历史上的今天
今天是：2025年02月08日（星期六）
2019年02月08日 | 谷歌官方推出密码检查工具帮助用户关注密码泄露问题
2019-02-08 来源：太平洋电脑网
如果想知道你的密码是否被泄露了，最常见的作法是到HaveIBeenPwned.com网站上查询，但现在Google希望能自动告知你。近日，Google宣布一款名为Password Checkup的Chrome扩充功能，能够自动检查用户的密码是否安全，在用户账号密码外泄时通知用戶。虽然早前就有第三方开发者提供类似的功能，但有官方的介入，显然更加可靠一些。
很多人为了方便会在各个服务平台上使用唯一用户名或密码的用户，但其泄露风险会增加，即便某网站曝出了数据泄露，也不会修改所有其它网站的密码。谷歌表示，Password Checkup收集了超过40个亿的已知不安全或已外泄的账号和密码，在Chrome用户安装这功能后，一旦用户登录某个网站时，Google便会主动侦测帐户密码是否在外泄名单中。该功能支持全美“大多数”站点，如果不幸撞到，会及时向用户发出警告。
值得注意的是，扩展程序会自动读取保存在谷歌浏览器中的表单帐号和密码，然后采用哈希加密数据后发送到谷歌服务器再对比。谷歌鉴于密码检查依赖于机密的信息，强调所有的加密都是在本地完成的，确保无人能查询用户密码，数据库中的密码以散列和加密的形式存储，且生成的有关的任何警告，所以用户也不需要担心在密码传输过程中出现意外泄露引起问题等。
而且，谷歌的扩展程序是免费的，可以说对用户是十分有好处的。如果您发现其中一个站点的密码被泄露，就可以借助 Chrome 内置的密码生成器，来生成一个新的密码。对于用户来说使用谷歌浏览器进行自动同步所以也不需要记住密码，使用随机密码后安全性相对来说有提高。随机密码并不能阻止其他网站将用户密码泄露，但起码泄露后用户不需要更改相同密码的其他网站防止撞库。
当然，网络信息安全是一场永不停止的攻防战。即便运用了如上措施（加上双因素认证），也无法保证万无一失（有其局限性）。对于此，我们还是只能重复已有的建议 —— 使用靠谱的密码管理器、为每个站点创建唯一的密码、在听到数据泄露的第一时间修改任何受影响的网站服务密码、并适当启用双因素认证。
史海拾趣
|
这个十分的精典.... 里面详细介绍了元件模型的建立...以及各电源模型的超详细介绍...最基础的东西... 是国内的ORCAD书中没有介绍的....… 查看全部问答＞ |
|
小弟，最近恋上了单片机，后悔当初大学没有好好学，其实真正的学习还在于实践加自学， 各位过来人，能否将你们的学习经验分享分享？目前我只会一下51单片机，输入输出基本控制， 中断，定时器的应用。通信方面还欠缺，系统面就更不会了。还有单片 ...… 查看全部问答＞ |
|
很快全球的医院都可能开始采用一种电子*来监测和检测大小便失禁，并无线发送警报给护理人员。创羿科技讯国外某公司今年年初发布了一款电子*，据称在全球开创首例，可减少大小便失禁病人的痛苦，同时也提高老年人护理中心员工的效率，减少老年人护理 ...… 查看全部问答＞ |
|
是2440+wince6.0，目前Driver目录下面就个Display驱动，从打印出的log看Display驱动已经初始化了，但是LCD是黑屏，就最下面有条白线，不知道是怎么回事，已经把POWER_SET那部分去掉了。 遇到这种情况的朋友请说一下。。。。。。… 查看全部问答＞ |
|
大家好： 我在台式机上面安装在wince 数据库SQL CE遇到了问题： 安装SQL SERVER CE2000（包含Adoce3.1）时候，提示我。下面的信息：the installation interrupted before Microsofe SQL Server Windows CE Edition c ...… 查看全部问答＞ |
|
我现在是在PC机上交叉编译rp-pppoe-3.8.（mipsel-linux-gcc）.但是很郁闷的是，下载下来的包里没有Makefile，只有configuer. ./configuer后生成不了Makefile。希望有谁能帮我解决，感激不尽！ 我在编译内核时，把支持PPPOE的选项都选上了！ 我的 ...… 查看全部问答＞ |
|
本帖最后由 dontium 于 2015-1-23 13:33 编辑 表压、负压、绝压、静压的定义表压（CG）定义：流体的绝对静压与测量地点的大气压力值的差值。 1.总绝对压力超过周围大气压力之数。 2.液体中某一点高出大气压力的那部分压力。 3.以大气 ...… 查看全部问答＞ |