首 页 微信营销 搜索学院 网络培训 建站知识 谷歌优化 小程序 企业站SEO
网站首页 >> 微信营销 >>当前页

谷歌:1.5%的用户依然使用已泄露的凭证登录各种服务

发布时间:2020-11-22 05:28 编辑: 来源:

Google在今年2月发表了Chrome扩充程式Password Checkup,可在使用者以遭骇凭证登入网站时跳出通知,本周Google公布了该扩充程式上线一个月之后的成果,显示有1.5%的用户使用已外泄的凭证来登入各种网站。

根据Google的统计,总计有65万名Chrome用户下载Password Checkup并参与该实验,在一个月里程式总计扫描了2,100万个使用者名称与密码,并有31.6万组曾出现在外泄资料库中,代表当中有1.5%的凭证是不安全的。

Password Checkup采用了Private set intersection技术,可找出两个不同加密资料集中具备同样身分的资料,亦即能够在加密的状况下,比对使用者所输入的凭证与超过40亿的外泄资料库,在察觉相同资料时跳出提醒。

根据Google的分析,使用者重覆利用遭外泄凭证的状况因所造访的网站而有所不同,例如在政府网站使用外泄凭证的比例只有0.2%,在金融网站有0.3%,在购物网站有1.2%,在新闻网站为1.9%,但在娱乐网站上使用这些外泄凭证的比例则高达6.3%。

在收到Password Checkup的提醒之后,使用者选择重设了26%的外泄密码,且当中有60%采用了较难被破解的强大密码。

本周Google也在Password Checkup上新增了两项功能,一是提供快速的评论视窗,以方便使用者回报任何问题,二是让使用者退出匿名遥测,以避免Google搜集用户是否变更密码或是显示不安全凭证的查找次数等资讯。 Google强调,不管是否启用遥测,Google都不会得知使用者的凭证,只是进一步提供拒绝与Google分享其它资讯的选项。

自 ithome

本文永久链接:http://fashion.pipd.cn/p-f-15487393.html
分享到:0

相关阅读

最新发布