Preverjanje gesla opozori, če so vaše poverilnice ogrožene

Navajeni smo že, da beremo novice o milijonih poverilnic, ukradenih iz ene in druge storitve. In kot pravi rek v varnosti, je paranoja vrlina. Vendar pa je čas denar in ne moremo biti vedno pozorni in iskati, če se naša poverilnica in gesla pojavita na seznamu ali drugem zadnjem kršitvi varnosti katerega koli podjetja. In zato je Google izdal brezplačno Chromovo razširitev, Password Checkup, ki nas opozori, če so poverilnice, ki smo jih pravkar uporabili, ogrožene na katerem koli seznamu, in to poudarjam, znano.

Pregled gesla: Zasebnost pred nami.

Password Checkup deluje tako, da šifrira vaše poverilnice z močnim ključem, tako da jih lahko bere samo vaš sistem, od tam pa ustvari Hash, ki opozori, kateri del indeksa morate prenesti, da preverite. In potem ga primerjamo z Googlovo zbirko podatkov, tudi šifrirano. Povedati je treba, da vse preverjanje zaupnosti poteka lokalno, kar v teoriji otežuje napad in zagotavlja zasebnost

Ta razširitev je eksperimentalna, a osebno jo imam že nameščeno v drugem brskalniku (Ugani prvi). In morali bomo videti, kako se razvija razširitev, saj bo Google veliko stvari, zagotovo pa veliko.

Zaščita se začne pri sebi.

Poudariti je treba, da podaljšek služi le za preverjanje, ali so poverilnice puščale pri kateri koli kršitvi varnosti. Osebno, če vtičnik deluje pravilno, bo verjetno postal le še en del kroma in upam, da bo tako. Ne ščiti pred uporabo šibkih, starih ali enostavno ugibljivih gesel. Torej, če je vaše geslo ime vaše mačke, "123456" ali katero od najboljših 100 najpogosteje uporabljenih geslov Pregled gesla ne opozarja, niti če za vse uporabljate iste poverilnice.

Ker pa spomin nikoli ne boli, je tu nekaj osnovnih varnostnih nasvetov.

• Za vsako storitev uporabite različna gesla in, če je mogoče, tudi uporabnika. Gesla menjajte pogosto, v najboljšem primeru vsaka dva tedna, pomembna pa tedensko. Če jih zapišete, to storite na mestu, ki je težko dostopno (če so v prenosni datoteki na namizju in dostopajo do njega, imajo dostop do vsega). Fizično na mestu, ki ga poznate samo vi, je idealno. Ne odgovarjajte na zelo očitna varnostna vprašanja (karkoli, kar lahko odstranite v 5 minutah v Googlu ali Facebooku), po možnosti kar nima nobene zveze z vprašanjem (npr.: -Kaj je vaša najljubša zgodovinska osebnost? kolumbija), če je mogoče, ga uporabite kot drugo geslo. Dvofaktorna avtentikacija je vaš prijatelj. Uporabite ga. Paranoja je vrlina.

Pregled gesla je na voljo v trgovini Chrome. Kaj misliš ?, boš poskusil ?. Ste dobro zaščiteni?

Preko Googla