בעידן זה של פריצות ארגוניות ודליפות סיסמאות מאסיביות, חשובה להחזיק סיסמה טרייה ולא דלפה לא פחות מאשר סיסמה שקשה לפיצוח. לשם כך, גוגל בדיוק הכריזה והשיקה תוסף חדש לכרום שעוזר לוודא שהסיסמאות שלך לא נפגעו ועדיין שומרים על בטיחות החשבונות שלך.
הרחבה, נקראתבדיקת סיסמאות, לוקח את שם המשתמש והסיסמה שלך בזמן שאתה משתמש בו ובודק אותם מול רישום של אישורים שדלפו. על שלהבלוג תאגידי, גוגל אמרה שהבנק של סיסמאות שנפרצו בו הוא משתמש כדי לבדוק את חשבונך כולל ארבעה מיליארד שילובי שם וסיסמה לא בטוחים, וזה, אתה יודע, הרבה.
גוגל טוענת שבדיקת סיסמאות לא מאפשרת לאף אחד לקרוא או לאחסן את פרטי האבטחה שלך. גם הרישום וגם מידע האבטחה הנוכחי שלך מוצפנים ומוקפים מספר פעמים, ומוצלבים באמצעות טכניקה הנקראתסִנווּר, מה שמאפשר לתוסף להתאים את המידע שלך לערכים ברשימה מבלי לקרוא או לאחסן אף אחד מהם. הסטטוס של הסיסמה שלך נגיש רק באמצעות מפתח המאוחסן באופן מקומי במכשיר באמצעות התוסף, כך שבתיאוריה, אתה האדם היחיד שיכול לדעת מה ההרחבה מציגה.
בדיקת סיסמאות אכן אוספת כמה נתונים כלליים, כולל כמה פעמים סיסמה במסד הנתונים של גוגל נבדקת והאם סיסמה משתנה או לא לאחר שהוכח שהיא לא מאובטחת. לגוגל יש הסבר מפורט על התהליךבלוג אבטחה, למקרה שתרצה ללמוד עוד.
גוגל היא לא החברה הראשונה שמציעה שירות שבודק את פרטי החשבון שלך מול הדלפות קודמות. 1Password, אחד שלנומנהלי סיסמאות מועדפים, מציע תכונה בשם Watchtower Integration, שבודקת את הסיסמאות המאוחסנות שלךהאם נפלתי, מסד נתונים ענק הניתן לחיפוש ציבורי של סיסמאות שדלפו.
יש הבדל אחד מכריע בין בדיקת סיסמאות לשילוב מגדל השמירה - האפשרות של גוגל היא בחינם. אתה תמיד יכולבדוק את החשבונות שלך באופן ידנינגד Have I Been Pwned, אבל העובדה שבדיקת סיסמאות עושה זאת שוב ושוב ואוטומטית מגדילה את הסבירות שתתפוס סיסמה גרועה בזמן כדי להגן על עצמך.