ป้องกัน Pwned Password Add-on สำหรับ Firefox

การใช้รหัสผ่านเดิมซ้ำแล้วซ้ำเล่าเป็นหนึ่งในนิสัยที่แย่ที่สุดที่เราเคยพบมา ในยุคที่ทุกอย่างปลอดภัยภายใต้รหัสผ่าน รหัสผ่านเหล่านั้นทำให้บัญชีของคุณมีความเสี่ยง ในช่วงไม่กี่ปีที่ผ่านมา เว็บไซต์ยอดนิยมถูกละเมิด และข้อมูลผู้ใช้รวมถึงรหัสผ่านก็ถูกเปิดเผย แม้ว่าจะเป็นเรื่องน่าประหลาดใจ แต่ก็ทำอะไรไม่ได้มากนอกจากต้องแน่ใจว่าจะไม่ใช้รหัสผ่านเดิมซ้ำ โดยเฉพาะ(Especially)ที่มีในอินเตอร์เน็ต

ฉันเคยใช้บริการไหม(Have I Been Pwned service)

มีบริการหลายอย่างที่จะบอกคุณว่าบัญชีของคุณถูกแฮ็ก(if your account has been hacked)หรือไม่ หนึ่งในนั้นคือฉันเคยถูกหลอก(Have I been Pwned)หรือไม่ บริการเหล่านี้เป็นบริการยอดนิยมที่รักษาฐานข้อมูลของรหัสผ่านในโลกแห่งความเป็นจริงกว่าครึ่งพันล้านครั้งซึ่งก่อนหน้านี้ถูกเปิดเผยในการละเมิดข้อมูล ช่วยให้ทุกคนค้นหารหัสผ่านที่มีแผนจะใช้ เพื่อให้แน่ใจว่าจะไม่เกิดซ้ำ

ที่กล่าวว่า จะเป็นเรื่องยากสำหรับทุกคนที่จะตรวจสอบบัญชีทั้งหมดด้วยตนเอง และนี่คือที่มาของส่วนขยาย เราได้แบ่งปันส่วนขยายดังกล่าวซึ่งใช้งานได้กับChromeชื่อPassProtectและวันนี้เรากำลังพูดถึงส่วนขยายที่ใช้งานได้กับFirefox

ป้องกัน โปรแกรมเสริมรหัสผ่าน(Passwords Add-on) Pwned สำหรับFirefox

ป้องกันโปรแกรมเสริมรหัสผ่าน Pwned สำหรับ Firefox

ป้องกัน Pwned Passwords (Prevent Pwned Passwords) Add-onสำหรับFirefoxให้คุณตรวจสอบรหัสผ่านของคุณกับรหัสผ่านที่ถูกละเมิด รหัสผ่านเหล่านี้มีอยู่ที่บริการHave I(Have) Been Pwned (Been Pwned)คุณสามารถตรวจสอบได้ด้วยตนเองหรือปล่อยให้ตรวจสอบโดยอัตโนมัติ

เมื่อเปิดใช้งานแล้ว จะทำให้แน่ใจว่าได้เปรียบเทียบรหัสผ่านที่คุณมีอยู่ซึ่งคุณพิมพ์หรือรหัสผ่านที่กรอกโดยอัตโนมัติกับรายการรหัสผ่านที่ละเมิดในฐานข้อมูล หากคุณพยายามใช้รหัสผ่านที่ทราบว่าถูกบุกรุก คุณจะได้รับการแจ้งเตือน

เมื่อคุณติดตั้งเป็นครั้งแรก คุณสามารถเลือกให้ดำเนินการได้โดยอัตโนมัติ และอนุญาตให้เข้าถึงข้อมูลของคุณสำหรับเว็บไซต์ทั้งหมด แสดงการแจ้งเตือนให้คุณทราบ และเข้าถึงแท็บของเบราว์เซอร์

คุณสามารถเลือกที่จะเรียกใช้เมื่อใดก็ตามที่คุณป้อนรหัสผ่านบนไซต์ใดๆ เพื่อเข้าสู่ระบบหรือสร้างบัญชี หากคุณเลือกที่จะเรียกใช้ด้วยตนเอง คุณสามารถคลิกขวาที่ช่องรหัสผ่าน และตรวจสอบด้วยตนเองได้ตลอดเวลา

หากคุณเชื่อถือเว็บไซต์ คุณสามารถอนุญาตพิเศษได้ ส่วนขยายจะไม่ตรวจสอบพวกเขา ไซต์ต่างๆ เช่นGoogle , Facebookมีความปลอดภัยสูง และคุณอาจไม่จำเป็นต้องใช้ที่นั่น อย่างไรก็ตาม ฉันยังคงแนะนำให้คุณตรวจสอบให้แน่ใจว่ารหัสผ่านของคุณบนเว็บไซต์เหล่านั้นไม่มีช่องโหว่และมีอยู่ในฐานข้อมูล

ที่กล่าวว่าส่วนขยายนี้(this extension)(this extension)ส่งรหัสผ่านโดยใช้แฮช ซึ่งหมายความว่ารหัสผ่านของคุณได้รับการเข้ารหัสและไม่ได้ส่งเป็นรหัสผ่านแบบข้อความธรรมดา อย่างน้อยก็ไม่ชอบข้อมูลที่สามารถระบุตัวตนได้ เช่น ชื่อผู้ใช้หรือURL

หากต้องการเปลี่ยนตัวเลือกสำหรับส่วนเสริม คุณสามารถพิมพ์  about:addonsใน ช่อง URLแล้วกดEnter ถัดไป(Next)เลือกส่วนขยายของคุณ จากนั้นเลือกระหว่างโหมดอัตโนมัติ เปิดและปิด

ฉันหวังว่าผู้จัดการรหัสผ่านเช่นLastPassและคนอื่น ๆ สามารถสร้างคุณสมบัติที่คล้ายกันซึ่งจะช่วยผู้ใช้หลายล้านคนด้วยรหัสผ่านที่ละเมิด(I wish password managers like LastPass, and others can build similar features which will help millions of users with the breached passwords.)



About the author

ฉันเป็นนักพัฒนาเว็บที่มีประสบการณ์มากกว่า 10 ปีในการทำงานกับเบราว์เซอร์ Firefox และ Google Docs ฉันเป็นผู้เชี่ยวชาญในการสร้างแอปพลิเคชันออนไลน์ที่เรียบง่ายแต่ทรงพลัง และได้พัฒนาโซลูชันบนเว็บสำหรับทั้งธุรกิจขนาดเล็กและองค์กรขนาดใหญ่ ฐานลูกค้าของฉันประกอบด้วยชื่อที่ใหญ่ที่สุดในธุรกิจ เช่น FedEx, Coca Cola และ Macy's ทักษะของฉันในฐานะนักพัฒนาทำให้ฉันเป็นผู้สมัครในอุดมคติสำหรับโครงการใดๆ ที่จำเป็นต้องทำให้เสร็จอย่างรวดเร็วและมีประสิทธิภาพ - ตั้งแต่การพัฒนาเว็บไซต์ที่กำหนดเองไปจนถึงการสร้างแคมเปญการตลาดทางอีเมลที่มีประสิทธิภาพ



Related posts