Chrome-extensie controleert of wachtwoorden zijn gelekt
Ontwikkelaars hebben een gratis opensource-extensie voor Google Chrome gemaakt die controleert of wachtwoorden van gebruikers ooit via een datalek op straat zijn beland. PassProtect, zoals de extensie heet, kijkt hiervoor in een database van meer dan 500 miljoen gelekte wachtwoorden.
De database is afkomstig van onderzoeker Troy Hunt, die de afgelopen jaren tal van datalekken verzamelde. PassProtect is ontwikkeld door identiteitsmanagementbedrijf Okta. Aangezien de wachtwoorden die gebruikers invoeren worden vergeleken met eerder gelekte wachtwoorden gaat het hier om gevoelige data. Volgens Okta slaat PassProtect geen wachtwoorden van gebruikers op en verstuurt die ook niet via het netwerk. Hiervoor maakt de extensie gebruik van k-anonimity.
Dit is een door Cloudflare ontwikkelde techniek die het mogelijk maakt om wachtwoorden te verifiëren zonder dat het wachtwoord of de volledige hash worden verstuurd. Als gebruikers op een website een wachtwoord invoeren dat onderdeel van een bekend datalek is, zal PassProtect een waarschuwing laten zien. Okta hoopt dat de extensie ervoor zal zorgen dat gebruikers hun wachtwoord na een datalek zullen wijzigen. PassProtect is te downloaden via de Chrome Web Store en de broncode via via GitHub in te zien. Binnenkort verschijnt er een versie voor Firefox.
Een dergelijke website bestaat namelijk als waar je wachtwoorden kan testen of deze al 'gepwned' zijn. Ik neem aan dat de extensie voor de desbetreffende website een of andere API gebruikt.
Link: https://haveibeenpwned.com/Passwords
Dat geloof ik graag, maar ze raden zelf aan om een minified scriptje van hun CDN zonder enige validatie in te laden op je website. Wat een enorm potentieel risico.
Het enige dat mij verontrust is wat er zou kunnen gebeuren als de site van mijn password manager wordt gehackt.
Nu vergelijken ze dit wel tot een hele database van gebruikte passwords. En brengt dit veel false-positives mee. Maar dit kan indd gebruikers alleen maar meer stimuleren om unieke paswoorden te gebruiken
Een dergelijke website bestaat namelijk als waar je wachtwoorden kan testen of deze al 'gepwned' zijn. Ik neem aan dat de extensie voor de desbetreffende website een of andere API gebruikt.
Link: https://haveibeenpwned.com/Passwords
Superhandige site. Moet je je emailadres opgeven om te controleren of je in hun database zit. Weer een extra geverifieerd emailadres erbij. Heb je al veel spam gevangen?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
