×
支持199IT发展可加入知识交流群(4000+用户),最有价值数据分享和讨论!
点击即可加入!
关闭

谷歌:1.5%的用户依然使用已泄露的凭证登录各种服务

Google在今年2月发表了Chrome扩充程式Password Checkup,可在使用者以遭骇凭证登入网站时跳出通知,本周Google公布了该扩充程式上线一个月之后的成果,显示有1.5%的用户使用已外泄的凭证来登入各种网站。

根据Google的统计,总计有65万名Chrome用户下载Password Checkup并参与该实验,在一个月里程式总计扫描了2,100万个使用者名称与密码,并有31.6万组曾出现在外泄资料库中,代表当中有1.5%的凭证是不安全的。

Password Checkup采用了Private set intersection技术,可找出两个不同加密资料集中具备同样身分的资料,亦即能够在加密的状况下,比对使用者所输入的凭证与超过40亿的外泄资料库,在察觉相同资料时跳出提醒。

根据Google的分析,使用者重覆利用遭外泄凭证的状况因所造访的网站而有所不同,例如在政府网站使用外泄凭证的比例只有0.2%,在金融网站有0.3%,在购物网站有1.2%,在新闻网站为1.9%,但在娱乐网站上使用这些外泄凭证的比例则高达6.3%。

在收到Password Checkup的提醒之后,使用者选择重设了26%的外泄密码,且当中有60%采用了较难被破解的强大密码。

本周Google也在Password Checkup上新增了两项功能,一是提供快速的评论视窗,以方便使用者回报任何问题,二是让使用者退出匿名遥测,以避免Google搜集用户是否变更密码或是显示不安全凭证的查找次数等资讯。 Google强调,不管是否启用遥测,Google都不会得知使用者的凭证,只是进一步提供拒绝与Google分享其它资讯的选项。

自 ithome

感谢支持199IT
我们致力为中国互联网研究和咨询及IT行业数据专业人员和决策者提供一个数据共享平台。

要继续访问我们的网站,只需关闭您的广告拦截器并刷新页面。
滚动到顶部