Password Checkup - 谷歌官方密码检查工具

Password Checkup简介

为了帮助用户确保帐户与密码是安全的，在中国农历春节前夕 Google宣布推出一个全新 Chrome 浏览器 Password Checkup 密码检查扩展程序，随时帮你侦测当下登入的帐户与密码，过去是否泄露过，如果是，即会立刻警告并建议更改密码，来避免暴露在危险之中。

Google 这次推出的 Password Checkup 工具运作方式很简单，安装好扩展程序后，就会启用自动辨识功能，不需要设定任何功能。下方是官方提供的步骤图，可以看到第三步登入时，如果检测到帐密不安全，这工具就会跳出紧告，建议你更改新的密码：

官方表示，这工具不只是 Google 自家网站，其他第三方网站也支持，会自动检测与匹配，你的帐密是否符合超过 40 亿笔已知被盗用的数据资料库。而针对安全隐私部分，Google 也与史丹佛大学的密码学研究人员，共同开发隐私保护技术，包括 Google 在内的任何人都无法查看你的帐户资料详情，要用户们放心使用。其实这工具就跟 1Password 的 Watchtower差不多，只是完全免费且会自动检测，不需要手动检查，使用上更方便，再加上是由 Google 所推出的，也让人比较信任。

Password Checkup 可帮助您在帐号遭受数据泄露影响之后重新确保其安全。无论您在何处登录，只要您输入的用户名和密码因涉及 Google 已知的数据泄露而不再安全，就会收到系统提醒。请重置您的密码。如果您为任何其他帐号也使用该相同用户名和密码，也请重置这些帐号的密码。

密码检查器Password Checkup的工作原理介绍

就像之前Firefox推出的密码泄漏警告一样，Google的扩展依赖于大量泄露的数据库。 Google工程师收集并归档这些数据库，在安装扩展程序后，用户可以使用其比较功能来检查数据集。该扩展程序会自动读取存储在Google Chrome中的表单帐户和密码，然后将其哈希并将其发送到Google服务器进行比较。Google强调所有加密都是在本地完成的，因此用户无需担心密码传输过程中的意外泄露。
以前版本的谷歌浏览器引入了随机密码生成器，谷歌可以生成随机密码并在用户尝试注册时进行同步。对于用户使用谷歌Chrome进行自动同步，所以不需要记住密码，使用随机密码后安全性相对提高。随机密码不会阻止其他网站泄露用户密码，但至少在泄密后，用户无需更改相同的密码以防止其他网站泄露密码。

Password Checkup密码检测工具使用方法

1.离线安装password checkup插件的方法参照：chrome插件的离线安装方法。最新chrome浏览器下载地址：https://huajiakeji.com/category/chrome/。

2.安装成功后，点击按钮标志即可开启检测功能

3.高级功能还可以清楚其他扩展程序的缓存

密码检查器Password Checkup注意事项

Google在设计“密码检查”时就充分考虑了隐私权问题。该功能不会报告有关您的帐号、密码或设备的任何识别信息。但我们会报告与显示不安全凭据的查询次数（无论您在收到系统提醒后是否更改密码）以及所涉网域相关的匿名信息，以提高网站的覆盖率。您可以访问 https://support.google.com/accounts?p=password-checkup，详细了解“密码检查”的工作原理。
安装“密码检查”即表示您同意 www.google.com/policies/ 上所列的 Google 服务条款和隐私权政策。