谷歌推出了一款新的Chrome扩展,名为“密码警告”,旨在作为对付网络钓鱼攻击的早期预警系统。 该扩建对比用户密码哈希版和用户在浏览器当中输入的字符,如果发现用户已经进入了非谷歌网站输入谷歌的密码,它会将用户重定向到一个警告页面,告诉用户出了问题。由于密码警报仅持有密码的哈希版本,它在检测过程当中,不会暴露用户实际密码,另外谷歌这个浏览器扩展还支持局域网管理员部署此项功能。
“密码警告”功能最大的弱点是只能扫描一个已经成功提交的密码,即用户被成功钓鱼之后,才能作出警告用户的动作。不过,即使后期警告,也会给用户时间来更改他们的密码,并锁定他们的帐户。那些采用两步式验证的用户,应该在攻击者利用密码之前,很容易地更改密码。
“密码警告”功能还可以帮助谷歌以外的账户提升安全性。“密码警告”代码开源,所以它应该是很容易地支持其他系统。 谷歌表示,希望开源社区对此代码多加利用和开发,为网民提供额外的安全性。
网友评论