Password Checkup是由谷歌官方推出的一款密碼泄露檢查插件，該插件可以幫助用戶(hù)更好的保護(hù)自己的隱私，通過(guò)40億已泄露的密碼庫(kù)中查找你的密碼是否泄露，提醒你保護(hù)自己賬號(hào)的安全。

【插件功能】

　　不論你是自己發(fā)明了一套密碼策略，還是用 1Password 等應(yīng)用隨機(jī)生成密碼，都無(wú)法避免網(wǎng)站后臺(tái)被拖庫(kù)造成的安全隱患。

　　為了最大限度地減少這一風(fēng)險(xiǎn)，Google 于近期推出了 Password Checkup 擴(kuò)展，當(dāng)檢測(cè)到你正在使用的用戶(hù)名和密碼存在于 40 億條泄露數(shù)據(jù)庫(kù)內(nèi)時(shí)，自動(dòng)彈出提醒，保護(hù)個(gè)人隱私。

【插件原理】

　　就像之前Firefox推出的密碼泄漏警告一樣，Google的擴(kuò)展依賴(lài)于大量泄露的數(shù)據(jù)庫(kù)。 Google工程師收集并歸檔這些數(shù)據(jù)庫(kù)，在安裝擴(kuò)展程序后，用戶(hù)可以使用其比較功能來(lái)檢查數(shù)據(jù)集。

　　該擴(kuò)展程序會(huì)自動(dòng)讀取存儲(chǔ)在Google Chrome中的表單帳戶(hù)和密碼，然后將其哈希并將其發(fā)送到Google服務(wù)器進(jìn)行比較。

　　Google強(qiáng)調(diào)所有加密都是在本地完成的，因此用戶(hù)無(wú)需擔(dān)心密碼傳輸過(guò)程中的意外泄露。

　　以前版本的谷歌瀏覽器引入了隨機(jī)密碼生成器，谷歌可以生成隨機(jī)密碼并在用戶(hù)嘗試注冊(cè)時(shí)進(jìn)行同步。對(duì)于用戶(hù)使用谷歌Chrome進(jìn)行自動(dòng)同步，所以不需要記住密碼，使用隨機(jī)密碼后安全性相對(duì)提高。

　　隨機(jī)密碼不會(huì)阻止其他網(wǎng)站泄露用戶(hù)密碼，但至少在泄密后，用戶(hù)無(wú)需更改相同的密碼以防止其他網(wǎng)站泄露密碼。

　　Password Checkup 可幫助您在帳號(hào)遭受數(shù)據(jù)泄露影響之后重新確保其安全。

　　無(wú)論您在何處登錄，只要您輸入的用戶(hù)名和密碼因涉及 Google 已知的數(shù)據(jù)泄露而不再安全，就會(huì)收到系統(tǒng)提醒。請(qǐng)重置您的密碼。如果您為任何其他帳號(hào)也使用該相同用戶(hù)名和密碼，也請(qǐng)重置這些帳號(hào)的密碼。

　　Google在設(shè)計(jì)“密碼檢查”時(shí)就充分考慮了隱私權(quán)問(wèn)題。該功能不會(huì)報(bào)告有關(guān)您的帳號(hào)、密碼或設(shè)備的任何識(shí)別信息。但我們會(huì)報(bào)告與顯示不安全憑據(jù)的查詢(xún)次數(shù)（無(wú)論您在收到系統(tǒng)提醒后是否更改密碼）以及所涉網(wǎng)域相關(guān)的匿名信息，以提高網(wǎng)站的覆蓋率。