Google lanza una extensión para Chrome que avisa si tu contraseña fue vulnerada

Puede detectar si el nombre de usuario o la contraseña que se utilizan en la red coinciden con la base de datos de 4.000 millones de credenciales inseguras.

Google lanzó una nueva extensión para su navegador Chrome, denominada Password Checkup, con la que analiza las contraseñas de las cuentas de servicios en internet y alerta a los usuarios en caso de que sus datos de acceso, como la contraseña, hayan resultado expuestos en una filtración de entre una base de datos de 4.000 millones de credenciales.

La extensión funciona tanto para cuentas de Google (en las que la compañía ya avisaba a sus usuarios) como para cuentas en servicios en internet desarrollados por terceros, como revelaron desde la compañía de Mountain View en un comunicado.

Al validarse en una cuenta online, la extensión de Google detecta si el nombre de usuario o la contraseña utilizados coinciden con la base de datos de 4.000 millones de credenciales que la compañía considera inseguras al haber sido afectadas por brechas de datos.

En caso de que una contraseña haya sido expuesta, Password Checkup muestra una alerta a los usuarios y les recomienda cambiar sus claves de acceso al servicio afectado. Solo funciona para nombres de usuario y contraseñas expuestas, pero no con otros datos como números de teléfono que también pueden estar vinculados a las cuentas.

El sistema, desarrollado junto con expertos en criptografía de la universidad de Stanford (Estados Unidos), utiliza técnicas de privacidad mediante las que no revela las credenciales de los usuarios a Google, según la compañía.

Entre el resto de medidas de seguridad de privacidad, las estadísticas recopiladas por la extensión de Google son anónimas, y entre las métricas recogidas se encuentran el número de alertas y si el usuario cambió la contraseña tras un determinado episodio.

Además, protege la información de su base de datos de 4.000 millones de credenciales expuestas a través de varios mecanismos de «hashing», datos anonimizados con k-anonimato y la técnica de ‘blinding’ que previene ataques y el acceso a los datos.

Fuente: Agencias