Google on tehnyt aloitteen ^(Google)Safer Internet Dayn ^{(Safer Internet Day, )} yhteydessä  varoittaakseen nettikäyttäjiä, jos heidän kirjautumistietonsa on vaarantunut Internetissä^(Internet) . He tekevät sen yksinomaan Google Chromelle^{(Google Chrome)} tehdyllä laajennuksella nimeltä Password Checkup. Tänään opimme siitä lisää tässä artikkelissa.

Google Password Checkup Chrome- laajennus

sanoi Google-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

Kun olet ladannut sen ja asentanut sen, näet sen kuvakkeen  Green Shield  -kuvakkeena näytön oikeassa yläkulmassa.

Aina kun käytät tunnistetietojasi kirjautuaksesi tietylle verkkosivustolle tai palveluun, laajennus vertaa sitä tietokantaan, jossa Google ylläpitää murtautuneita palveluita ja vaarantuneita tunnistetietoja.

Kun käytät selainta, johon on asennettu tietty laajennus, kirjautuaksesi sisään verkkosivustolle tai verkkopalveluun, se muuntaa käyttäjätunnuksen ja salasanan  Argon2-tiivisteeksi^{(Argon2 hash)} . Argon2 -hajakoodin etuliite, jonka koko on 2 tavua, osioidaan tietokantaan. Loput Argon2 -hajakoodista on salattu  elliptisen käyrän salauksella.^{(Elliptic curve encryption.)}

Kun nyt kirjaudut sisään verkkosivustolle käyttämällä tallennettuja tunnistetietoja, vahvasti tiivistetty ja salattu kopio näistä tunnistetiedoista heidän palvelimilleen. Tämä varmistaa, että Google^(Google) ei voi lukea kirjautumistietojasi .

Käyttämällä sokaisevaa ja yksityistä tiedonhakutekniikkaa nämä valtuustiedot yhdistetään tietokantaan paljastamatta valtuustietoja kenellekään.

Viimeinen tarkistus tehdään paikallisesti tietokoneella, ja jos tunnistetiedot näyttävät paljastetuilta, laajennuskuvake muuttuu  punaiseksi ^(red ) ja sinua kehotetaan vaihtamaan salasana.

Tilien välinen suojaus

Google on myös julkistanut tilien välisen suojauksen^{(Cross Account Protection)} , uuden ominaisuuden, joka lähettää tietoja tietoturvatapahtumista, kuten kaappauksista eri verkkosivustoilta ja sovelluksista, jotka ovat ottaneet käyttöön tämän ominaisuuden tilisi suojaamiseksi.

Google listaa seuraavat tilien välistä suojausta koskevat tietoturvatapahtumat -^{(Cross Account Protection-)}

• We only share the fact that the security event happened.
• We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
• We only share information with apps where you have logged in with Google.

Kerro meille mielipiteesi näistä työkaluista.

Google Password Checkup Chrome extension helps secure accounts

On the occasion of Safer Internet Day, Google has taken the initiative to warn the netizens if any of their login credentials have been compromised on the Internet. They are doing it with an extension made exclusively for Google Chrome called Password Checkup. Today, we will be learning more about it in this article.

Google Password Checkup Chrome extension

Said Google-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

Once you have downloaded it and installed it, you will see its icon as a Green Shield on the top right corner of the screen.

Whenever you use your credentials to log in to a particular website or a service, the extension will compare it to the database of the breached services and the compromised credentials which Google maintains.

When you use your browser with the given extension installed to log in to a website or a web service, it converts the username and password into an Argon2 hash. The prefix of the Argon2 hash of the size of 2 bytes is partitioned to the database. The rest of the part of the Argon2 hash is encrypted using the Elliptic curve encryption.

Now, when you log in to a website using the stored credentials, a strongly hashed and encrypted copy of those credentials to their servers. This ensures that your credentials cannot be read by Google.

Using the blinding and private information retrieval technique, these credentials will be matched with the database without revealing the credentials to anyone.

The final check is done locally on the computer and if the credentials seem to be exposed, the extension icon turns to red and hence you are alerted to change your password.

Cross Account Protection

Google has also announced Cross Account Protection, a new feature which will send information about security events like hijacking from various websites and apps that have implemented this feature to keep your account safe.

Google lists the following security events regarding Cross Account Protection-

• We only share the fact that the security event happened.
• We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
• We only share information with apps where you have logged in with Google.

Let us know what you think of these tools.

Related posts

• Tab Manager -laajennukset parantamaan tuottavuutta Google Chromessa

• Parhaat YouTube-laajennukset Google Chromelle käyttökokemuksen parantamiseksi

• Google Chromen laajennukset eivät toimi Windows 11/10:ssä

• Videon nopeussäädin Mozilla Firefoxille ja Google Chromelle

• Ota salasanavuodon tunnistus käyttöön Chromessa tehostaaksesi suojausta

• Kuinka luoda salasana Google Chromessa salasanageneraattorin avulla

• Multicloud Chrome -laajennus: ilmainen pilviaseman hallintatyökalu

• Trace tarjoaa erinomaisen seurantasuojauksen Chromelle ja Firefoxille

• Sammuta tietokone, kun lataukset on suoritettu loppuun Chromessa, Edgessä tai Firefoxissa

• Kuinka käytän Google Input Toolsia Windows 11/10 -tietokoneessani?

• 10 parasta teemaa Google Chrome -selaimelle

• WayBack Machine: Chrome-laajennus ja vaihtoehtoiset Internet-arkistosivustot

• OPSWAT File Security for Chrome tarkistaa ladatut tiedostot

• Chromen ja Firefoxin integrointi Windows 10:n aikajanalla

• Parhaat Web Clipper -laajennukset Google Chrome -selaimelle

• Parhaat Audio Equalizer -selainlaajennukset Chromelle ja Firefoxille

• MailTag for Gmail tarjoaa sähköpostin seurannan, ajoituksen ja automaattisen seurannan

• Ota Dark Mode käyttöön millä tahansa verkkosivustolla käyttämällä Dark Reader for Chromea, Firefoxia

• Hyödyllisiä linkkien tarkistuksia ja URL-skannereita Chromelle tai Edge-selaimelle

• Kuinka muuttaa oletustulostusasetuksia Google Chromessa