Nhân Ngày  Internet An toàn hơn,  ^{(Safer Internet Day, )}Google đã đưa ra sáng kiến ​​cảnh báo cư dân mạng nếu bất kỳ thông tin đăng nhập nào của họ bị xâm phạm trên Internet . Họ đang làm điều đó với một tiện ích mở rộng dành riêng cho Google Chrome có tên là Kiểm tra mật khẩu. ^{(Password Checkup. )}Hôm nay, chúng ta sẽ tìm hiểu kỹ hơn về nó trong bài viết này.

^{(Google Password Checkup Chrome)}Tiện ích mở rộng Chrome Kiểm tra mật khẩu của Google

Google đã nói-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

Khi bạn đã tải xuống và cài đặt nó, bạn sẽ thấy biểu tượng của nó là  Green Shield  ở góc trên cùng bên phải của màn hình.

Bất cứ khi nào bạn sử dụng thông tin đăng nhập của mình để đăng nhập vào một trang web hoặc một dịch vụ cụ thể, tiện ích mở rộng sẽ so sánh nó với cơ sở dữ liệu của các dịch vụ bị vi phạm và thông tin đăng nhập bị xâm phạm mà Google duy trì.

Khi bạn sử dụng trình duyệt của mình với phần mở rộng đã cho được cài đặt để đăng nhập vào một trang web hoặc một dịch vụ web, nó sẽ chuyển đổi tên người dùng và mật khẩu thành một  hàm băm Argon2^{(Argon2 hash)} . Tiền tố của băm Argon2 có kích thước 2 byte được phân vùng cho cơ sở dữ liệu. Phần còn lại của hàm băm  Argon2 được mã hóa bằng ^(Argon2)mã hóa đường cong Elliptic.^{(Elliptic curve encryption.)}

Bây giờ, khi bạn đăng nhập vào một trang web bằng thông tin đăng nhập được lưu trữ, một bản sao được băm và mã hóa mạnh mẽ của những thông tin đăng nhập đó vào máy chủ của họ. Điều này đảm bảo rằng Google^(Google) không thể đọc thông tin đăng nhập của bạn .

Sử dụng kỹ thuật truy xuất thông tin cá nhân và mù mịt, những thông tin đăng nhập này sẽ được khớp với cơ sở dữ liệu mà không tiết lộ thông tin xác thực cho bất kỳ ai.

Kiểm tra cuối cùng được thực hiện cục bộ trên máy tính và nếu thông tin đăng nhập dường như bị lộ, biểu tượng tiện ích mở rộng sẽ chuyển sang  màu đỏ ^(red ) và do đó bạn được thông báo thay đổi mật khẩu của mình.

Bảo vệ nhiều tài khoản

Google cũng đã công bố Bảo vệ tài khoản chéo^{(Cross Account Protection)} , một tính năng mới sẽ gửi thông tin về các sự kiện bảo mật như chiếm quyền điều khiển từ các trang web và ứng dụng khác nhau đã triển khai tính năng này để giữ an toàn cho tài khoản của bạn.

Google liệt kê các sự kiện bảo mật sau liên quan đến Bảo vệ nhiều tài khoản-^{(Cross Account Protection-)}

• We only share the fact that the security event happened.
• We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
• We only share information with apps where you have logged in with Google.

Hãy cho chúng tôi biết bạn nghĩ gì về những công cụ này.

Google Password Checkup Chrome extension helps secure accounts

On the oсcasion of Safer Internet Day, Google has taken the initiative to warn the netizens if any of their login credentials have been compromised on the Internet. They are doing it with an extension made exclusively for Google Chrome called Password Checkup. Today, we will be learning more about it in this article.

Google Password Checkup Chrome extension

Said Google-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

Once you have downloaded it and installed it, you will see its icon as a Green Shield on the top right corner of the screen.

Whenever you use your credentials to log in to a particular website or a service, the extension will compare it to the database of the breached services and the compromised credentials which Google maintains.

When you use your browser with the given extension installed to log in to a website or a web service, it converts the username and password into an Argon2 hash. The prefix of the Argon2 hash of the size of 2 bytes is partitioned to the database. The rest of the part of the Argon2 hash is encrypted using the Elliptic curve encryption.

Now, when you log in to a website using the stored credentials, a strongly hashed and encrypted copy of those credentials to their servers. This ensures that your credentials cannot be read by Google.

Using the blinding and private information retrieval technique, these credentials will be matched with the database without revealing the credentials to anyone.

The final check is done locally on the computer and if the credentials seem to be exposed, the extension icon turns to red and hence you are alerted to change your password.

Cross Account Protection

Google has also announced Cross Account Protection, a new feature which will send information about security events like hijacking from various websites and apps that have implemented this feature to keep your account safe.

Google lists the following security events regarding Cross Account Protection-

• We only share the fact that the security event happened.
• We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
• We only share information with apps where you have logged in with Google.

Let us know what you think of these tools.

Related posts

• Tab Manager phần mở rộng để tăng năng suất trong Google Chrome

• Best YouTube Tiện ích mở rộng cho Google Chrome để cải thiện kinh nghiệm

• Các phần mở rộng Google Chrome không hoạt động trên Windows 10

• Video Speed Controller cho Mozilla Firefox and Google Chrome

• Kích hoạt Password Leak Detection trong Chrome cho Enhanced Security

• Multcloud Chrome Extension: Cloud Drive Management tool miễn phí

• Chrome Browser Extensions để cải thiện năng suất của bạn

• Dấu vết Mời Tracking protection tuyệt vời cho Chrome and Firefox

• OPSWAT File Security cho Chrome Quét các tệp đã tải xuống

• Cách khắc phục lỗi File Download trên Google Chrome browser

• Các tiện ích bổ sung PDF converter miễn phí cho Chrome, Edge, Firefox để chuyển đổi PDF

• Cách thay đổi Default Print Settings trong Google Chrome

• MailTag cho Gmail cung cấp theo dõi email, lập lịch, và auto follow-up

• Làm thế nào để sao chép URLs của tất cả Tabs mở trong Chrome and Firefox browser

• Làm thế nào để cài đặt và sử dụng Sortd Gmail add-on trên Chrome

• Cách sử dụng nhiều thư mục Download trong Firefox or Chrome

• 10 Best Chrome, Edge và Firefox Tiện ích mở rộng để lưu trang để đọc sau

• phần mở rộng Facebook tốt nhất cho Chrome and Firefox

• Best Chrome Extensions để giữ sức khỏe cho công việc bàn-bound

• Wayback Machine: Chrome extension & Alternative Internet Archive sites