Google负责帐户安全，身份和滥用的高级主管Mark Risher告诉The Verge：“密码是互联网上最糟糕的事情之一。”尽管它们对于安全性和帮助人们登录许多应用程序和网站是必不可少的，但“它们是人们最终受到威胁的主要方法之一，即使不是主要方法。”

Google安全主管说这很奇怪，因为上次登录Gmail时，您可能输入了密码。但是多年来，该公司一直在努力使用户远离该模型，或者至少将损害降至最低。在接下来的几周内，Google这场战斗中最安静的工具之一-密码检查功能-将加入到每个Google帐户内置的安全检查面板中，从而获得更高的知名度。

52%的人为多个帐户重复使用相同的密码

Risher值得关注。尽管您可以使用密码管理器之类的工具来帮助跟踪您的登录信息，但许多人最终还是为许多帐户重用了密码。根据Google和民意测验公司Harris在2019年2月发布的民意测验结果，有52%的人在多个帐户中使用相同的密码。调查发现，有13%的人在所有帐户中重复使用该密码。而微软表示，在2019年是4400万微软账户已被网上泄露二手登录。

虽然重用密码是记住一个您认为没人能猜到的复杂单词，短语或字母，数字和符号组合的一种方法，但这种做法会使您的个人信息处于危险之中。如果该重复使用的密码作为数据泄露的一部分被泄露，那么黑客就可以拥有许多其他在线帐户的密钥-无论该短语多么复杂。

“我们从过去所做的其他研究中知道，被数据泄露暴露后的数据的人被劫持的可能性是没有遭受这些泄露事件暴露的人的十倍，” Kurt Thomas说，是Google反滥用与安全研究小组的成员。

一段时间以来，Google一直在尝试帮助用户建立更好的密码习惯，但是要确定一定的时间。多年来，该公司在Chrome和Android上的Google帐户中提供了内置的密码管理器，可以保存您的密码并在网站和应用程序上自动填充密码。

但是在过去的一年左右的时间里，谷歌还一直在努力帮助人们通过密码检查功能主动创建更好的密码。该工具根据40亿个泄漏的凭据数据库检查登录名，以查看您输入的密码是否与已经泄漏的密码匹配。它于2019年2月作为Chrome扩展程序首次启动，Google于10月将其加入Google帐户，并于12月加入Chrome。

这不是一个新主意，但是Google在提供密码检查之类的功能方面处于独特的位置。该公司可以访问数十亿个密码，并且可以通过与许多人已经依赖的帐户安全工具集成的方式，向数十亿用户推出Password Checkup。

弄清楚如何让“密码检查”以一种尊重隐私的方式标记受到破坏的凭据是一个棘手的技术问题，需要Google和Stanford共同努力。两家公司的研究人员告诉我们，挑战在于寻找一种方法来针对违规登录数据库自动检查用户的凭据，而又不将该信息泄露给Google或不授予用户访问整个数据库的权限，同时将解决方案扩展到Google庞大的用户群中我。

为此，Google会存储数据泄露所暴露的每个已知用户名和密码的哈希和加密版本。每当您登录帐户时，Google都会针对该数据库发送登录信息的哈希值和加密版本。这样，Google将看不到您的密码，也不会看到Google的已知受损登录列表。如果Google检测到匹配项，则Google会显示一条警告，建议您更改该网站的密码。

托马斯说，谷歌从“多个不同的来源和可信赖的合作伙伴”那里获得了泄露的登录信息，其中包括公开共享密码转储的地下论坛。他继续说：“我们有一项道德政策，我们绝不向罪犯支付被盗的数据。”“但仅凭借这些市场的运作方式，[被盗数据]经常会冒出来并可供使用。”他说，利用Google在这些市场中的角色，公司可以获取数据。

托马斯说，从创建密码到在很多Google产品中显示密码检查，大约需要两到三年的时间。最重要的是，Google希望在检测到存储的登录已因数据泄露而受到威胁时，让Security Checkup通过电子邮件向您发送电子邮件，该公司计划在未来几个月内启动该服务。Google计划在今年晚些时候让人们即使未登录Google帐户也可以在Chrome中使用密码检查。

其他公司也提供密码检查工具

Google并不是唯一提供某种密码检查功能的公司。付费密码管理器1Password建议更改弱密码或重复密码，并提供Watchtower，它可以根据Troy Hunt的拥有90亿多个受感染帐户的“我被拥有”数据库检查登录信息，并标记任何匹配项。苹果昨天宣布，其下一个版本的Safari将提供一个密码监视工具，该工具的工作原理与“密码检查”相似。

但是Google凭借其庞大的规模，在帮助人们提供密码方面具有优势。诸如密码检查和内置密码管理器之类的工具可以达到更广泛的目标，从而使用户更容易获得在线安全性。

谷歌安全工程副总裁Royal Hansen表示：“我喜欢安全性，并且我认为[密码检查]是一个很好的例子，'如何使普通人更容易做正确的事?'”边缘。他说：“这并不是要警告您越来越多的问题。”“坦率地说，这是让您更轻松地完成最基本的步骤。”

版权说明： 本文版权归原作者所有，转载文章仅为传播更多信息之目的，如作者信息标记有误，请第一时间联系我们修改或删除，多谢。

标签：