V tomto digitálnom svete sú heslá najdôležitejšie a takmer záchranný prvok pre všetky digitálne aktíva. Ale potom dôjde k narušeniam, heslá sú ohrozené a je to naozaj zlý nápad použiť heslo, ktoré je už známe. Ak sa zaujímate, ako môže niekto vedieť, či ju používate, je to ťažké, ale nie nemožné. Ak je niekto po vás, mohol použiť databázu, aby sa dostal do vášho účtu. V tomto príspevku hovoríme PassProtect ktorý zabezpečuje, že nepoužívate už porušené heslá dostupné pre hackerov a verejnosť.
Rozšírenie PassProtect pre prehliadač Chrome
Prichádza vo forme rozšírenia prehliadača Chrome, kde môžete zadávať heslo na kontrolu v databáze, ktorá je k dispozícii na populárnej webovej stránke I Have Been Pwned. Zatiaľ čo heslo nie je uložené, ale má hash proti databáze, aby ste získali áno alebo nie.
Používa Pwned heslá Služba API, či ste v minulosti našli heslo, ktoré používate pri prihlasovaní na web. Využíva "anonymnosť", ktorá zaručuje, že vaše heslá sa počas tejto kontroly nikdy nezobrazia, nebudú uložené ani odosielané cez sieť
K-anonymita uistite sa, že Pwned heslá Služba API nikdy nezískala dostatok informácií o neporušenom hesle. V súčasnosti sa používa v nemocniciach, ktoré môžu uvoľňovať informácie o pacientoch na lekársky výskum a zároveň zadržiavať informácie, ktoré odhaľujú osobné informácie.
Ako funguje nástroj PassProtect
Keď je rozšírenie na palube prehliadača, kedykoľvek zadáte heslo na prihlasovacej stránke alebo na stránke registrácie, dostanete upozornenie hneď, ako prestanete písať. Tiež vás upozornia, ak sú vaše poverenia dostupné vo verejnej doméne. Nižšie je jedno takéto upozornenie:
The password you just entered has been found in 239 data breaches. This password is not safe to use.
This means attackers can easily find this password online and will often try to access accounts with it.
If you are currently using this password, please change it immediately to protect yourself.
This notice will not show again for the duration of this session to give you time to update this password.
Podľa môjho názoru je to skvelý spôsob, ako zistiť, či sú heslá bezpečné alebo nie. Kontrola hesla sa stáva na cestách. Nebudete musieť čas kontrolovať každý z nich. Môžete si ho stiahnuť z obchodu Chrome.
