Chrome: «В результате утечки данных на одном из сайтов или в одном из приложений. «
На бэкенде успешно принимаю параметры (причем, пробовал и через POST запрос):
//// GET: api/register?lg=. &ps=. public function RegisterAction() < try < $login = $this->requestParams["lg"]; $password = $this->requestParams["ps"]; $result = $this->repo->Register($login, $password); return $this->response("OK"); > catch (Throwable $th) < return $this->response($th->getMessage()); > > В ответ php контроллер шлет код 200 и сообщение OK 
Не могу избавиться от сообщения, что якобы мой пароль для этого сайта раскрыт в Google Chrome: Причем, даже если я в Firefox выполню эту процедуру регистрации и потом в Chrome попробую зайти под этими данными, сообщение появляется. 
Пользователи Chrome игнорируют предупреждения об утечке паролей
Только 60% из предупрежденных пользователей изменили свой пароль на более сложный.
По словам экспертов из Google, только каждый четвертый пользователь расширения Password Checkup от Chrome решил поменять пароль после предупреждения об утечке. Выпущенный в феврале Password Checkup сравнивает хешированную версию каждого введенного пароля пользователя с базой данных, состоящей из четырех миллиардов скомпрометированных в результате взлома паролей. Если обнаруживается совпадение для комбинации пароля и имени пользователя, расширение показывает предупреждение. В таком случае пользователь может сменить пароль, проигнорировать предупреждение (при следующем входе в систему вновь появится предупреждение) или закрыть его. По данным Google, расширение просканировало 21 млн логинов и паролей пользователей, из которых 316 тыс. (1,5%) были скомпрометированы. Только 60% из предупрежденных пользователей изменили свой пароль на более сложный. Ранее специалисты Google сообщили , что 1,5% всех учетных данных в интернете могут использоваться для кибератак, поскольку были раскрыты вследствие утечек.
Раскрыт при утечке данных только что хром
Сообщения: 334
Благодарности: 5
Вывел список с десятком сайтов с раскрытыми паролями из-за утечки данных.
Включая и этот сайт.
Меняю пароль — мне тут же приходит сообщение, что этот пароль тоже раскрыт.
Причем время раскрытия пишет: «ТОЛЬКО ЧТО».
Сообщения: 3451
Благодарности: 1273
| Конфигурация компьютера |  |
| ОС: Arch, CentOS, Gentoo | |
| Прочее: Apple iMac (сдох) |
Цитата egorus2010:
| chrome://settings/passwords/check?start=true » |
Вы вошли в учётную запись.
Запустили проверку.
После этого — Google судя по всему сравнил ваши пароли с каким-либо словарём.
В словаре нашёл часто используемые/ранее попавшие в сеть.
Оповестил вас что «Пароль раскрыт при утечке данных».
Примерно так.
——-
09a468a9b4293cd82adf6d6c60a9da82 | Tm9yZGVr
В связи со сменой железа и переходом на LInux с полным отказом от Windows — посещение на форуме будет редким.
Последний раз редактировалось Nordek, 21-11-2020 в 22:09 .
Смените раскрытые пароли. Что это значит и как реагировать
Как вы обеспечиваете безопасность своих аккаунтов на разных сервисах? Логично, что паролями. А откуда вы их берёте, где храните и как часто меняете? Большинство из нас, как ни странно, просто лепят один и тот же пароль на все свои аккаунты, облегчая злоумышленникам задачу по взлому. Ведь им достаточно получить доступ к одному сочетанию логин-пароль, чтобы потом вводить их везде подряд и завладевать вашими данными, а, может быть, и деньгами. Хорошо, что Google почти всегда стоит на страже нашей с вами безопасности и время от времени подсказывает, что нужно сделать, чтобы не навлечь на себя беду.
Очень важно контролировать свои пароли и следить, чтобы они не утекли на сторону. А если это произойдёт, Google подскажет
Недавно мне на почту пришло письмо от Google, где было крупным текстом написано: «Смените раскрытые пароли». Надпись сопровождал логотип поискового гиганта, значок открытого замка с красным восклицательным знаком и адрес моей электронной почты.
