より安全なインターネットデー ^{(Safer Internet Day, )}の機会に 、 Googleは、^(Google)インターネット^(Internet)上でログイン資格情報のいずれかが侵害された場合にネチズンに警告するイニシアチブを取りました。彼らは、パスワードチェック ^{(Password Checkup. )}と呼ばれるGoogleChrome専用に作られた拡張機能でそれを行っています。今日は、この記事でそれについてさらに学びます。

Google PasswordCheckupChrome拡張機能

グーグルは言った-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

ダウンロードしてインストールすると 、画面の右上隅に緑色の盾 としてアイコンが表示されます。^{(Green Shield )}

クレデンシャルを使用して特定のウェブサイトまたはサービスにログインするたびに、拡張機能はそれを、 Google^(Google)が保持している侵害されたサービスおよび侵害されたクレデンシャルのデータベースと比較します。

特定の拡張機能がインストールされたブラウザを使用してWebサイトまたはWebサービスにログインすると、ユーザー名とパスワードが Argon2ハッシュ^{(Argon2 hash)}に変換されます。2バイトのサイズのArgon2ハッシュのプレフィックスがデータベースに分割されます。Argon2ハッシュ の残りの部分は、楕円曲線暗号化を使用して暗号化されます。^{(Elliptic curve encryption.)}

これで、保存されたクレデンシャルを使用してWebサイトにログインすると、それらのクレデンシャルの強力にハッシュ化および暗号化されたコピーがサーバーに送信されます。これにより、 Google^(Google)がクレデンシャルを読み取れないようになります。

ブラインドおよび個人情報検索技術を使用して、これらのクレデンシャルは、誰にもクレデンシャルを公開することなく、データベースと照合されます。

最終チェックはコンピューター上でローカルに実行され、資格情報が公開されているように見える場合は、拡張機能アイコンが 赤 ^(red )に変わり、パスワードを変更するように警告されます。

クロスアカウント保護

Googleはまた、アカウントを安全に保つためにこの機能を実装したさまざまなWebサイトやアプリからのハイジャックなどのセキュリティイベントに関する情報を送信する新機能であるCrossAccountProtectionを発表しました。^{(Cross Account Protection)}

Googleは、^(Google)クロスアカウント保護^{(Cross Account Protection-)}に関する次のセキュリティイベントを一覧表示します-

• We only share the fact that the security event happened.
• We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
• We only share information with apps where you have logged in with Google.

これらのツールについてのご意見をお聞かせください。

Google Password Checkup Chrome extension helps secure accounts

On the occasiоn of Safer Internet Day, Google has taken the initiative to warn the netizens if any of their login credentials have been compromised on the Internet. They are doing it with an extension made exclusively for Google Chrome called Password Checkup. Today, we will be learning more about it in this article.

Google Password Checkup Chrome extension

Said Google-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

Once you have downloaded it and installed it, you will see its icon as a Green Shield on the top right corner of the screen.

Whenever you use your credentials to log in to a particular website or a service, the extension will compare it to the database of the breached services and the compromised credentials which Google maintains.

When you use your browser with the given extension installed to log in to a website or a web service, it converts the username and password into an Argon2 hash. The prefix of the Argon2 hash of the size of 2 bytes is partitioned to the database. The rest of the part of the Argon2 hash is encrypted using the Elliptic curve encryption.

Now, when you log in to a website using the stored credentials, a strongly hashed and encrypted copy of those credentials to their servers. This ensures that your credentials cannot be read by Google.

Using the blinding and private information retrieval technique, these credentials will be matched with the database without revealing the credentials to anyone.

The final check is done locally on the computer and if the credentials seem to be exposed, the extension icon turns to red and hence you are alerted to change your password.

Cross Account Protection

Google has also announced Cross Account Protection, a new feature which will send information about security events like hijacking from various websites and apps that have implemented this feature to keep your account safe.

Google lists the following security events regarding Cross Account Protection-

• We only share the fact that the security event happened.
• We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
• We only share information with apps where you have logged in with Google.

Let us know what you think of these tools.

Related posts

• Tab Manager Google Chromeの生産性を高めるための拡張

• 経験を改善するためのGoogle ChromeのためのBest YouTubeの拡張機能

• Google Chrome Windows 10で機能していない拡張機能

• Mozilla Firefox and Google Chromeの場合はVideo Speed Controller

• Enhanced SecurityのChromeでPassword Leak Detectionを有効にします

• Password Generatorを使用してGoogle Chromeでパスワードを生成する方法

• Chromeの場合Share Button Plugins Firefox and Edge browsers

• Google Chromeは反応しない、Relaunch

• Chrome、Edge、FirefoxのためのPDFのためのPDF converterのためのアドオンのための無料PDF converterアドオン

• Google Play Movies & TV extension for Chrome browserを使用する

• トレースはChrome and Firefoxための優れたTracking protectionを提供しています

• Default Print SettingsをGoogle Chromeで変更する方法

• Chrome Extension Shield Pro悪意のあるChrome拡張機能を警告します

• Best Web Clipper Extensions for Google Chrome browser

• Chrome、Firefox、およびEdgeブラウザでAvast extensionを使用する方法

• waybackマシン：Chrome extension & Alternative Internet Archive sites

• Windows 10 PCでGoogle Input Toolsを使用する方法

• ChromeでSortd Gmail add-onをインストールして使用する方法

• Clean有機リンクのみを表示するには、Clean UP Google Search Results Page

• Google Chrome Browserのための10の最高のテーマ