Googleの「Password Checkup」でハッカーからアカウントを守る――流出パスワードを自動チェックできるChrome拡張機能

Googleは、オンラインアカウントを常に安全に保つための新しいChrome拡張機能「Password Checkup(パスワード・チェックアップ)」を公開しました。その名の通り、ユーザー名とパスワードの組み合わせが安全なものかどうかを自動的にチェックしてくれるツールです。

インターネットは決して安全な場所とは言えません。マルウェアやフィッシングメールが待ち構えており、ハッカーによる個人情報の窃取は後を絶ちません。そんな中、Googleはユーザーの安全を守るためにさまざまな対策を講じており、その最新の取り組みこそが、このChrome拡張機能「Password Checkup」なのです。

GoogleのPassword Checkupの使い方

Googleセキュリティブログによると、Password Checkupは、入力されたユーザー名とパスワードを、流出したログイン認証情報のデータベースと照合します。具体的には、「Googleが安全でないと把握している40億件以上の認証情報」と突き合わせてチェックを行う仕組みです。

使い方は非常にシンプルです。まず、Google ChromeにPassword Checkupをインストールしてください。インストールが完了すると、ブラウザのツールバーにPassword Checkupのアイコンが表示されます。以降は、サイトにサインインするたびにGoogleがログイン認証情報を自動的に確認し、安全に使用できる状態かどうかを判断してくれます。

入力した認証情報がデータベースに存在しなければ、そのまま問題なく利用を続けられます。一方、Googleのデータベース内の情報と一致した場合には、警告が表示されます。その際、Googleはすでに流出していない別のパスワードへの変更を提案してくれます。

また、Googleはこのプロセス自体の安全性についても強調しています。送信されるログイン認証情報は「強力にハッシュ化され、暗号化」されており、さらに「ブラインディング」と「プライベート情報検索」と呼ばれる技術を用いてリストとの照合が行われるため、Google側でもユーザーの実際のパスワードを知ることができない設計になっています。

Have I Been PwnedのGoogle版とも言えるサービス

Password Checkupは、いわば有名な漏洩チェッカーサービス「Have I Been Pwned」のGoogle版であり、それを手軽なChrome拡張機能として実装したものです。2019年1月には数億件規模のログイン情報を含む大規模なデータ漏洩が発覚しており、こうしたサービスの登場はまさに時宜を得たものと言えるでしょう。ただし、自分の認証情報のチェックをGoogleに委ねることへの信頼性については、最終的には各ユーザー自身が判断する必要があります。