Google lanza una extensi¨®n para el navegador que verifica si la contrase?a ha sido ¡®hackeada¡¯

Verificaci¨®n en dos pasos, emplear contrase?as seguras, no repetir la misma contrase?a en diferentes servicios¡­ Nos conocemos bien la teor¨ªa pero ignoramos un dato fundamental que pone en peligro la integridad de nuestros datos: saber si la contrase?a que usamos ha sido ya previamente hackeada?y circula por los foros de la deep web. En este sentido, Google ha querido aportar una capa de seguridad adicional mediante una extensi¨®n para su navegador Chrome que comprobar¨¢ en tiempo real si las credenciales introducidas se han visto comprometidas en alg¨²n ataque de los hackers.

Esta extensi¨®n ha sido bautizada como Password Checkup y una vez instalada en Chrome, se mantiene vigilante en segundo plano, ante la informaci¨®n introducida. B¨¢sicamente, Google lo que hace es cotejar nuestras credenciales con las que se sabe que han sido ya vulneradas en uno de los m¨²ltiples ataques por parte de los hackers. Si el cruce de informaci¨®n es positivo, es decir, que nuestros datos de acceso se han visto comprometidos en otro ataque, el sistema nos alerta de esta circunstancia e insta a cambiar la contrase?a de forma inmediata.

Para salvaguardar la informaci¨®n del usuario, este an¨¢lisis se lleva a cabo en local, en el equipo en el que est¨¢ instalado el plugin, y con los datos en todo momento cifrados. Google cuenta en su base de datos -permanentemente actualizada- con m¨¢s de 4.000 millones de registros considerados vulnerables?y que son susceptibles de un nuevo ataque. Adicionalmente a esta medida, el gigante de Mountain View recuerda que, una vez sabe que una credencial hackeada?en otro servicio se usa en alguno de sus sistemas, cambia su contrase?a de forma autom¨¢tica informando de ello al usuario. Esta sencilla acci¨®n, en s¨ª misma, reduce enormemente la posibilidad del ataque, pero ahora quiere extender esta opci¨®n al resto de webs fuera de sus servidores.

La extensi¨®n de Chrome no es nueva en su funcionalidad: servicios como 1Password ya incorporan un inspector?que alerta de la vulnerabilidad de una contrase?a y que ha sido comprometida; no obstante, contar con esta informaci¨®n de una manera tan automatizada e inmediata al estar en el propio navegador, aumenta su efectividad enormemente. Por el momento, esta capa de seguridad adicional est¨¢ disponible para los usuarios de Chrome y Firefox, que simplemente tendr¨¢n que instalar las extensiones en los respectivos navegadores y olvidarse del asunto, salvo que salte una alerta, claro est¨¢. Deberemos guardarnos las espaldas hasta que llegue el esperado fin de las contrase?as.