Chrome 插件密碼安全檢查報告　1.5% 用戶使用被洩密碼

2019-08-16

今年 7 月，日本 7-11 推出電子支付服務 7Pay ，但隨即受到清單式攻擊，數以百計用戶的帳戶被盜用。所謂清單式攻擊，就是駭客以從其他途徑入手的帳戶資料清單，來試圖登入網絡服務，騎劫帳戶的手法。 Google 在 2 月就推出了一個名為「密碼安全檢查擴充機能（ Password Checkup ）」的 Chrome 插件，幫助用戶避免使用這些已被駭客利用的密碼資料來登入或註冊網站。

在 Chrome 安裝了「密碼安全檢查擴充機能」後，一旦使用已被洩露的密碼來登入， Chrome 就會向用戶發出警告。

Google 昨日就公布了一份有關密碼安全檢查的報告，指出自插件推出以來， 65 萬人使用了這個功能。而單是推出最初一個月，就已經掃描過 2,100 萬個用戶名稱和密碼，並且向當中 1.5% 用戶發出警告。報告指收到警告的用戶當中有 26% 用戶會更改密碼，而更改後的密碼中 60% 的密碼強度是難以被猜中的。