароварда шуд ва бо мурури замон ба браузери Chrome ҳамгиро карда шуд. Менеҷери пароли Google ва дар Шарҳи Амният аз ҳисоби шумо.

Идея оддӣ аст: ҳар дафъае, ки шумо ворид мешавед ё паролҳои захирашудаи худро тафтиш мекунед, система онҳоро бо ... муқоиса мекунад. пойгоҳи додаҳои бузурги эътимодномаҳои фошшуда ки Google мунтазам навсозӣ мекунад. Агар он муайян кунад, ки комбинатсияи номи корбар ва пароли шумо бо комбинатсияи аллакай оммавӣшуда мувофиқат мекунад, он ба шумо огоҳӣ медиҳад, ки онро ҳарчи зудтар иваз кунед ва агар шумо онро дубора истифода карда бошед, онро дар дигар хидматҳои худ низ иваз кунед.

Он на танҳо шуморо дар бораи ихроҷ огоҳ мекунад. Санҷиши парол инчунин арзёбӣ мекунад, ки оё паролҳои шумо дурустанд ё не. хеле заиф, ба осонӣ тахмин задан ё такроршаванда дар саҳифаҳои гуногун. Ин на танҳо шуморо аз ихроҷи маълумоти гузашта муҳофизат мекунад, балки инчунин барои пешгирӣ аз ҳамлаҳои оянда аз пайдо кардани онҳо кӯмак мекунад.

Google ин абзорро бо ҳамкории муҳаққиқони криптография дар Донишгоҳи СтэнфордҲадаф пешниҳод кардани санҷиши оммавии парол бидуни фош кардани он чизе, ки шумо чоп мекунед ё ифшои эътимодномаи воқеии шумост, ки барои маъно додани система ва эҷоди эътимод калидӣ аст.

Чӣ тавр санҷиши парол дар дохили бино кор мекунад

Яке аз ҷанбаҳои ҷолибтарини Checkup Password ин аст, ки Он бо пойгоҳи додаҳои миллиардҳо маълумоти махфии ихроҷшуда кор мекунад. Аммо, ин маънои онро надорад, ки Google метавонад паролҳои шуморо бо матни оддӣ бубинад. Ширкат иддао дорад, ки маҷмӯаи зиёда аз ...-ро идора мекунад. 4.000 миллиард эътиборномаи дуздидашуда, аз вайронкуниҳои амниятӣ ва ҳамлаҳои маълум, ки ба омма эълон шудаанд, ба даст оварда шудааст.

Барои пешгирӣ аз хатарҳо, Google ин эътимодномаҳоро дар нусхаи рамзгузорӣ ва "хэшшуда"Ба таври оддӣ, ба ҷои он ки пароли шуморо маҳз ҳамон тавре ки шумо чоп мекунед, нигоҳ дорад, Google аз функсияҳои криптографӣ барои табдил додани он ба сатрҳои бебозгашт истифода мебарад. Вақте ки шумо кӯшиши ворид шудан ё ҳангоми анҷом додани бознигарӣ мекунед, он чизе ки ба серверҳои Google фиристода мешавад, пароли воқеии шумо нест, балки сатри дигари рамзгузоришудаест, ки аз он тавлид шудааст.

Ин тарҳ имкон медиҳад, ки система Маълумоти худро бо маълумоти филтршуда бидуни дидани возеҳ муқоиса кунед.Агар хэши рамзгузоришудае, ки аз ҷониби пароли шумо тавлид шудааст, бо ягон сабти пойгоҳи додаҳои эътимодномаи фошшуда мувофиқат кунад, Password Checkup мефаҳмад, ки ин комбинатсия зери хатар қарор дорад ва огоҳиро фаъол мекунад.

