Google встроил функцию проверки паролей на утечки в Chrome Canary

Веб-браузер Google Chrome позволяет сохранять и управлять паролями от сайтов и веб-сервисов, как, впрочем, и любой другой современный браузер. По умолчанию Chrome предлагает сохранить пароль каждый раз, когда пользователь вводит учетные данные на сайтах, чтобы при повторных посещениях автоматически заполнять логин и пароль.

В Chrome предусмотрены все основные функции управления паролями, причем вы можете управлять паролями даже удаленно. В 2019 году Google выпустил расширение Password Checkup для Chrome, которое проверяет хеш-суммы вводимых пользователем в Chrome паролей в базе данных известных утечек.

Базы украденных паролей могут быть опубликованы в Интернете и стать общедоступными. Google — далеко не единственная компания, которая проводит проверку паролей на утечки. На рынке существует несколько сервисов, которые позволяют проверить свой адрес электронной почты и пароли на предмет взлома.

Некоторые менеджеры паролей, в том числе KeePass поддерживают локальную проверку паролей, а сервис в браузер Firefox Mozilla недавно добавила инструмент проверки Firefox Monitor, функциональность которого организация планирует расширять.

Самая свежая версия Chrome Canary получила новый экспериментальный флаг, который позволяет разблокировать встроенную функцию проверки пароля. Вместо того, чтобы устанавливать дополнительное расширение от Google, пользователи Chrome получают уже встроенный в браузер инструмент, который будет проверять безопасность учетных данных каждый раз, когда они вводят пароль в Интернете.

На данный момент функция является экспериментальной, поэтому она отключена по умолчанию. Чтобы протестировать новый функционал вам нужна самая последняя сборка Chrome Canary.

Скачать Chrome Canary

Экспериментальные функции могут присутствовать и в других версиях Chrome. В некоторых случаях благодаря нативной интеграции пользователям не нужно включать функцию вручную. Однако, Google может удалить экспериментальные функции в любой момент, поэтому нет никаких гарантий, то они станут доступны в стабильном Chrome.

Как включить функцию проверки безопасности паролей в Chrome:

• Откройте страницу chrome://flags в браузере.
• Выполните поиск по запросу: Password Leak Detection.
• Измените статус одноименной функции с Default на Enabled.
• Перезапустите Chrome.

Функция обнаружения утечек станет активной после перезапуска. Chrome будет проверять контрольные суммы пароля в базе данных хешей украденных паролей, поддерживаемой Google. Если значения совпадут, то пользователь получит предупреждение о ненадежности пароля. В этом случае рекомендуется незамедлительно сменить пароль, чтобы защитить учетную запись.

Совершенно естественно, что в браузерах появляются инструменты проверки безопасностей паролей. Однако, некоторые пользователи недовольны, что хеш-суммы их паролей отправляются на сторонние серверы. В любом случае, как Firefox Monitor, так и Password Leak Detection являются необязательными функциями на данный момент. Кроме того, вы всегда можете хранить пароли в офлайн менеджерах паролей, например в KeePass.

Как вы относитесь к новой функции проверки паролей в Chrome и к общей тенденции интеграции подобной функциональности в браузеры? Поделитесь в обсуждениях.