안전한 인터넷의 날을 맞이하여 ^{(Safer Internet Day, )} Google  은^(Google) 인터넷 에서 로그인 자격 증명이 도용된 경우 네티즌에게 경고하는 조치를 취 했습니다^(Internet) . 그들은 Password Checkup  이라는 Chrome 전용 확장 프로그램으로 이를 수행하고 있습니다. ^{(Google Chrome)}오늘, 우리는 이 기사에서 그것에 대해 더 배울 것입니다.

Google 비밀번호 진단 Chrome^{(Google Password Checkup Chrome)} 확장 프로그램

구글이 말했다-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

다운로드하여 설치하면  화면 오른쪽 상단에 녹색 방패 모양  의 아이콘이 표시됩니다.^{(Green Shield )}

자격 증명을 사용하여 특정 웹사이트나 서비스에 로그인할 때마다 확장 프로그램은 이를 침해된 서비스의 데이터베이스 및 Google 이 유지 관리하는 침해된 자격 증명과 비교합니다.

웹사이트나 웹 서비스에 로그인하기 위해 제공된 확장 프로그램이 설치된 브라우저를 사용하면 사용자 이름과 비밀번호가  Argon2 해시^{(Argon2 hash)} 로 변환 됩니다. 2바이트 크기의 Argon2 해시 의 접두사는 데이터베이스로 분할됩니다. Argon2 해시  의 나머지 부분은 타원 곡선 암호화를 사용하여 암호화됩니다.^{(Elliptic curve encryption.)}

이제 저장된 자격 증명을 사용하여 웹 사이트에 로그인하면 해당 자격 증명의 강력하게 해시되고 암호화된 복사본이 서버에 전송됩니다. 이렇게 하면 Google^(Google) 에서 사용자 인증 정보를 읽을 수 없습니다 .

블라인드 및 개인 정보 검색 기술을 사용하여 이러한 자격 증명은 자격 증명을 누구에게도 공개하지 않고 데이터베이스와 일치됩니다.

최종 확인은 컴퓨터에서 로컬로 수행되며 자격 증명이 노출된 것으로 보이면 확장 아이콘이  빨간색 ^(red ) 으로 바뀌므로 암호를 변경하라는 경고가 표시됩니다.

교차 계정 보호

Google은 또한 계정을 안전하게 보호하기 위해 이 기능을 구현한 다양한 웹사이트 및 앱에서 도용과 같은 보안 이벤트에 대한 정보를 보내는 새로운 기능인 교차 계정 보호 를 발표했습니다.^{(Cross Account Protection)}

Google 은 ^(Google)교차 계정 보호^{(Cross Account Protection-)} 와 관련하여 다음과 같은 보안 이벤트를 나열합니다.

• We only share the fact that the security event happened.
• We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
• We only share information with apps where you have logged in with Google.

이러한 도구에 대해 어떻게 생각하는지 알려주십시오.

Google Password Checkup Chrome extension helps secure accounts

On the occasion of Safer Internet Day, Google has taken the initiative to warn the netizens if any of their login credentials have been compromised on the Internet. They are doing it with an extension made exclusively for Google Chrome called Password Checkup. Today, we will be learning more about it in this article.

Google Password Checkup Chrome extension

Said Google-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

Once you have downloaded it and installed it, you will see its icon as a Green Shield on the top right corner of the screen.

Whenever you use your credentials to log in to a particular website or a service, the extension will compare it to the database of the breached services and the compromised credentials which Google maintains.

When you use your browser with the given extension installed to log in to a website or a web service, it converts the username and password into an Argon2 hash. The prefix of the Argon2 hash of the size of 2 bytes is partitioned to the database. The rest of the part of the Argon2 hash is encrypted using the Elliptic curve encryption.

Now, when you log in to a website using the stored credentials, a strongly hashed and encrypted copy of those credentials to their servers. This ensures that your credentials cannot be read by Google.

Using the blinding and private information retrieval technique, these credentials will be matched with the database without revealing the credentials to anyone.

The final check is done locally on the computer and if the credentials seem to be exposed, the extension icon turns to red and hence you are alerted to change your password.

Cross Account Protection

Google has also announced Cross Account Protection, a new feature which will send information about security events like hijacking from various websites and apps that have implemented this feature to keep your account safe.

Google lists the following security events regarding Cross Account Protection-

• We only share the fact that the security event happened.
• We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
• We only share information with apps where you have logged in with Google.

Let us know what you think of these tools.

Related posts

• Tab Manager Google Chrome에서 생산성을 높이기위한 확장

• Best YouTube Google Chrome의 확장을 통해 경험을 향상시킵니다

• Windows 10에서 작동하지 않는 Google Chrome 확장자

• Video Speed Controller Mozilla Firefox and Google Chrome

• Enhanced Security의 Chrome에서 Password Leak Detection을 활성화합니다

• Multcloud Chrome Extension : 무료 Cloud Drive Management tool

• Chrome Extension Shield Pro 악의적 인 Chrome 확장을 경고합니다

• Chrome, Firefox 용 Dark Reader을 사용하는 웹 사이트에서 Dark Mode 사용

• Chrome or Edge Browser에 대한 유용한 Link Checkers & URL Scanners

• Chrome Browser Extensions 귀하의 생산성을 향상시킵니다

• Chrome 비밀번호 관리자: 사용 방법과 필요한 모든 것

• Add Keyboard Shortcuts Chrome, Edge and Firefox Surfingkeys

• 10 Best Chrome, Edge 및 Firefox 페이지를 저장하여 나중에 읽을 수있는 확장

• Best Chrome and Firefox browsers에 대한 무료 VPN 확장자

• Chrome and Firefox browser에서 URLs URLs를 복사하는 방법

• Chrome and Firefox와 Windows 10 Timeline 통합하는 방법

• Chrome Canvas Defender Block Canvas Fingerprinting

• 최고의 오디오 Equalizer browser Chrome and Firefox 확장자

• Share Button Plugins Chrome, Firefox and Edge browsers

• 웨이 백 기계 : Chrome extension & Alternative Internet Archive sites