Ғайр аз ин, Google нишон медиҳад, ки система танҳо вақте тарҳрезӣ шудааст, ки мувофиқат воқеан муҳим бошад, огоҳиҳо фиристад. Ба ибораи дигар, Он шуморо бо огоҳиҳо бомбаборон намекунад на танҳо аз он сабаб, ки шумо калиди хеле маъмул ба монанди "123456" ё "парол"-ро ​​истифода мебаред, ҳатто агар ин калид миллионҳо маротиба дар пойгоҳи додаҳо мавҷуд бошад, балки вақте ки он муайян мекунад, ки он пароли мушаххас, ки ба номи корбарӣ ё почтаи электронии шумо пайваст аст, ҳамчун як қисми ихроҷи мушаххас пайдо шудааст.

Ширкат инчунин изҳор медорад, ки берун аз ин санҷишҳо, он танҳо ҷамъоварӣ мекунад маълумоти ҷамъшуда ва беномшуда дар бораи он ки чанд маълумоти эътимодноки ноамн ошкор карда шудааст, бе пайваст кардани онҳо ба шахсияти шумо ё сабти ҳисобҳои мушаххасе, ки шумо баррасӣ кардаед ё кадом вебсайтҳоро боздид кардаед.

Аз куҷо метавон таҳлилгари пароли Google-ро пайдо кард

Айни замон, Google Check Password Check-ро бо ду роҳ пешниҳод мекунад: Васеъкунии Chrome (тарзи таваллуд) ва ҳамчун як қисми Менеҷери парол ва баррасии амният аз ҳисоби Google-и шумо. Бо ин роҳ, он метавонад ҳам ба онҳое, ки аз васеъкуниҳо истифода мебаранд ва ҳам ба онҳое, ки мехоҳанд ҳама чизро аз танзимоти ҳисоб идора кунанд, дастрас бошад.

Агар шумо ҳангоми ворид шудан ба ҳисоби Google-и худ аз Chrome истифода баред, шумо метавонед ба он дастрасӣ пайдо кунед мудири парол Аз танзимоти браузери шумо ё мустақиман аз ҳисоби Google-и худ дар веб. Дар он ҷо шумо рӯйхати ҳамаи сайтҳо ва барномаҳоеро хоҳед дид, ки маълумоти воридшавӣашон захира шудааст: вебсайтҳо, хидматҳое, ки шумо дар Android истифода мебаред, барномаҳое, ки шумо бо ҳисоби Google-и худ ворид мешавед. пуркунии худкор дар Chrome, ва ғайра

Дар дохили он панел, як вариант нишон дода мешавад Баррасии парол ё "Санҷиши парол". Агар шумо паёмеро бинед, ки дар он огоҳӣ дода мешавад, ки "баъзе паролҳо дуздида шудаанд" ё шумо бояд фавран маълумоти вуруди худро аз назар гузаронед, ин маънои онро дорад, ки система аллакай мушкилоти эҳтимолиро муайян кардааст ва шуморо водор мекунад, ки онҳоро тафтиш кунед.

Барои оғози таҳлили дастӣ, шумо бояд тугмаи навъи дилхоҳро пахш кунед "Ба баррасии парол гузаред"Google ба шумо экранеро нишон медиҳад, ки шарҳ медиҳад, ки чӣ тафтиш карда мешавад: оё эътимодномаҳои шумо дар вайронкунии маълумот пайдо шудаанд, оё шумо онҳоро дар хидматҳои гуногун дубора истифода мебаред ва оё онҳо ба қадри кофӣ қавӣ ҳастанд. Сипас, бо пахш кардани тугма "Санҷиши паролҳо"Аз шумо хоҳиш карда мешавад, ки пароли ҳисоби Google-и худро барои тасдиқи баррасӣ ворид кунед.

Пас аз тасдиқи шахсият, система ин корро анҷом медиҳад ҳамаи паролҳои захирашударо таҳлил кунед дар ҳисоби худ таҳлил кунед ва мушкилоти эҳтимолиро ба се категорияи асосӣ тасниф кунед, то шумо тавонед ба таври муташаккилона амал кунед.

Санҷиши парол кадом намуди мушкилотро муайян мекунад?

