Nå kan Chrome automatisk sjekke om passordene dine har lekket på nettet

[AfterGlow]

Nå kan Chrome automatisk sjekke om passordene dine har lekket på nettet

[sedsberg]

Hva skjer når disse søkene blir lekket?

[Gjest Slettet-t8fn5F]

Hva skjer når disse søkene blir lekket?

Tror du Chrome har tilgang til passordene dine?

Eller tror du at søket inneholder passordet?

Eller tror du at man sender ut et passord, så rapporterer Chorme om der finnes en konto som bruker det passordet?

 

Søkene kan man gjøre manuelt selv i dag.

https://haveibeenpwned.com/

 

 

 

Google skriver at Password Checkup-utvidelsen er laget på en slik måte at ingen, heller ikke Google, kan lese påloggingsdetaljene dine. Dette har de gjort med hjelp fra kryptografi-forskere hos både Google selv og Stanford University.

Endret 6. februar 2019 av Slettet-t8fn5F

[sedsberg]

Ja for slike ting har aldri lekket tidligere.

[siDDis]

Har selv laget et Java prosjekt som kan sjekke passordene dine! Kjører på bare 1.5GB ram

https://github.com/olavgg/java-pass-pwned

[robertaas]

La nettleseren lagre alle passord og automatisk sjekke dem mot en online base? What could possibly go wrong?

[NPV]

@sedberg

Hvis du går på https://haveibeenpwned.com/ og leser kan du lære mye om hvordan de har implementert det.

Kortversjonen: Du (dvs browseren din) sender en bit av hashen av passordet du har skrevet inn. Og får ett svar med en liste av alle hashene med samme begynnelse som er kjent at er med i en lekkasje. Deretter sjekker du (browseren din) den fulle hashen av passordet ditt mot listen.

HaveIBeenPwned får aldri passordet ditt. Fordi de bare får en del av hashen har de ikke nok informasjon til å brute-force passordet ditt, de har ikke engang nok informasjon til å vite om ditt passord er ett av de som var lekket.

Endret 6. februar 2019 av NPV

[Silencer25]

Firefox holder på med samme type prosjekt for de som bruker denne hvor man istedenfor passord skriver inn e-posten så blir den sjekket. I tillegg kan man bli varslet i fremtiden dersom e-posten blir involvert i data lekkasjer. Du finner siden med info her : https://monitor.firefox.com/