Password checkup alerta de si els teus credencials estan compromeses

Ja estem acostumats a llegir notícies de milions de credencials robades d'un servei i un altre. I com diu el refrany en la seguretat, la paranoia és una virtut. Però també, el temps és or, i no podem estar sempre atents i buscant si les nostres credencials i contrasenyes apareixen en una llista o una altra de l'última bretxa de seguretat de qualsevol companyia. I per això, Google ha llançat una extensió gratuïta per Chrome, Password Checkup, que ens avisa si les credencials que acabem d'usar estan compromeses en qualsevol de les llistes, i recalco això, conegudes.

Password Checkup: La privacitat per davant.

Password Checkup funciona encriptant les teves credencials amb una clau fort, de manera que només el teu sistema pot llegir-lo, i d'aquí genera un Hash que avisa quina part de l'índex ha de descarregar per comprovar. I llavors es compara amb la base de dades, també encriptada, de Google. Cal dir, que tota la comprovació de credencials es fa de manera local, el que en teoria dificulta les possibilitats d'atac i assegura la privacitat

Aquesta extensió, és experimental, però personalment ja la tinc instal·lada a.La meva segon navegador (Endevineu el primer). I caldrà veure com evoluciona l'extensió, ja que Google serà moltes coses, però segura, molt.

La protecció comença per un mateix.

Cal recalcar que l'extensió només serveix per comprovar si les credencials han estat filtrades en alguna de les bretxes de seguretat. Personalment, si l'extensió funciona com cal, probablement es converteixi en una part més de chrome, i jo espero que sigui així. No protegeix davant l'ús de contrasenyes febles, antigues o fàcilment adivinables. Així, que si la contrasenya és el nom del teu gat, "123456" o qualsevol de el top 100 de contrasenyes més usades Password Checkup no avisa, ni tampoc si fas servir les mateixes credencials per a tot.

Però, ja que mai ve malament recordar-ho, aquí van uns consells de seguretat bàsics.

• Utilitza contrasenyes diferents per a cada servei, i si pot ser, també l'usuari. Canvia les contrasenyes amb freqüència, idealment cada dues setmanes, les importants setmanalment. Si les anotes, fes-ho en un lloc difícil d'accedeix r (si estan en un arxiu de bloc de notes a l'escriptori i accedeixen a ell, accedeixen a tot). Físicament en un lloc que només tu coneguis és ideal. No facis respostes a les preguntes de seguretat molt òbvies (qualsevol cosa que es pugui treure en 5 minuts al Google o Facebook), Preferentment que no tingui cap relació amb la pregunta (ex: -Quin és el teu figura històrica preferida? -Cafè de colòmbia), si pot ser fes-lo servir com a segona contrasenya. Les autenticació de dos factors és la teva amiga. Fes-la servir. La paranoia és una virtut.

Password Checkup disponible a la Chrome Store. Què us sembla ?, El provareu ?. Esteu ben protegits?

via Google