{"id":29036,"date":"2019-02-20T09:12:19","date_gmt":"2019-02-20T08:12:19","guid":{"rendered":"http:\/\/miradordeatarfe.es\/?p=29036"},"modified":"2019-02-18T22:55:13","modified_gmt":"2019-02-18T21:55:13","slug":"google-lanza-una-extension-para-el-navegador-que-verifica-si-la-contrasena-ha-sido-hackeada","status":"publish","type":"post","link":"https:\/\/miradordeatarfe.es\/?p=29036","title":{"rendered":"Google lanza una extensi\u00f3n para el navegador que verifica si la contrase\u00f1a ha sido \u2018hackeada\u2019"},"content":{"rendered":"
\n
\n
\n

Password Checkup proporciona una capa de seguridad adicional en tiempo real<\/p>\n<\/div>\n<\/div>\n<\/div>\n

<\/p>\n

\n
\n

Verificaci\u00f3n en dos pasos, emplear contrase\u00f1as seguras, no repetir la misma contrase\u00f1a en diferentes servicios\u2026 Nos conocemos bien la teor\u00eda pero ignoramos un dato fundamental que pone en peligro la integridad de nuestros datos: saber si la contrase\u00f1a que usamos ha sido ya previamente hackeada<\/em>\u00a0y circula por los foros de la deep web<\/em>. En este sentido, Google ha querido aportar una capa de seguridad adicional mediante una extensi\u00f3n para su navegador Chrome que comprobar\u00e1 en tiempo real si las credenciales introducidas se han visto comprometidas en alg\u00fan ataque de los hackers<\/em>.<\/p>\n

\n
Esta extensi\u00f3n ha sido bautizada como Password Checkup<\/a> y una vez instalada en Chrome, se mantiene vigilante en segundo plano, ante la informaci\u00f3n introducida. B\u00e1sicamente, Google lo que hace es cotejar nuestras credenciales con las que se sabe que han sido ya vulneradas en uno de los m\u00faltiples ataques por parte de los hackers<\/em>. Si el cruce de informaci\u00f3n es positivo, es decir, que nuestros datos de acceso se han visto comprometidos en otro ataque, el sistema nos alerta de esta circunstancia e insta a cambiar la contrase\u00f1a de forma inmediata.<\/div>\n<\/div>\n

Para salvaguardar la informaci\u00f3n del usuario, este an\u00e1lisis se lleva a cabo en local, en el equipo en el que est\u00e1 instalado el plugin<\/em>, y con los datos en todo momento cifrados. Google cuenta en su base de datos -permanentemente actualizada- con m\u00e1s de 4.000 millones de registros considerados vulnerables<\/em>\u00a0y que son susceptibles de un nuevo ataque. Adicionalmente a esta medida, el gigante de Mountain View recuerda que, una vez sabe que una credencial hackeada<\/em>\u00a0en otro servicio se usa en alguno de sus sistemas, cambia su contrase\u00f1a de forma autom\u00e1tica informando de ello al usuario. Esta sencilla acci\u00f3n, en s\u00ed misma, reduce enormemente la posibilidad del ataque, pero ahora quiere extender esta opci\u00f3n al resto de webs fuera de sus servidores.<\/p>\n

La extensi\u00f3n de Chrome no es nueva en su funcionalidad: servicios como 1Password ya incorporan un inspector<\/em>\u00a0que alerta de la vulnerabilidad de una contrase\u00f1a y que ha sido comprometida; no obstante, contar con esta informaci\u00f3n de una manera tan automatizada e inmediata al estar en el propio navegador, aumenta su efectividad enormemente. Por el momento, esta capa de seguridad adicional est\u00e1 disponible para los usuarios de Chrome y Firefox, que simplemente tendr\u00e1n que instalar las extensiones en los respectivos navegadores y olvidarse del asunto, salvo que salte una alerta, claro est\u00e1. Deberemos guardarnos las espaldas hasta que llegue el esperado fin de las contrase\u00f1as<\/a>.<\/p>\n

\n