Пас аз анҷом додани санҷиш, Google Password Checkup ба шумо хулосаи ҳолати пароли шуморо пешниҳод мекунад. Шумо одатан се гурӯҳи гуногунро хоҳед дид: паролҳои дуздидашуда, паролҳои аз нав истифодашуда ва паролҳои ноамнҲар як блок рӯйхати хидматҳо ё вебсайтҳои зарардидаро дар бар мегирад, ки шумо метавонед онҳоро як ба як аз назар гузаронед:

• Паролҳо осеб дидаанд Маълумоти нишондодашуда онҳое мебошанд, ки, тибқи маълумоти пойгоҳи додаҳои Google, дар натиҷаи вайронкунии амниятӣ фош шудаанд. Ба ибораи дигар, онҳо дар як лаҳза дар баробари миллионҳо ҳисобҳои дигар фош шудаанд. Дар ин ҳолатҳо, тавсия равшан аст: шумо бояд пароли худро дар он хидмат фавран иваз кунед.
• Паролҳои такроран истифодашуда ё ғайримуқаррарӣ Ҳамаи ҳисобҳоеро, ки шумо дар онҳо як пароли дақиқро истифода мебаред (ва одатан як суроғаи почтаи электронӣ), гурӯҳбандӣ кунед. Гарчанде ки онҳо дар ягон ҳолати вайронкунии маълумот пайдо нашудаанд, ин амалия хеле хатарнок аст, зеро як осебпазирӣ дар як вебсайти нисбатан номуҳим метавонад профилҳои дигари ҳассостари шуморо зери хатар гузорад.
• Паролҳои заиф ё ноамн Он паролҳоеро муайян мекунад, ки ба талаботи ҳадди ақали мураккабӣ ҷавобгӯ нестанд. Онҳо одатан хеле кӯтоҳ ё хеле пешгӯишавандаанд. Password Checkup тавсия медиҳад, ки онҳоро бо паролҳои қавитаре, ки ҳарфҳо, рақамҳо ва аломатҳои махсусро бо ҳарфҳои калон ва хурд омехта мекунанд, иваз кунед.

Дар ҳолати беҳтарин, шумо бояд вақти заруриро барои рафтан сарф кунед ҳалли ҳар як гурӯҳАз ҳисобҳои аз ҳама осебпазир оғоз кунед, сипас ба ҳисобҳое, ки осебпазириҳои такрорӣ доранд ва дар ниҳоят ба заифтаринҳо гузаред. Агар шумо ҳисобҳои зиёд дошта бошед, ин метавонад каме мушкил бошад, аммо ин як сармоягузории амниятӣ аст, ки шуморо аз сюрпризҳои нохуш дар оянда наҷот медиҳад.

Ҳамгироӣ бо ҳисоби Google ва Chrome-и шумо

Вақте ки Google бори аввал Password Checkup-ро муаррифӣ кард, он инро дар шакли ... анҷом дод. Васеъкунии ройгони ChromeИстифодаи Рӯзи Интернети Бехатар 2019. Ин версияи аввалро метавон аз Дӯкони Веби Chrome насб кард ва мустақиман кор кард: ҳар дафъае, ки шумо ба вебсайт ворид мешавед, васеъкунӣ дар замина тафтиш мекард, ки оё маълумоти воридшуда дар ягон ихроҷи маълум мавҷуд аст ё не.

Гарчанде ки дар аввал танҳо ба огоҳӣ додан дар бораи маълумоти ихроҷшуда нигаронида шуда буд, ин хидмат ба экосистемаи амниятии Google ҳамгиро шудааст ва хусусиятҳои марбут ба муайян кардани паролҳои такрорӣ ё заифро ба даст меорад ва назари мукаммалтари вазъи паролҳои шуморо пешниҳод мекунад.

Бо гузашти вақт, Google қарор кард, ки ин аз санҷиши парол маънотар аст. на танҳо як тамдиди ҷудогонабалки ҳамчун як қисми таҷрибаи умумии амниятии ҳисобҳои корбарон. Аз ин рӯ, он аввал ба панели идоракунии Баррасии амниятӣ аз Google ва баъдтар онро ба худи браузери Chrome дохил кард.

