Google выпустила бесплатное расширение для Chrome, которое проверяет безопасность паролей Статьи редакции
Оно сверяется с базой данных «утёкших» комбинаций.
Google выпустила расширение Password Checkup для Chrome, которое сообщает пользователю, безопасен ли пароль. Для этого расширение проверяет его по базам данных 4 миллиардов комбинаций, о которых уже знают злоумышленники.
Если компании станет известно о новой утечке, и пароль окажется скомпрометирован, пользователь получит уведомление при входе в аккаунт с любого устройства. В Google утверждают, что расширение не собирает информацию о паролях, аккаунтах и устройствах, но «отправляет анонимные сведения о том, как часто встречаются небезопасные учётные данные, с какими доменами они связаны и меняют ли пользователи пароли при получении уведомлений».
Google — не первая компания, которая выпустила подобный сервис. Менеджер паролей 1Password поддерживал расширение, которое сравнивало пароли с базой данных Have I Been Pwned. Однако расширение Password Checkup является бесплатным и имеет встроенный генератор безопасных паролей.
Комментарий недоступен
Проверки паролей вообще не нужны, если везде использовать двухфакторную авторизацию
И как это запомнить?😑
Комментарий недоступен
Комментарий недоступен
Они ж по хэшу проверяют скорее всего.
Ничего он не собирает, здесь описано как все работает https://security.googleblog.com/2019/02/protect-your-accounts-from-data.html?m=1
отправляет анонимные сведения о том, как часто встречаются небезопасные учётные данные, с какими доменами они связаны и меняют ли пользователи пароли при получении уведомлений
Вода мокрая, но не совсем, ведь бывает солёной.
Даже в Пасворде сомнительная польза включать этот инструмент (он отключен по умолчанию), лучше всего просто использовать хорошие пароли, что он и позволяет делать.
Комментарий недоступен
Всегда кекаю с подобных паролей.
проверил свои пароли, говорит все ок :|
Проверь здесь https://monitor.firefox.com/
Оно отправляет сам пароль или его хэш? Если первое, то чот хз.
Ребята, можно даже не беспокоится, что программа может якобы собирать пароли для Google, они и так уже у них/
Отстойно, что он проверяет только в момент логина, а существующие сохраненные пароли не проверяет, как делает 1password