Google esta tratando de mantener sus passwords a salvo de los piratas informaticos
Las infracciones masivas de contraseñas son muy comunes en estos días. Y Google está tratando de facilitar la reparación de contraseñas comprometidas con una nueva herramienta.
A raíz de las violaciones masivas de datos de Marriott y Facebook el año pasado, una buena resolución de Año Nuevo es ser muy cuidadoso con sus contraseñas. Sin embargo, es probable que, en algún momento de los últimos años, una de sus contraseñas haya sido archivada por piratas informáticos y se encuentre en una base de datos ilícita.
Como tal, el gigante de la tecnología está introduciendo Password Checkup, una extensión del navegador Google Chrome. La compañía dice que la comprobación de contraseña se aplica a la protección de contraseña "más allá de las aplicaciones y sitios de Google".
Funciona así: si Google detecta que un nombre de usuario y una contraseña en un sitio que usa es una de las más de 4 mil millones de credenciales que Google sabe que están comprometidas, la extensión le avisará y le sugerirá que cambie su contraseña.
La instalación es simple. Primero, instale la extensión Password Checkup en su navegador Chrome yendo a la página de instalación de la extensión. Luego aparecerá un ícono de verificación de contraseña verde, generalmente en la esquina superior derecha del navegador.
Después de instalar la extensión, comenzará a recibir alertas automáticamente si hay una contraseña comprometida.
Para verificar manualmente, vaya a un sitio que esté protegido por contraseña, luego haga clic en el ícono verde de Verificación de contraseña, si su contraseña no se ha comprometido en el sitio, verá este mensaje: “No se detectó ninguna de sus contraseñas usadas recientemente en un Violacíon de datos."
Google también ha agregado lo que llama Protección de cuentas cruzadas cuando un atacante obtiene acceso a su Cuenta de Google.
Esto se aplica a las aplicaciones y sitios en los que inicia sesión con Google Sign In, un método para iniciar sesión en varias aplicaciones y sitios con su nombre de usuario y contraseña de Google, un método que es extremadamente común. (También puede hacer esto con su cuenta de Facebook, por ejemplo).
En estos sitios y aplicaciones, Google puede enviar información sobre eventos de seguridad, como el secuestro de una cuenta, por lo que esas aplicaciones y sitios pueden protegerlo.
Si alguien inicia sesión en una aplicación o sitio web con su dirección y contraseña de Gmail y su cuenta ha sido violada, Google se asegurará de que su privacidad esté protegida en el proceso. La compañía solo compartirá el hecho de que el evento de seguridad ocurrió. En el caso de que algo suceda, Google notificará a la aplicación o al sitio web.
Y la misma protección de privacidad se aplica a la comprobación de contraseña para que nadie, incluido Google, pueda conocer los detalles de su cuenta.
Fuente: foxnews