谷歌官方目前已经在谷歌浏览器应用商店上架名为Password Checkup的新扩展程序帮助用户检测泄露密码。
用户安装该扩展后会自动对比谷歌提供的数据库进行安全检查,如果有密码泄露则这个扩展会发出安全提醒。
在线下载密码检查工具:Password Checkup(需能够连接谷歌服务器才可以在线下载和安装这个扩展程序)
密码检查工具的工作原理:
正如此前火狐浏览器推出的密码泄露提醒那样,谷歌的这款扩展背后依靠的也是数量相当庞大的泄露数据库。
谷歌工程师们将这些数据库收集整理归档保存,用户安装这款扩展后就可以使用其对比功能进行数据集核对。
扩展程序会自动读取保存在谷歌浏览器中的表单账号和密码,然后采用哈希加密后发送到谷歌服务器再对比。
谷歌强调所有的加密都是在本地完成的,所以用户也不需要担心在密码传输过程中出现意外泄露引起问题等。
使用谷歌浏览器随机密码:
此前版本的谷歌浏览器已经引入随机密码生成器,当用户在尝试注册时谷歌可以生成随机密码并进行同步等。
对于用户来说使用谷歌浏览器进行自动同步所以也不需要记住密码,使用随机密码后安全性相对来说有提高。
随机密码并不能阻止其他网站将用户密码泄露,但起码泄露后用户不需要更改相同密码的其他网站防止撞库。
领取专属 10元无门槛券
私享最新 技术干货