Google waarschuwt 316.000 keer voor gelekte wachtwoorden
Begin dit jaar lanceerde Google een Chrome-extensie die gebruikers voor gelekte wachtwoorden waarschuwt, wat in een periode van een maand 316.000 keer gebeurde. De waarschuwing leidt echter niet altijd tot het aanpassen van het wachtwoord. Dat blijkt uit onderzoek van Google.
De Password Checkup-extensie is te vergelijken met de dienst Have I Been Pwned en waarschuwt gebruikers als hun gebruikersnaam en wachtwoord in een verzameling van meer dan 4 miljard gelekte inloggegevens voorkomen. Bijna 670.000 Chrome-gebruikers hebben de extensie geïnstalleerd. Deze gebruikers hebben over een periode van een maand 21 miljoen keer op websites en diensten ingelogd. In 316.000 gevallen gaf de extensie een waarschuwing omdat het wachtwoord was gelekt, wat neerkomt op 1,5 procent van de logins.
Bij 26 procent van de onveilige wachtwoorden waarvoor de extensie waarschuwde besloot de gebruiker het wachtwoord vervolgens te wijzigen. Veertig procent van deze nieuwe wachtwoorden is echter te raden, aldus Google. Volgens de internetgigant kan het verschillende redenen hebben waarom gebruikers de waarschuwingen negeren. Bijvoorbeeld omdat ze het de moeite niet waard vinden om een nieuw wachtwoord in te stellen, omdat het om een gedeeld account gaat of omdat ze niet voldoende informatie over het instellen van een nieuw wachtwoord krijgen.
"We ontdekten dat gebruikers gelekte, onveilige wachtwoorden voor sommige van de meest gevoelige financiële, overheids- en e-mailaccounts gebruiken. Het risico was nog groter bij webwinkels, nieuws- en entertainmentsites", zegt Elie Bursztein van Google. Er is nu een nieuwe versie van Password Checkup uitgebracht die gebruikers de mogelijkheid geeft om geen telemetrie met Google te delen.
Telkens als ik dit soort berichten zie, begin ik meer en meer te twijfelen aan die grote bedrijven;
Zouden ze wachtwoorden van google accounts wel veilig opslaan? Zouden ze een facebook doen en alles in plaintext bewaren? Zouden ze een lijst van gebruikte wachtwoorden bewaren? Wat voor analyses doen ze allemaal? Hoeveel mensen slaan hun wifi wachtwoorden online op bij google? Wat doen ze daar allemaal mee?
Hmmm dus Google heeft volledie toegang tot al je wachtwoorden? Tijd voor een andere browser, nu ze ook aankondigen het in een nieuwe Chrome standaard te intgreren?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Information Security Officer (2fte)
Een uitdagende rol waarbij jij, op basis van security, de vertaalslag maakt tussen business en IT en direct bijdraagt aan de veiligheid van informatie binnen de gemeente Almere. Dat is in een notendop waar jij als Information Security Officer mee bezig bent. Interesse gewekt? Door groei van de organisatie zijn we op zoek naar twee nieuwe collega’s.
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