Аз ин панели идоракунии амниятӣ, ки барои ҳама гуна ҳисоби Google дастрас аст, шумо метавонед ҷанбаҳои гуногунро баррасӣ кунед: дастгоҳҳои пайвастшуда, фаъолияти охирин, усулҳои тасдиқи думарҳилаӣ ва албатта, вазъи парол. Санҷиши парол ҳоло як бахши ин баррасӣ аст, аз ин рӯ шумо метавонед ҳама чизро якбора тафтиш кунед.

Баъдтар, Google эълон кард, ки санҷиши парол минбаъд ба Chrome ҳамгиро карда мешавад, то ки браузер тавонад ҳатто агар шумо ворид нашуда бошед ҳам, шуморо огоҳ мекунад бо ҳисоби Google-и шумо. Идея дар он аст, ки ба шумораи ҳарчи бештари корбарон ҳимоя пешниҳод карда шавад, ҳатто агар ҳамаи онҳо аз мудири пароли ҳамоҳангшуда истифода набаранд.

Ҳамаи ин талошҳо қисми стратегияи васеътари Google мебошанд, ки инҳоро дар бар мегирад мудири пароли дарунсохт Дар Chrome, пешниҳодҳои пурқуввати автоматии парол ҳангоми сабти ном дар саҳифаҳои нав ва таблиғи доимии истифодаи он тасдиқи думарҳилаӣ (2FA) барои боз ҳам тақвият додани амнияти ҳисоб.

Агар парол дуздида шуда бошад, чӣ кор кардан лозим аст

Агар Санҷиши парол шуморо огоҳ кунад Яке аз паролҳои шумо осеб дидаастАввалин кор ин аст, ки ором бошед ва дуюм ин аст, ки фавран амал кунед. Ин ҳисоб бояд осебдида ҳисобида шавад, ҳатто агар шумо дар фаъолияти худ то ҳол ягон чизи ғайриоддиро мушоҳида накарда бошед.

Қадами фаврӣ ворид шудан ба хидмати зарардида ва Раванди иваз кардани паролро оғоз кунедГузарвожаи комилан нав эҷод кунед; танҳо як аломатро иваз накунед ё рақамеро дар охири рамзи кӯҳна илова накунед. Бигзор мудири пароли Google ё ягон системаи дигари амн барои шумо як комбинатсияи тасодуфӣ ва қавӣ эҷод кунад.

Баъдан, санҷидани он ки оё ҳамон номи корбар ва парол якҷоя буд ё не, арзанда аст. дар сайтҳои дигар такроран истифода мешавадАгар ин тавр бошад, шумо бояд ба ҳар яки онҳо равед ва паролро дар он ҷо низ иваз кунед. Ин каме дилгиркунанда аст, аммо ин ягона роҳи қатъ кардани ҳама гуна кӯшиши дастрасӣ ба система бо истифода аз маълумоти ихроҷшуда мебошад.

Дар баробари ин, тавсия дода мешавад, ки имкон дода шавад аутентификатсияи думарҳилаӣ дар тамоми хидматҳои асосие, ки онро пешниҳод мекунанд: почтаи электронӣ, шабакаҳои иҷтимоӣ, бонкдорӣ, нигоҳдории абрӣ ва ғайра. Бо ин роҳ, ҳатто агар касе паролро ба даст орад ҳам, барои ворид шудан ба онҳо рамзи муваққатӣ (тавассути SMS, барномаи аутентификатор ё калиди ҷисмонӣ) лозим мешавад.

Агар шумо гумон кунед, ки касе аллакай ба ҳисоби шумо дастрасӣ пайдо кардааст (паёмҳое, ки шумо онҳоро намешиносед, тағйироти аҷиби конфигуратсия, дастрасӣ аз маконҳои ғайриоддӣ), санҷед фаъолияти ахирСессияҳои кушодаро дар дигар дастгоҳҳо пӯшед ва дар ҳолати зарурӣ, барои гузориш додан дар бораи дуздии эҳтимолии ҳисоб бо дастгирии хидматрасонӣ тамос гиред.

