Nastavte si v Chrome upozornění na uniklé přihlašovací údaje

Google před pár dny vydal rozšíření do svého webového prohlížeče Chrome, které sleduje vaše přihlašovací údaje na webových stránkách a kouká, zda náhodou nejsou v některé z uniklých databází povalujících se na internetu. V takovém případě vás na problém s heslem upozorní.

Mnoha internetovým stránkám se v minulosti nevyhnula nepříjemnost v podobě odcizených přihlašovacích a osobních údajů jejich uživatelů. Stává se to malým webům, ale stejně tak velkým společnostem a službám. Jakmile se vaše přihlašovací údaje ocitnou na podobném seznamu, který začne kolovat internetem, můžete si být jisti, že dříve či později je někdo zkusí zneužít.

Zodpovědná společnost v případě úniku přihlašovacích hesel vyzve své uživatele k jejich změně a nic nezastírá. Problém je v tom, že řada uživatelů používá stejnou kombinaci jména, e-mailové adresy a hesla na více webech. Na napadaném tak obvykle po výzvě své přihlašovací údaje změní, všude jinde je ale ponechají.

Útočník pak vezme například kombinaci e-mailu a hesla a začne je zkoušet na různých webech. Nejenom tam, odkud přihlašování uniklo. A problém je pak na světě. Útočník to samozřejmě nedělá ručně, ale automatizovaně, hromadně a ve velkém.

Sám jsem podobnou obětí vlastní hlouposti. Dlouho jsem nepoužíval správce hesel a například měl stejné přihlašování k online účtu u jedné softwarové společnosti jako ke svému účtu na sociální síti. Jednoho dne došlo u zmíněné společnosti k problému. A za pár dní se někdo k mému účtu na sociální síti přihlásil, změnil heslo a já o účet přišel. Naštěstí po komunikaci s podporou vše dopadlo dobře, ale mohlo být hůře. Od té doby nedám dopustit na správce hesel 1Password.

Password Checkup vás na problémové přihlašování upozorní

Postupem času vzniklo více služeb, na kterých si ověříte, zda se vaše e-mailová adresa nenachází v nějaké databázi uniklých přihlašovacích údajů. Doporučuji vyzkoušet služby Have I been pwned a Firefox Monitor (v češtině), o kterém jsem tu také psal. Obě jsou nezávislé na webovém prohlížeči.

Používáte-li k brouzdání po internetu Google Chrome, pak se podívejte na rozšíření s názvem Password Checkup. Po přidání do Chrome sleduje zadávané přihlašovací údaje a pokud zjistí, že některá kombinace e-mailu a hesla se nachází ve zveřejněných databázích s uniklými daty, bude vás varovat.

Password Checkup

Kontrola probíhá po zadání hesla do formuláře a jeho odeslání. V pravém horním rohu prohlížeče se pak objeví výstražné červené hlášení, po jeho zavření pak zůstane ikonka Password Checkup červená. Po rozkliknutí najdete seznam nedávno použitých přihlašování, která by chtěla změnit.

Buďme ve spojení, přihlaste se k newsletteru

Odesláním formuláře souhlasíte s podmínkami zpracováním osobních údajů. 
Více informací v Ochrana osobních údajů.

Autor článku: Jan Polzer

Tvůrce webů z Brna se specializací na Drupal, WordPress a Symfony. Acquia Certified Developer & Site Builder. Autor několika knih o Drupalu.
Web Development Director v Lesensky.cz. Ve volných chvílích podnikám výlety na souši i po vodě. Více se dozvíte na polzer.cz a mém LinkedIn profilu.

Komentáře k článku

Přidat komentář

Odesláním komentáře souhlasíte s podmínkami Ochrany osobních údajů

reklama
Moje kniha o CMS Drupal

 

Kniha 333 tipů a triků pro Drupal 9


Více na KnihyPolzer.cz

Sledujte Maxiorla na Facebooku

Maxiorel na Facebooku

Poslední komentáře
Hosting pro Drupal a WordPress

Hledáte český webhosting vhodný nejenom pro redakční systém Drupal? Tak vyzkoušejte Webhosting C4 za 1200 Kč na rok s doménou v ceně, 20 GB prostoru a automatické navyšováním o 2 GB každý rok. Podrobnosti zde.

@maxiorel na Twitteru

Maxiorel na Twitteru