Password Checkup de Google vous protégera des violations de données

À l’occasion de Journée pour un Internet plus sûr, Google a pris l’initiative d’avertir les internautes si l’un de leurs identifiants de connexion a été compromis sur Internet. Ils le font avec une extension conçue exclusivement pour Google Chrome appelée Vérification du mot de passe. Aujourd’hui, nous allons en apprendre plus à ce sujet dans cet article.

Extension Chrome Google Password Checkup

Dit Google-

« Nous avons créé Password Checkup afin que personne, y compris Google, ne puisse connaître les détails de votre compte. Pour ce faire, nous avons développé des techniques de protection de la vie privée avec l’aide de chercheurs en cryptographie de Google et de l’Université de Stanford.

Une fois que vous l’avez téléchargé et installé, vous verrez son icône comme un Bouclier vert dans le coin supérieur droit de l’écran.

Chaque fois que vous utilisez vos informations d’identification pour vous connecter à un site Web ou à un service particulier, l’extension le compare à la base de données des services piratés et aux informations d’identification compromises que Google conserve.

Lorsque vous utilisez votre navigateur avec l’extension donnée installée pour vous connecter à un site Web ou à un service Web, il convertit le nom d’utilisateur et le mot de passe en un Hachage Argon2. Le préfixe du hachage Argon2 de la taille de 2 octets est partitionné dans la base de données. Le reste de la partie du hachage Argon2 est chiffré à l’aide de la Cryptage de courbe elliptique.

Désormais, lorsque vous vous connectez à un site Web à l’aide des informations d’identification stockées, une copie fortement hachée et cryptée de ces informations d’identification sur leurs serveurs. Cela garantit que vos informations d’identification ne peuvent pas être lues par Google.

En utilisant la technique d’aveuglement et de récupération d’informations privées, ces informations d’identification seront associées à la base de données sans révéler les informations d’identification à qui que ce soit.

[Click image to see larger view]

La vérification finale est effectuée localement sur l’ordinateur et si les informations d’identification semblent être exposées, l’icône de l’extension se transforme en rouge et donc vous êtes alerté pour changer votre mot de passe.

Protection entre comptes

Google a également annoncé Protection entre comptesune nouvelle fonctionnalité qui enverra des informations sur les événements de sécurité tels que le piratage de divers sites Web et applications qui ont implémenté cette fonctionnalité pour protéger votre compte.

Google répertorie les événements de sécurité suivants concernant Cross Account Protection-

• Nous partageons seulement le fait que l’événement de sécurité s’est produit.
• Nous ne partageons que des informations de base sur l’événement, comme si votre compte a été piraté ou si nous vous avons forcé à vous reconnecter en raison d’une activité suspecte.
• Nous ne partageons des informations qu’avec les applications auxquelles vous vous êtes connecté avec Google.

Faites-nous savoir ce que vous pensez de ces outils.