Extensión oficial del defensor de la contraseña de Google

La App Store de Chrome tiene un oficial (t.mi. Google desarrollado y publicado) Expansión para el navegador "Alerta de contraseña), diseñada para proporcionar un nivel adicional de protección para su cuenta de Google.

Phining es un fenómeno que es bastante común en Internet y amenaza la preservación de sus contraseñas. Para aquellos que no han oído hablar de phishing, en términos generales se ve así: de una forma u otra (por ejemplo, una carta lo recibe con referencia y texto que necesita ir a la cuenta, en tal redacción que lo hará no sospecha nada) se encuentra) en una página muy similar a la página real del sitio que usa: Google, Yandex, Vkontakte y sus compañeros de clase, banco en línea, etc.PAG., Ingrese sus datos para la entrada y, como resultado, se encuentran enviados al atacante que forjó el sitio.

Hay varios medios para proteger contra el phishing, por ejemplo, integrados en antivirus populares, así como un conjunto de reglas que deben seguirse para no convertirse en una víctima de tal ataque. Pero en el marco de este artículo, solo sobre la nueva expansión para proteger la contraseña de Google.

Instalación y uso de contraseña Defensor

Puede instalar el defensor de contraseña desde la página oficial en Chrome App Store, la instalación ocurre de la misma manera que para cualquier otra extensión.

Después de la instalación, para comenzar el trabajo de la contraseña, debe ingresar su cuenta en la página de cuentas.Google.Com - Después de esto, la extensión crea y conserva la impresión (hash) de su contraseña (no la contraseña en sí), que se utilizará en el futuro para garantizar la protección (al comparar lo que ingresa en diferentes páginas con lo que se almacena en el extensión).

La extensión está lista para el trabajo, lo que se reducirá al hecho de que:

• Si la extensión encuentra que está en una página que finge ser uno de los servicios de Google, advertirá al respecto (teóricamente, por lo que yo entiendo, esto no necesariamente sucederá).
• Si ingresa su contraseña de Google en algún lugar de otro sitio que no esté relacionado con Google, se le mostrará una notificación de que necesita cambiar la contraseña, ya que estaba comprometido. 

Vale la pena considerar el momento en que si usa la misma contraseña no solo para Gmail y otros servicios de Google, sino también para sus cuentas en otros sitios (lo cual es muy indeseable si es importante para la seguridad), recibirá un mensaje con la recomendación Para cambiar cada contraseña de tiempo. En este caso, use el elemento "No se muestre más para este sitio".

En mi opinión, la expansión del defensor de contraseña puede ser útil como una cuenta adicional de la seguridad de la cuenta para un usuario novato (sin embargo, el experimentado, habiéndolo instalado, no perderá nada mal), lo que está mal representado por los ataques de phishing y no saber qué debe verificarse exactamente cuando se propone Ingrese una contraseña a cualquier cuenta (dirección del sitio, protocolo y certificado HTTPS). Pero recomendaría que comience a proteger mis contraseñas con la configuración de la autenticación de dos factores y para los paranoides de la compra de hardware FIDO U2F, que Google admite.