Ενσωμάτωση του password checkup στις λειτουργίες του Google account

[nnn]

Η Google -που έχει ήδη έναν password manager που συγχρονίζει μεταξύ του Chrome και του Android- ενσωματώνει στις ρυθμίσεις του λογαριασμού Google, την νέα λειτουργία "password checkup" με στόχο τον έλεγχο της ασφάλειας των credentials που χρησιμοποιεί ο χρήστης, Αυτά τα στοιχεία, θα ελέγχονται για το αν έχουν παραβιαστεί ή διαρρεύσει, με την τεράστια βάση παραβιασμένων λογαριασμών, που έχει συγκεντρωθεί από τις μεγάλες παραβιάσεις των προηγούμενων ετών.

Επιπλέον η Google θα "παρακολουθεί" ως έναν βαθμό το Dark Web, για διαθέσιμες συλλογές με κλεμμμένα στοιχεία. Στην περίπτωση που εντοπιστεί πως κάποιο password λογαριασμού, έχει διαρρεύσει, θα συστήνει την αλλαγή του. Το ίδιο θα κάνει αν "αναγνωρίσει" πως ο χρήστης χρησιμοποιεί τον ίδιο κωδικό σε πάνω από μια υπηρεσίες και θα προειδοποιεί για αδύναμους κωδικούς.

Οι κωδικοί του χρήστη, αποστέλονται σε κρυπτογραφημένη μορφή στην Google, και δεν είναι δυνατή η πρόσβαση σε αυτούς και οι όποιες προειδοποιήσεις δημιουργούνται στο τοπικό μηχάνημα.

Since Password Checkup relies on sending your confidential information to Google, the company is keen to emphasize that this is encrypted, and that it has no way of seeing your data. Passwords in the database are stored in a hashed and encrypted form, and any warning that’s generated about your details is entirely local to your machine.

Πηγή : The Verge

[famous-walker]

Κάνει πιο εύκολη και την ζωή των κάθε λογής υπηρεσιών.

[jimger]

Καλό πράγμα αυτό... Παίρνει τα καλύτερα χαρακτηριστικά από password managers που είναι paid...

[bomberb17]

Για τους υπόλοιπους που δεν έχουν Chrome?

[euri]

Για τους υπόλοιπους που δεν έχουν Chrome?

Η συγκεκριμένη είδηση αφορά στην ενσωμάτωση της λειτουργίας στο λογαριασμό Google, αλλά και σε όλα τα passwords που αποθηκεύονται κάπως στο passwords.google.com.

[Zus]

Οι κωδικοί μας θα ταξιδεύουν στο διαδίκτυο? Πόσο ασφαλές είναι αυτό ακόμα και κρυπτογραφημένοι.

[famous-walker]

Το θέμα είναι πόσο ασφαλές είναι να τους ξέρει η google και η καθε google.

[bomberb17]

Η συγκεκριμένη είδηση αφορά στην ενσωμάτωση της λειτουργίας στο λογαριασμό Google, αλλά και σε όλα τα passwords που αποθηκεύονται κάπως στο passwords.google.com.

Ναι αυτό λέω ότι δεν υπάρχει τρόπος να αποθηκευτούν τα passwords στη google αν δεν χρησιμοποιείς τον chrome. Ίσως ένα addon σε άλλους browsers να ήταν χρήσιμο (δε ξέρω αν υπάρχει).

Το θέμα της ασφάλειας βέβαια είναι μεγάλη συζήτηση (δεν αφορά μόνο την google αλλά και υπόλοιπες εφαρμογές που έχουν λειτουργία password management)

[chat1978]

Για πολλούς χρήστες ο ενσωματωμένος pwd manager είναι βασικός χώρος πέτρα να ξέρουν τι είναι, συνεπώς για όσο θα είναι.

[Blackwood]

Λογικά θα χρησιμοποιήσει προϋπάρχουσες υπηρεσίες για τέτοιο σκοπό, όπως το API του haveibeenpwned.com, και το εύλογο ερώτημα που προκύπτει για έναν τεχνολογικό και οικονομικό κολοσσό όπως η Google είναι απλό: θα πληρώσει για τις μαζικές αναζητήσεις που θα αρχίσει να στέλνει προς το HIBP, ή, όπως συχνά επιλέγουν να κάνουν μεγαθήρια εταιρίες όταν ενσωματώνουν ελεύθερο λογισμικό/υπηρεσίες στις δομές τους, απλώς θα παρασιτήσει πάνω στις υποδομές των άλλων για να προσφέρει προστιθέμενη αξία στους χρήστες της, και άρα στην ίδια;

Οι κωδικοί μας θα ταξιδεύουν στο διαδίκτυο?

Λογικά μόνο σε hashed μορφή (SHA256 ή αντίστοιχο), δηλαδή ένα "δακτυλικό αποτύπωμα" του κωδικού και όχι το ίδιο το plaintext.

Πόσο ασφαλές είναι αυτό ακόμα και κρυπτογραφημένοι.

Όσο ισχυρή θα είναι η κρυπτογράφιση.

Το θέμα είναι πόσο ασφαλές είναι να τους ξέρει η google και η καθε google.

Όσο ήταν πάντα με την Google: πιθανή έκθεση σε περαιτέρω εξόρυξη ΠΔ για διαφημιστικούς, διαλειτουργικούς, μεταπωλητικούς ή/και αντι-ανταγωνιστικούς λόγους, πιθανός συσχετισμός με άλλα προσωπικά ενδιαφέροντα που μπορούν εύκολα να πακεταριστούν και να δοθούν αργότερα σε κρατικές υπηρεσίες, κλπ. Αλλά αυτός ο υπολογισμός στο μυαλό του χρήστη έχει (ιδανικά) ήδη γίνει στο στάδιο επιλογής browser, οπότε λίγο αργά να αρχίσει κάποιος να αναρωτιέται για αυτά μετά από μια ανακοίνωση για ενσωμάτωση λειτουργίας ανάλυσης/αξιολόγησης υγείας κωδικών του χρήστη.