Google прислала письмо с рекомендацией сменить пароли? Это не шутки
Там говорилось следующее:
Поисковые роботы Google обнаружили несколько ваших паролей в интернете. Любой, кто найдёт эти пароли, сможет получить доступ к вашим аккаунтам. Ваш аккаунт Google по-прежнему под защитой, утечка произошла из какого-то другого источника в интернете. Вы можете защитить свои сохранённые пароли прямо сейчас, используя Диспетчер паролей.
Проигнорировать письмо было бы не совсем честно по отношению к самому себе, тем более что в обращении фигурировал мой адрес электронной почты. Поэтому, убедившись, что письмо действительно пришло от Google путём проверки отправителя, я кликнул по кнопке «Проверить безопасность аккаунта».
Как оказалось, Google насчитала целых 27 украденных паролей от моих аккаунтов. Это было сделано путём анализа открытых баз данных с утёкшими паролями. Благо, среди них не было ни одного из тех, которые были бы привязаны к моей текущей учётке. Все они относились к одному из старых почтовых ящиков, который я уже давно не использовал. Там были пароли, которые утекли в сеть по вине LiveJournal, ICQ и других сервисов. Возможно, и у вас произошло то же самое, поэтому проверьте.
Как проверить взломанные пароли
- Перейдите на страницу проверки паролей Google;
- Пройдите авторизацию в своей учётной записи;
Google отслеживает все взломанные пароли
- Откройте вкладку «Пароли были похищены»;
Сменить пароль в браузере будет мало — нужно изменить его на сайте
- Выберите взломанный аккаунт и нажмите «Сменить пароль»;
- Пройдите авторизацию на сайте, перейдите в раздел с паролями и измените защитную комбинацию.
Последний пункт инструкции дан так скомкано по одной простой причине: на каждом сайте раздел с паролями находится в разных местах, а смена учётных данных устроена по-своему. Поэтому для сайтов Спортмастера и Яндекса должны быть написаны разные инструкции. При этом зайти в настройки браузера и просто изменить там пароль на новый не получится. Дело в том, что изменение должно произойти на сайте, а, если сделать это в браузере, то он будет просто пытаться входить под новыми логином и паролем, которые не знакомы самому сайту.
Безопаснее всего не использовать пароли, которые вы придумываете сами. Куда надёжнее воспользоваться комбинациями, которые генерирует менеджер паролей, который встроен в большинство современных браузеров, будь то Safari, Chrome, Яндекс.Браузер или Opera. В большинстве случаев для этого достаточно просто установить курсор на строке ввода нового пароля, как браузер сам предложит новую защитную комбинацию. Её преимущество заключается в том, что она, во-первых, не повторяется с другими, а, во-вторых, состоит из множества букв и символов.
Теги
- Безопасность Android
- Компания Google
Наши соцсети
Новости, статьи и анонсы публикаций
Свободное общение и обсуждение материалов
Лонгриды для вас
В 2023 году WhatsApp стал одним из главных ньюсмейкеров. Приложение, стремительно теряющее статус самого популярного мессенджера на многих рынках, изо всех сил старается вернуть былые позиции. С этой целью разработчики добавляют новые функции, о которых пользователи просили не один год. К примеру, с недавних пор в мессенджере стало возможным редактировать сообщения и даже сделать Ватсап на два телефона с одним номером. Очередная порция нововведений коснулась приватности, и вам определенно стоит попробовать свежие функции приложения.
Мы находимся на той стадии, когда искусственный интеллект проникает во все лучшие приложения для Android. Иногда это может быть не только удобно для пользователей, но и опасно, ведь подобные системы во многом действуют самостоятельно и могут сделать что угодно. А если их изначально настроили на плохие действия против пользователей, то угрозы становятся еще более серьезными. Чтобы защитить пользователей, Google со следующего года потребует от разработчиков приложений для Android более строгого контроля ИИ. Как обычно, звучит хорошо, но что мы получим на практике?
Операционная система Android открывает перед пользователем безграничные возможности, позволяя адаптировать смартфон под собственные нужды. Специально для этого на главном экране располагается иконка приложения Настройки. Через него нам и предлагают изменить стандартные параметры. Увы, подобные действия далеко не всегда приводят к желаемому результату, а порой даже становятся причиной окирпичивания устройства. Если вы не хотите распрощаться со своим смартфоном из-за лишней любознательности, познакомьтесь с опасными настройками Андроид, которые лучше не трогать.