Асбобҳо ба монанди Оё маро маҷрӯҳ карданд? Онҳо инчунин метавонанд ба шумо дар тасдиқи он, ки оё суроғаи почтаи электронии шумо дар вайронкунии маълумот пайдо шудааст ё не, кӯмак расонанд ва маълумоти пешниҳодкардаи Password Checkup-ро пурра мекунанд. Ҳар қадар нишондиҳандаҳои бештар дошта бошед, ҳамон қадар шумо метавонед мушкилотро беҳтар арзёбӣ кунед ва чораҳои мувофиқ андешед.

Амалияҳои иловагии беҳтарин барои тақвияти амнияти шумо

Илова бар дастгирии Password Checkup, як қатор чизҳо мавҷуданд беҳтарин таҷрибаҳои амнияти киберӣ Инҳо амалияҳое ҳастанд, ки бояд ҳар рӯз, ҳам дар шахсӣ ва ҳам дар корхонаҳо ва ташкилотҳо қабул карда шаванд. Ҳеҷ як чораи ягона бехато нест, аммо ин омезиш сатҳи муҳофизатро аз ҳамлаҳои оммавӣ ва қаллобӣ ба таври назаррас афзоиш медиҳад.

• Шаҳодатномаҳои почтаи электронии амниро истифода баред ки муошират ва имзоҳои рақамиро рамзгузорӣ мекунанд. Ин эҳтимолияти боздоштани паёмҳои махфӣ ё тақлид кардани шумо бо почтаи электронии ба назар қонунӣ аз ҷониби ҳамлагарро кам мекунад.
• Ба ҳамаи аъзоёни оила дар бораи он маълумот диҳед фишинг ва қаллобиҳои маъмулӣ. Мо ба почтаи электронӣ ё паёмҳое ишора мекунем, ки мехоҳанд шуморо барои додани пароли шумо дар вебсайтҳои қалбакӣ фиреб диҳанд, зеркашиҳои зарароваре, ки эътимодномаҳоро медузданд, зангҳои тақлидӣ ба дастгирии техникӣ ва ғайра. Агар шумо онро ихтиёран ба вебсайти нодуруст супоред, пароли қавӣ чандон фоида надорад.
• Нигоҳдории системаи амалиётӣ, браузер ва барномаҳо ҳамеша навсозӣ. Аз роҳҳои ҳалли боэътимоди амниятӣ (антивирус, системаҳои зидди нармафзор) истифода баред, санҷед, ки Роутери шумо ба таври бехатар танзим шудааст ва аз ворид шудан ба ҳисобҳои ҳассос аз шабакаҳои Wi-Fi-и ҷамъиятӣ бидуни муҳофизати иловагӣ ба монанди VPN худдорӣ кунед.
• Одати мунтазам тафтиш кардани ҳисобҳои худро муқаррар кунед. Баъзан аз санҷиши амниятии Google гузаред, сессияҳои кушодаро тафтиш кунед, дастгоҳҳои пайвастшударо аз назар гузаронед ва паролҳои захирашудаи худро аз назар гузаронед, то бубинед, ки оё ягон чиз нодуруст ба назар мерасад ё оё шумо баъзе калидҳои муҳимро муддати тӯлонӣ навсозӣ накардаед.

Бо ин ҳама, Санҷиши парол ба як қисми дигари равиши васеътари амниятӣ табдил меёбад: он шуморо ҳангоми рух додани вайроншавии маълумоте, ки ба шумо таъсир мерасонад, огоҳ мекунад, ба шумо дар муайян кардани амалияҳои бади парол кӯмак мекунад ва шуморо барои нигоҳ доштани ҳадди ақал ташвиқ мекунад. интизоми рақамӣ то ки маълумоти шахсии шумо, пул ва шахсияти шумо аз ҳамлаҳои киберии рӯзафзун беҳтар муҳофизат карда шаванд.