Alertes de vérification du mot de passe si vos informations d'identification sont compromises

Nous sommes déjà habitués à lire des informations sur des millions d'informations d'identification volées d'un service à un autre. Et comme le dit le dicton de la sécurité, la paranoïa est une vertu. Mais aussi, le temps c'est de l'argent, et nous ne pouvons pas toujours être vigilants et regarder si nos identifiants et mots de passe apparaissent dans une liste ou une autre des dernières failles de sécurité d'une entreprise. Et donc, Google a publié une extension Chrome gratuite, Password Checkup, qui nous avertit si les informations d'identification que nous venons d'utiliser sont compromises dans l'une des listes, et je le souligne, connu.

Vérification du mot de passe: confidentialité à venir

La vérification de mot de passe fonctionne en chiffrant vos informations d'identification avec une clé forte, de sorte que seul votre système puisse le lire, et à partir de là, il génère un hachage qui avertit quelle partie de l'index vous devez télécharger pour vérifier. Et puis il est comparé à la base de données de Google, également cryptée. Il faut dire que toute vérification des informations d'identification est effectuée localement, ce qui en théorie rend difficile l'attaque et garantit la confidentialité

Cette extension est expérimentale, mais personnellement, je l'ai déjà installée dans mon deuxième navigateur (devinez le premier). Et nous devrons voir comment l'extension évoluera, car Google sera beaucoup de choses, mais sûrement beaucoup.

La protection commence par soi-même.

Il faut souligner que l'extension ne sert qu'à vérifier si les informations d'identification ont été divulguées dans l'une des failles de sécurité. Personnellement, si le plugin fonctionne correctement, il deviendra probablement une autre partie de Chrome, et j'espère que oui. Il ne protège pas contre l'utilisation de mots de passe faibles, anciens ou facilement devinables. Donc, si votre mot de passe est le nom de votre chat, "123456" ou l'un des 100 mots de passe les plus utilisés Checkup de mot de passe ne vous avertit pas, ni si vous utilisez les mêmes informations d'identification pour tout.

Mais comme le souvenir ne fait jamais de mal, voici quelques conseils de sécurité de base.

• Utilisez des mots de passe différents pour chaque service et, si possible, également l'utilisateur. Changez les mots de passe fréquemment, idéalement toutes les deux semaines, les plus importants chaque semaine. Si vous les notez, faites-le dans un endroit difficile d'accès (s'ils se trouvent dans un fichier de bloc-notes sur votre bureau et qu'ils y accèdent, ils accèdent à tout). Physiquement, dans un endroit que vous seul connaissez est idéal. Ne répondez pas aux questions de sécurité très évidentes (tout ce qui peut être supprimé en 5 minutes sur Google ou Facebook), de préférence qui n'a aucun rapport avec la question (par exemple: -Quel est votre personnage historique préféré? colombie), si possible, utilisez-le comme deuxième mot de passe. L'authentification à deux facteurs est votre ami. Utilisez-le. La paranoïa est une vertu.

Vérification du mot de passe disponible dans le Chrome Store. Que pensez-vous?, Voulez-vous l'essayer?. Êtes-vous bien protégé?

Via Google