Пользователи Android теперь могут воспользоваться функцией проверки пароля, которую Google впервые представила в браузере Chrome в конце 2019 года, как объявила компания сегодня.
На Android проверка пароля теперь является частью механизма «Автозаполнение с помощью Google», который операционная система использует для выбора текста из кеша и заполнения форм.
Идея состоит в том, чтобы «Проверка пароля» могла получать пароли, хранящиеся в диспетчере паролей ОС Android, и проверять их в база данных содержащий миллиарды записей из нарушение публичных данных и увидит, просочился ли ранее пароль на Интернет.
В этом случае пользователю отображается предупреждение.
Google сообщает, что пользователям нечего опасаться механизма контроля пароли, который не передает свои учетные данные в открытом виде по сети и работает следующим образом:
- Только один зашифрованный хэш учетных данных покидает устройство (первые два байта хеша отправляются в незашифрованном виде для разделения базы данных)
- Сервер возвращает список зашифрованные хэши известные нарушенные учетные данные с таким же префиксом
- Фактическое определение того, были ли нарушены учетные данные, происходит локально в устройство пользователя
- Сервер (Google) не имеет доступа к своему незашифрованному хешу пароль у пользователя (клиента) нет доступа к списку незашифрованных хешей потенциально нарушенных учетных данных.
Проверка пароля доступна сегодня для всех пользователей Android 9+. Чтобы включить проверку пароля, пользователи должны убедиться, что "Автозаполнение с помощью Google" активированный на техника их, выполнив следующие действия:
- Откройте приложение "Настройки" на телефоне.
- Щелкните Система> Языки и ввод> Дополнительно.
- Щелкните сервис автозаполнения
- Коснитесь Google, чтобы убедиться, что настройка включен
Аналогичная функция проверки пароля появилась в iOS 14 с прошлого лета. Наиболее веб-браузеры имеют аналогичные функции контроля нарушения пароля в течение многих лет, например, найденные в Firefox, в Chrome, в Safari и Microsoft Edge.
Источник информации: zdnet.com