Google через Chrome будет предупреждать о хищении пароля

[Orange]

Password Checkup будет анализировать надежность пользовательских паролей при попытке посетить любой сайт, с проверкой логина и пароля по базе похищенных аккаунтов. Пользователь будет получать такое извещение в своем браузере.

Для проверки похищенных паролей будет проверяться база из 4 млрд. комбинаций, которые известны злоумышленникам.

Чтобы поддерживать конфиденциальность, предполагается передача при обращении к внешнему API только двух байтов хэша. Предполагается шифрование полного хэша ключом с генерацией пользователем.

Чтобы гарантировать защиту пользовательских данных производится перебор. Передаваемые данные подлежат обязательному шифрованию в привязке к сгенерированному ключу.

Проверка выполняется не отдельно для пароля либо логина, а именно для комбинации четных данных.