به مناسبت  روز اینترنت ایمن‌تر،  ^{(Safer Internet Day, )}گوگل^(Google) ابتکار عمل را به کار گرفته است تا در صورت به خطر افتادن اعتبار ورود کاربران در اینترنت^(Internet) به کاربران اینترنتی هشدار دهد . آنها این کار را با یک افزونه ساخته شده منحصراً برای Google Chrome به نام Password Checkup انجام می دهند. ^{(Password Checkup. )}امروز در این مقاله بیشتر در مورد آن یاد خواهیم گرفت.

افزونه Google Password Checkup^{(Google Password Checkup Chrome)} Chrome

گفت گوگل-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

پس از دانلود و نصب آن، نماد آن را به صورت یک  سپر سبز ^{(Green Shield )} در گوشه سمت راست بالای صفحه مشاهده خواهید کرد.

هر زمان که از اعتبار خود برای ورود به وب‌سایت یا سرویس خاصی استفاده می‌کنید، برنامه افزودنی آن را با پایگاه داده سرویس‌های نقض‌شده و اعتبارنامه‌های در معرض خطری که Google نگهداری می‌کند مقایسه می‌کند.

هنگامی که از مرورگر خود با برنامه افزودنی نصب شده برای ورود به یک وب سایت یا یک سرویس وب استفاده می کنید، نام کاربری و رمز عبور را به  هش Argon2^{(Argon2 hash)} تبدیل می کند. پیشوند هش Argon2 به اندازه 2 بایت به پایگاه داده تقسیم می شود. بقیه قسمت هش  Argon2 با استفاده از ^(Argon2)رمزگذاری منحنی بیضی رمزگذاری شده است.^{(Elliptic curve encryption.)}

اکنون، هنگامی که با استفاده از اطلاعات کاربری ذخیره شده وارد یک وب سایت می شوید، یک کپی به شدت هش شده و رمزگذاری شده از این اعتبارنامه ها در سرورهای آن ها وجود دارد. این تضمین می کند که اعتبارنامه شما توسط Google^(Google) قابل خواندن نیست .

با استفاده از تکنیک بازیابی اطلاعات کور و خصوصی، این اعتبارنامه ها بدون افشای اعتبار برای کسی با پایگاه داده مطابقت داده می شوند.

بررسی نهایی به صورت محلی در رایانه انجام می شود و اگر به نظر می رسد اعتبارنامه ها در معرض دید هستند، نماد برنامه افزودنی  قرمز ^(red ) می شود و از این رو به شما هشدار داده می شود که رمز عبور خود را تغییر دهید.

محافظت از حساب های متقابل

Google همچنین قابلیت Cross Account Protection را اعلام کرده است ، ویژگی جدیدی که اطلاعات مربوط به رویدادهای امنیتی مانند ربوده شدن را از وب‌سایت‌ها و برنامه‌های مختلفی که این ویژگی را برای ایمن نگه داشتن حساب شما پیاده‌سازی کرده‌اند، ارسال می‌کند.

Google رویدادهای امنیتی زیر را در مورد محافظت از حساب‌های متقابل فهرست می‌کند-^{(Cross Account Protection-)}

• We only share the fact that the security event happened.
• We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
• We only share information with apps where you have logged in with Google.

نظر خود را در مورد این ابزارها با ما در میان بگذارید.

Google Password Checkup Chrome extension helps secure accounts

On the occasion of Safer Internet Day, Google has taken the initiative to warn the netizens if any of their login credentials have been compromised on the Internet. They are doing it with an extension made exclusively for Google Chrome called Password Checkup. Today, we will be learning more about it in this article.

Google Password Checkup Chrome extension

Said Google-

“We built Password Checkup so that no one, including Google, can learn your account details. To do this, we developed privacy-protecting techniques with the help of cryptography researchers at both Google and Stanford University.”

Once you have downloaded it and installed it, you will see its icon as a Green Shield on the top right corner of the screen.

Whenever you use your credentials to log in to a particular website or a service, the extension will compare it to the database of the breached services and the compromised credentials which Google maintains.

When you use your browser with the given extension installed to log in to a website or a web service, it converts the username and password into an Argon2 hash. The prefix of the Argon2 hash of the size of 2 bytes is partitioned to the database. The rest of the part of the Argon2 hash is encrypted using the Elliptic curve encryption.

Now, when you log in to a website using the stored credentials, a strongly hashed and encrypted copy of those credentials to their servers. This ensures that your credentials cannot be read by Google.

Using the blinding and private information retrieval technique, these credentials will be matched with the database without revealing the credentials to anyone.

The final check is done locally on the computer and if the credentials seem to be exposed, the extension icon turns to red and hence you are alerted to change your password.

Cross Account Protection

Google has also announced Cross Account Protection, a new feature which will send information about security events like hijacking from various websites and apps that have implemented this feature to keep your account safe.

Google lists the following security events regarding Cross Account Protection-

• We only share the fact that the security event happened.
• We only share basic information about the event, like whether your account was hijacked, or if we forced you to log back in because of suspicious activity.
• We only share information with apps where you have logged in with Google.

Let us know what you think of these tools.

Related posts

• Extensions Tab Manager برای افزایش بهره وری در Google Chrome

• Best YouTube پسوند برای Google Chrome برای بهبود تجربه

• Google Chrome برنامه های افزودنی در Windows 10 کار نمی کنند

• Video Speed Controller برای Mozilla Firefox and Google Chrome

• فعال کردن Password Leak Detection در Chrome برای Enhanced Security

• Link Checkers & URL Scanners مفید برای Chrome or Edge Browser

• نحوه تولید رمز عبور در Google Chrome با استفاده از Password Generator

• Clean UP Google Search Results Page برای نمایش تنها لینک های ارگانیک

• Add Keyboard Shortcuts به Chrome، Edge and Firefox با Surfingkeys

• Browser پسوند را به یک Screenshot در Chrome and Firefox

• رینگ Tracking protection عالی برای Chrome and Firefox ارائه می دهد

• OPSWAT File Security برای Chrome اسکن فایل های دانلود شده

• جلوگیری از Password Add-on PWNED برای Firefox

• Google Chrome بی توجه است، Relaunch در حال حاضر؟

• چگونه Default Print Settings را در Google Chrome تغییر دهید

• امنیت، Privacy، Cleaning ابزار Edge، Firefox، Chrome، Opera

• Best Chrome Extensions به سالم ماندن برای شغل میز محدود

• MailTag برای Gmail پیشنهادات ردیابی ایمیل، برنامه ریزی، و auto follow-up

• Block Canvas Fingerprinting در Chrome با Canvas Defender

• دانلود Grammarly رایگان برای Firefox، Chrome، Microsoft Office