In occasione del  Safer Internet Day,  Google ha preso l'iniziativa di avvisare i netizen se una delle loro credenziali di accesso è stata compromessa su Internet . Lo stanno facendo con un'estensione realizzata esclusivamente per Google Chrome chiamata Password Checkup. Oggi ne impareremo di più in questo articolo.

^{(Google Password Checkup Chrome)}Estensione di Chrome per il controllo della password di Google

Ha detto Google-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

Dopo averlo scaricato e installato, vedrai la sua icona come uno  scudo verde ^{(Green Shield )} nell'angolo in alto a destra dello schermo.

Ogni volta che utilizzi le tue credenziali per accedere a un determinato sito Web o servizio, l'estensione lo confronterà con il database dei servizi violati e delle credenziali compromesse che Google mantiene.

Quando utilizzi il tuo browser con l'estensione specificata installata per accedere a un sito Web o a un servizio Web, converte il nome utente e la password in un  hash Argon2^{(Argon2 hash)} . Il prefisso dell'hash Argon2 della dimensione di 2 byte è partizionato nel database. Il resto della parte dell'hash Argon2 viene crittografato utilizzando la  crittografia della curva ellittica.^{(Elliptic curve encryption.)}

Ora, quando accedi a un sito Web utilizzando le credenziali archiviate, una copia fortemente crittografata e crittografata di tali credenziali sui loro server. Ciò garantisce che le tue credenziali non possano essere lette da Google .

Utilizzando la tecnica di blinding e di recupero delle informazioni private, queste credenziali verranno abbinate al database senza rivelare le credenziali a nessuno.

Il controllo finale viene eseguito localmente sul computer e se le credenziali sembrano essere esposte, l'icona dell'estensione diventa  rossa ^(red ) e quindi si viene avvisati di cambiare la password.

Protezione incrociata dell'account

Google ha anche annunciato Cross Account Protection , una nuova funzionalità che invierà informazioni su eventi di sicurezza come il dirottamento da vari siti Web e app che hanno implementato questa funzione per proteggere il tuo account.

Google elenca i seguenti eventi di sicurezza relativi alla protezione incrociata degli account-^{(Cross Account Protection-)}

• We only share the fact that the security event happened.
• We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
• We only share information with apps where you have logged in with Google.

Facci sapere cosa ne pensi di questi strumenti.

Google Password Checkup Chrome extension helps secure accounts

On the occasion of Safer Internet Day, Google has taken the initiative to warn the netizens if any of their login credentials have been compromised on the Internet. They are doing it with an extension made exclusively for Google Chrome called Password Checkup. Today, we will be learning more about it in this article.

Google Password Checkup Chrome extension

Said Google-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

Once you have downloaded it and installed it, you will see its icon as a Green Shield on the top right corner of the screen.

Whenever you use your credentials to log in to a particular website or a service, the extension will compare it to the database of the breached services and the compromised credentials which Google maintains.

When you use your browser with the given extension installed to log in to a website or a web service, it converts the username and password into an Argon2 hash. The prefix of the Argon2 hash of the size of 2 bytes is partitioned to the database. The rest of the part of the Argon2 hash is encrypted using the Elliptic curve encryption.

Now, when you log in to a website using the stored credentials, a strongly hashed and encrypted copy of those credentials to their servers. This ensures that your credentials cannot be read by Google.

Using the blinding and private information retrieval technique, these credentials will be matched with the database without revealing the credentials to anyone.

The final check is done locally on the computer and if the credentials seem to be exposed, the extension icon turns to red and hence you are alerted to change your password.

Cross Account Protection

Google has also announced Cross Account Protection, a new feature which will send information about security events like hijacking from various websites and apps that have implemented this feature to keep your account safe.

Google lists the following security events regarding Cross Account Protection-

• We only share the fact that the security event happened.
• We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
• We only share information with apps where you have logged in with Google.

Let us know what you think of these tools.

Related posts

• Tab Manager Estensioni per aumentare la produttività in Google Chrome

• Best YouTube Estensioni per Google Chrome per migliorare l'esperienza

• Google Chrome Estensioni non funzionano su Windows 10

• Video Speed Controller per Mozilla Firefox and Google Chrome

• Abilita Password Leak Detection in Chrome per Enhanced Security

• Come posso usare Google Input Tools sul mio PC Windows 10?

• Come utilizzare più cartelle Download in Firefox or Chrome

• 10 Best Chrome, Edge e Firefox Estensioni per salvare la pagina per leggere più tardi

• Share Button Plugins per Chrome, Firefox and Edge browsers

• Le migliori estensioni Web Clipper per il browser Google Chrome

• Browser Estensioni per prendere un Screenshot in Chrome and Firefox

• Add Opera-like Speed Dial a Chrome, Edge or Firefox

• Come correggere gli errori File Download su Google Chrome browser

• Chrome Extension Shield Pro ti avverte di estensioni maliziose Chrome

• Clean UP Google Search Results Page per visualizzare solo collegamenti organici

• Come cambiare Default Print Settings in Google Chrome

• Broadcast URLs ai computer vicini che utilizzano Google Tone

• Chrome Password Manager: come usarlo ed è tutto ciò di cui hai bisogno?

• Prevenire Pwned Password Add-on per Firefox

• Google Chrome non risponde, Relaunch ora?