今天，在更安全的互联网日，谷歌发布了一个名为“密码检查”的新Chrome扩展版，检查登录表单中输入的用户名和密码组合是否在过去的数据泄露和安全事件中被泄露。
每次用户登录在线服务时，该扩展都可以工作。该扩展使用登录表单中输入的用户名和密码，并根据过去几年谷歌工程师从公开入侵中收集到的超过40亿份凭据对其进行检查。
如果在Google的不安全凭据的内部数据库中找到用户名和密码组合，则扩展将显示弹出提示用户他需要更改凭据。
根据Google的说法，他们在设计扩展时考虑到了隐私，所以Google和攻击者都不能滥用它来泄露或学习用户的密码。
谷歌今天表示：“密码检查是与斯坦福大学密码学专家共同设计的，目的是确保谷歌永远不会知道你的用户名或密码，任何泄露的数据都不会受到更广泛的曝光。”
但是在发动机罩下面，这两个服务是非常不同的。FirefoxMonitor通过在用户导航到以前12个月中被违反的网站时显示一次性警报，并礼貌地要求用户考虑更改密码。
FirefoxMonitor也可以在“我是Pwned”服务的基础上工作，而密码检查是基于Google内部泄露的凭据数据库进行的，这与“我被Pwning”不同。
根据Google的说法，分机不检查个人用户名和密码，但同时两个项目都不检查个人用户名和密码。
这意味着当用户使用简单密码（如123456，）时，扩展不会显示警报，但只有当用户名和密码都被一起发现时（作为组合），在以前泄露的数据中。谷歌表示，当他们使用简单的或以前泄露的密码时，它不会提醒用户，因为他们试图避免可能导致用户忽略警报的警报/弹出疲劳。
这个扩展创建的原因是，威胁参与者组正在使用来自旧漏洞的用户名和密码组合来发起凭据填充攻击，试图访问其他在线帐户，在这些帐户中，用户重用了他们的旧用户名和密码组合。
这些类型的攻击最近一直在加剧，DailyMotion、Reddit、basecamp、HSBC、Dunkin‘甜甜圈、AdGuard和其他报道了类似事件。谷歌(Google)也曾遭遇过此类攻击。据报道，过去谷歌用40亿个泄露凭证的数据库阻止了对近1.1亿用户的攻击，目前谷歌正在使用该数据库为密码检查工具提供动力。
我们想帮助你不仅在Google上安全，而且还能在网上其他地方住得很安全，今天说.由于这是第一个版本，我们将在未来几个月内继续完善它，包括改进站点兼容性和用户名和密码字段检测。
有关延伸使用的密码的详细信息，请查看Google和第三方攻击者登录表单中输入的用户名和密码，请查看官方Google公告。
