Η Google έχει κάνει το επόμενο βήμα στη στρατηγική της για τη διασφάλιση των κωδικών πρόσβασης των χρηστών. Ο γίγαντας της αναζήτησης πήρε μια λειτουργία ελέγχου κωδικών που κυκλοφόρησε στις αρχές του τρέχοντος έτους ως επέκταση στο πρόγραμμα περιήγησης Chrome και την ενσωμάτωσε απευθείας στην υπηρεσία διαχείρισης κωδικών πρόσβασης.
Τον Φεβρουάριο, ο giant έρευνας και διαφήμισης κυκλοφόρησε το Password Checkup, μια επέκταση του Chrome που ελέγχει τους κωδικούς πρόσβασης για να δει αν είναι ασφαλείς. Όταν οι χρήστες εισάγουν ένα όνομα χρήστη και έναν κωδικό πρόσβασης, η επέκταση ελέγχει μια εξαπλωμένη έκδοση των διαπιστευτηρίων έναντι της εσωτερικής βάσης δεδομένων της Google με τέσσερα δισεκατομμύρια μη ασφαλείς συνδέσεις. Αν η επέκταση βρει μια αντιστοιχία, θα προειδοποιήσει τον χρήστη και θα προτείνει να επαναφέρει τον κωδικό πρόσβασης του.
Τώρα, η εταιρεία αποφάσισε να ενσωματώσει αυτό το χαρακτηριστικό απευθείας στον διαχειριστή κωδικών πρόσβασης της, το οποίο είναι το χαρακτηριστικό στο Chrome που σας ρωτά εάν θέλετε να αποθηκεύσετε τα διαπιστευτήρια σύνδεσης για τις ηλεκτρονικές υπηρεσίες και να τα επαναχρησιμοποιήσετε αργότερα.
Ο διαχειριστής κωδικών πρόσβασης είναι επίσης διαθέσιμος και μέσω internet και αυτή είναι η ηλεκτρονική έκδοση που η Google ενημέρωσε με τη νέα υπηρεσία ελέγχου κωδικού πρόσβασης. Σαρώνει τα διαπιστευτήρια του αποθηκευμένου λογαριασμού σας για τρία πράγματα: εάν έχουν παραβιαστεί, εάν έχουν επαναχρησιμοποιηθεί σε περισσότερα από ένα μέρη και εάν είναι αδύναμα. Ο έλεγχος διαρκεί μερικά δευτερόλεπτα και παρουσιάζει μια εύχρηστη αναφορά.
Αυτή είναι μια χρήσιμη υπηρεσία, αλλά είναι ακόμα ένα βήμα μακριά από την επισήμανση των παραβιασμένων κωδικών πρόσβασης απευθείας στο πρόγραμμα περιήγησης χωρίς πρόσθετα. Αυτό έρχεται, όμως. Ένα σύστημα ειδοποίησης κωδικού πρόσβασης θα ενημερώνει προφανώς τον χρήστη εάν εισάγει τα διαπιστευτήρια του ιστοτόπου που έχουν εμφανιστεί στη βάση δεδομένων της Google για παραβιασμένες συνδέσεις. Είναι ήδη διαθέσιμο ως χαρακτηριστικό στην έκδοση Canary του Chrome 78, αλλά οι χρήστες πρέπει να το κατεβάσουν χειροκίνητα μέχρι να γίνει η κυκλοφορία του mainstream. Επίσης, πρέπει να ενεργοποιήσουν χειροκίνητα τη λειτουργία.
Η κίνηση της Google σκιάζει την ενσωμάτωση μιας υπηρεσίας σάρωσης από τον Firefox για αποθηκευμένες συνδέσεις στο Firefox 70. Ωστόσο, η υπηρεσία αυτή ελέγχει την υπηρεσία HIBP του Troy Hunt, ενώ η ηλεκτρονική υπηρεσία ελέγχου κωδικού πρόσβασης της Google αναφέρει τη δική της βάση δεδομένων, web και τον σκοτεινό ιστό.
Υπάρχει μεγάλη ανάγκη για αυτούς τους μηχανισμούς ελέγχου κωδικού πρόσβασης. Τον Αύγουστο, η Google κυκλοφόρησε μια μελέτη δεδομένων από την επέκταση ελέγχου κωδικού πρόσβασης, αποκαλύπτοντας ότι το 1,5% των συνδέσεων ιστού χρησιμοποιεί παραβιαμένα διαπιστευτήρια. Αυτό μπορεί να μην ακούγεται πολύ, αλλά αντιπροσωπεύει παραβιάσεις διαπιστευτηρίων σε πάνω από 746.000 διαφορετικούς τομείς.
[signoff]
