Googleの新Chrome拡張機能「Password Checkup」が危険なパスワードを検出して警告

Googleの新パスワードチェックアップ拡張機能とは?

Googleは、ユーザー名とパスワードが第三者に悪用されるのを防ぐための新拡張機能「Password Checkup(パスワード チェックアップ)」の提供を開始しました。このツールは、データ侵害によってパスワードが漏洩したり、認証情報が盗まれたりするリスクへの不安を軽減することを目的としています。

データ侵害による被害は、同じ認証情報を複数のサービスで使い回している場合、10年以上経過しても深刻な問題となり得ます。だからこそ、この新しいChrome拡張機能は、ユーザーのセキュリティとプライバシーを維持するうえで非常に有効な手段といえます。実際、この拡張機能はユーザーのアカウントを自動的にスキャンし、パスワードが過去のデータ侵害の影響を受けていないかどうかを確認できます。

安全でないアカウントをどのように検出するのか?

この新拡張機能は、Chrome経由でアクセスしたすべてのオンラインアカウントを特定し、現在使用中のパスワードが安全かどうかを判定するように設計されています。

さらに、ユーザーのパスワードをGoogleが保有する膨大なデータベースと照合してスキャンを行い、そのパスワードが過去のデータ侵害情報に含まれていないかをチェックします。

パスワードが脆弱であると判定された場合には、パスワードの変更を促す通知が届きます。通知に従ってパスワードを変更するか、無視するかはユーザー自身が判断できます。また便利な点として、複数のアカウントで同じパスワードを使い回している場合、それらのアカウントについてもパスワードの変更を促してくれるのです。

Google自身が語るパスワードチェックアップ拡張機能

Googleによると、この拡張機能はChromeユーザーのプライバシーを確保することを最優先に開発されたとのことです。そのため、「Chromeが自分の情報を勝手にGoogleへ送信するのではないか」と心配する必要はありません。

言い換えれば、この新しい仕組みでは、認証情報をそのままGoogleのサーバーへ共有・保存することはありません。パスワードとユーザー名は暗号化された形式で処理され、データベースとの照合が行われます。

このように、Googleはユーザーのプライバシーとセキュリティに対してこれまで以上に配慮していることがわかります。同社が採用する特別な技術「Blinding(ブラインディング)」は、認証情報を復号化せずにGoogleのデータベースと照合できる仕組みであり、ユーザーの安全性を確実に守ります。