درصورتی‌که رمز عبور شما مورد سوءاستفاده قرار بگيرد کدام افزونه كروم نمايان می‌شود؟!

به گزارش حوزه دنیای ارتباطات گروه اینترنت گروه تحریریه سایت جوان؛Okta افزونه مدیریت رمز عبور Passprotect را در آخرین گزارش خود معرفی كرد و آن افزونه رایگان مرورگر گوگل كروم است.

اگر شما فکر می‌کنید كه با داشتن یك رمز عبور قوی، حساب شما در برابر هكرها ایمن می‌ماند و یا در صورت افشاء رمز عبور همچنان می‌توانید از همان رمز عبور استفاده كنید چون رمز عبور شما پیچیده هست، به‌شدت در حال اشتباه هستید.

علت این امر آن است كه هر وقت كه مجرمان سایبری یك گروه از اطلاعات را دزدی می‌کنند. اطلاعات حساب كاربر مشمول بر نام كاربری و رمز عبور نمایان می‌شود. اهمیتی ندارد كه رمز عبور تا چه میزان سخت باشد، به‌محض آنكه رمز عبور بر روی كامپیوتر مجرمان سایبری ظاهر شود، از آن رمز عبور در جهت اعمال مجرمانه بهره می‌برند.

درصورتی‌که رمز عبور شما مورد سوءاستفاده قرار بگيرد کدام افزونه كروم نمايان می‌شود؟!

اتفاقی مشابه در فوریه سال ۲۰۱۸ اتفاق افتاد كه طبق گزارش HackRead 3000 بانك اطلاعاتی با ۲۰۰ میلیون حساب كاربری منحصربه‌فرد بر روی Dark Web یافت شدند.

به‌منظور در نظر گرفتن چنین حوادثی و محافظت كردن از رمز عبور، Okta مدیریت رمز عبور PassProtect را در آخرین رونمایی محصولات خود معرفی كرد كه آن افزونه رایگان مرورگر گوگل كروم هست. این‌یک راهکار جالب جهت هشدار در مورد رمز عبور شماست كه مورد نقض قرارگرفته است.

افزونه منبع باز گوگل كروم از K-Anonymity استفاده می‌کند كه رمزهای عبور را باوجود بانك اطلاعاتی عظیم Hunt اسكن كند. بر اساس گفته‌های Randal Degges، مدیر پشتیبانی توسعه در Okta، شركت تصمیم به ساخت PassProtect به‌منظور “بهبود خارق‌العاده امنیت كاربر شبكه” دارد.

این افزونه به شیوه مستقیم عمل می‌کند. فرض كنید رمز عبور شما fifaafif هست، در این صورت بعد از راه اندازی PassProtect و واردکردن این رمز عبور بر روی صفحه كاربری سایت، یك پنجره با یك خبر هشداردهنده ظاهر می‌شود. این خبر مشابه خبر زیر خواهد بود:

“رمز عبوری كه وارد كردید تاکنون در ۲۶ نقض داده یافت شده است هست. این رمز عبور جهت استفاده ایمن نیست.”

هک حساب‌های اینترنتی امروزه یکی از شایع‌ترین خطرات جهت بازدیدکنندگان اینترنت محسوب می‌شود.

به خودتان بستگی دارد كه بخواهید آن را عوض كنید یا به استفاده از همان رمز عبور ادامه دهید. اگر این پیغام را ببندید در این حالت با ورود مجدد به‌حساب خود از طریق همان مرورگر دیگر این پیغام ظاهر نخواهد شد.

Degges همچنین افزود كه این خدمت به‌منظور حفاظت از رمز عبور كاربران ایجادشده است و كپی از رمز عبور به‌هیچ‌عنوان به‌جایی ارسال نخواهد شد. PassProtect ابتدا رمز عبور واردشده را به الگوریتم Hashing تبدیل می‌کند تا رمز عبور انتخاب‌شده را به یک‌رشته تصادفی از رمزهای عبور تبدیل كند كه این عمل بر اساس ۵ كاراكتر اولی كه به سرویس Hunt جهت اسكن فرستاده می‌شود انجام می‌گردد.

فرآیند اسكن بر روی نیم میلیون رمز عبور انجام می‌گردد كه در بانك اطلاعاتی Have I Been Pwned موجود هستند. یك مجموعه از رمز عبورها كه دارای ۵ حرف اول یكسان هستند به وسیله PassProtect دریافت می‌شوند. اكنون جستجو جهت PassProtect ساده‌تر است چون مجموعه داده‌های مقایسه‌ای بسیار كوچك هستند. این فرآیند در جستجوی مجموعه رمز عبور موردنظر در مجموعه داده‌های تازه می‌گردد و درصورتی‌که رمز عبور با آن‌ها تطابق داشته باشد پنجره هشدار ظاهر می‌شود.

بانك اطلاعاتی Have I Been Pwned با یك سرویس مدیریت رمز دیگر به نام ۱ password همراه می‌شود كه به كاربران Mac و PC درصورتی‌که رمز عبور آن‌ها بخشی از هرگونه نقض داده‌ای باشد هشدار می‌دهد.

PassProtect فعلاً تنها بر روی گوگل كروم در دسترس بوده است ولی Degges ادعا می‌کند كه یك نسخه جهت فایرفاكس و برنامه موبایلی نیز در دستور كار است.

انتهای پیام/

درصورتی‌که رمز عبور شما مورد سوءاستفاده قرار بگيرد کدام افزونه كروم نمايان می‌شود؟!

واژه های کلیدی: استفاده | مدیریت | رمزهای | میلیون | مرورگر | مجموعه | ارتباطات | فضای مجازی