Google za moment udostępni w Chrome mechanizm sprawdzenia czy Twoje hasło nie wyciekło

Cały mechanizm Google podsumowuje w tym miejscu. Stosowne rozszerzenie do Chrome było dostępne od jakiegoś czasu, do końca roku Google zapowiedział że będzie wbudowane w Chrome. Co więcej już obecnie można korzystać z managera haseł dla konta Google, a niedawno zyskał on funkcję audytu haseł. Lista loginów/haseł zapisanych w przeglądarce wygląda np. tak:

Konta

Sprawdzenie czy jakieś z naszych haseł nie wyciekło – tak:

Jak widać mamy tutaj kategorie dotyczące:

• wyciekniętych par login/hasło (Google chwali się że zebrało ich około 4 miliardy),
• takich samych haseł których używamy w innych miejscach
• słabych haseł (w przykładzie powyżej użyliśmy np. admin czy test)

Jeśli chodzi o przydatność bazy to wygląda to dość obiecująco (czy zatrważająco) – połowa użytkowników która do tej pory skorzystała z dodatku, odkryła że używa wyciekniętych haseł:

The extension has been downloaded more than 1 million times, with nearly half of those users receiving a warning for a compromised password. Later this year, we’ll build Password Checkup technology directly into Chrome for everyone—so you get real time protection as you type your password without needing to install a separate extension.

Przy okazji, warto też sprawdzić do czego dajemy dostęp Google w trakcie wymaganej przez mechanizm synchronizacji…:

URLe…

–ms