近年不断发生企业系统被入侵,个人数据做到不当取阅的事件。其中虽然大部分都没有泄漏解密的密码,但仍然有机会出现密码被泄漏的情况。Google 就推出了一个工具,协助用家检查自己的密码有否被泄漏。
Google 新推出名为「Password Checkup」的 Chrome 浏览器扩充功能,可以协助用家每次登入不同的网站时,自动检查所输入的登入数据有否在被泄漏的密码中出现。Google 表示,他们所使用的数据库包含大部分美国网站以前曾经被泄漏的用户名称和密码,内含约 40 亿个组合。如果发现用家的登入数据与符合数据库中的数据,就会提出警告,建议用家更改密码。
Google 表示,这个扩充功能并不会把用家的帐户、密码或存取装置报告出去,只会发出匿名的报告,提及在数据库中找到配对纪录的次数、警告有否让用家更改密码,以及涉及的网站,作为统计用途。如果对於自己的密码安全有疑问,不妨安装这个扩充功能,或者直接更改网站的密码以防万一。