Chrome Extension ថ្មីរបស់ Google ដាក់តឿនអ្នកអំពីការលួចពាក្យសម្ងាត់

Descriptions

ការត្រួតពិនិត្យពាក្យសម្ងាត់ នឹងប្រាប់អ្នកឱ្យដឹង ប្រសិនបើឈ្មោះនិងពាក្យសម្ងាត់របស់អ្នកដែលកំពុងប្រើត្រូវបានលួចដោយពួក Hackerកាលពីមុន។ Google កំពុងបញ្ចេញ Chrome Extension ថ្មីមួយដែលអាចធ្វើឱ្យគណនីកាន់កាប់កាន់តែពិបាកសម្រាប់ពួក Hacker ។



ឧបករណ៍ពិនិត្យពាក្យសម្ងាត់ដែលក្រុមហ៊ុនបច្ចេកវិទ្យាយក្សមួយនេះបានចេញផ្សាយកាលពីថ្ងៃអង្គារ នឹងប្រាប់អ្នកឱ្យដឹង ប្រសិនបើឈ្មោះនិងពាក្យសម្ងាត់ដែលអ្នកកំពុងប្រើត្រូវបានគេលួចនៅក្នុងបទល្មើសណាមួយ។ បន្ទាប់មកវានឹងរំលឹកអ្នកឱ្យផ្លាស់ប្តូរវាប្រសិនបើត្រូវបានពួកគេលួច។

សូម្បីតែទិន្នន័យដែលបានរំលោភបំពានពីជាងមួយទសវត្សរ៍មកហើយក៏នៅតែអាចធ្វើឱ្យប៉ះពាល់ដល់ជនរងគ្រោះប្រសិនបើពួកគេមិនបានប្តូរពាក្យសម្ងាត់របស់ពួកគេ។ សូមពិចារណារឿងនេះ: ការប្រមូលទិន្នន័យអត្តសញ្ញាណដែលលួចបាន 2,2 ពាន់លានដុល្លាតាំងពីឆ្នាំ 2008 កន្លងទៅនៅតែបន្តបោកបក់លើវេទិកា Hacker ។

សម្រាប់បរិបទ hacker អាចទទួលបានគណនីជាង 2,2 លានប្រសិនបើមានតែ 1 ភាគ 10 នៃពាក្យសម្ងាត់នៅក្នុងការលេចធ្លាយដ៏ធំដែលមិនទាន់ត្រូវបានធ្វើបច្ចុប្បន្នភាព។

លោក Kurt Thomas អ្នកវិទ្យាសាស្រ្តស្រាវជ្រាវនៅ Google បាននិយាយថាមូលដ្ឋានទិន្នន័យផ្ទាល់ខ្លួនរបស់ Google ដែលប្រមូលបានពីការរំលោភបំពានសាធារណៈមានផ្ទុកឈ្មោះអ្នកប្រើប្រាស់និងពាក្យសម្ងាត់ជាង 4 ពាន់លាន។

ក្រុមហ៊ុននេះបានប្រើប្រាស់ទិន្នន័យនោះអស់រយៈពេល 5 ឆ្នាំមកហើយដើម្បីការពារអ្នកប្រើប្រាស់របស់ Google ដែលអាចរងផលប៉ះពាល់ដោយការរំលោភបំពានរបស់ភាគីទីបី។ Thomasបាននិយាយថាគណនីជាង 110 លានត្រូវបានរក្សាទុកដោយសុវត្ថិភាពតាមរយៈវិធានការនេះ។

លោកបាននិយាយថា "បើគ្មានវិធានការសុវត្ថិភាពនេះអ្នកប្រហែលជាមានចំនួន 10 ដងច្រើនជាងជនរងគ្រោះក្នុងការគ្រប់គ្រងគណនី" ។

Chrome របស់ Google គ្របដណ្តប់ទីផ្សារកម្មវិធីរុករកដែលមានចំនួន 62 ភាគរយនៃការប្រើប្រាស់គេហទំព័រសព្វថ្ងៃនេះបើយោងតាមក្រុមហ៊ុនវិភាគ StatCounter ។

Chrome Extension គឺស្រដៀងគ្នាទៅនឹងអ្វីដែលក្រុមហ៊ុន Nest ដែលជាក្រុមហ៊ុនផ្គត់ផ្គង់សម្ភារៈឆ្លាតវៃក្នុងផ្ទះ (Smart Home Company) ដែល Google ជាម្ចាស់មានសម្រាប់អ្នកប្រើប្រាស់របស់ខ្លួន។

សំបុកតាមដានមូលដ្ឋានទិន្នន័យសម្ងាត់ពាក្យសម្ងាត់ជាសាធារណៈនិងពិនិត្យមូលដ្ឋានទិន្នន័យរបស់ខ្លួនសម្រាប់ការផ្គូផ្គង។ ប្រសិនបើអ៊ីមែលរបស់អ្នកប្រើនិងពាក្យសម្ងាត់សម្រាប់សេវាកម្មខាងក្រៅត្រូវបានពាក់ព័ន្ធ, Nest ផ្ញើការជូនដំណឹងស្នើសុំឱ្យបុគ្គលនោះផ្លាស់ប្តូរពាក្យសម្ងាត់ - ទោះបីជាទិន្នន័យផ្ទាល់ខ្លួនរបស់ក្រុមហ៊ុនមិនត្រូវបានប៉ះពាល់ដោយការរំលោភក៏ដោយ។

Google មិនមែនជាក្រុមហ៊ុនតែមួយគត់ដែលធ្វើបែបនេះទេ។ ក្រុមសន្តិសុខហ្វេសប៊ុកក៏តាមដានការរំលោភបំពានសាធារណៈផងដែរ។ ក្រុមហ៊ុន Netflix ក៏មាន។

នេះរារាំងពួក Hacker មិនឱ្យប្រើពាក្យសម្ងាត់លួចពីសេវាកម្មមួយនៅលើគេហទំព័រផ្សេងទៀត។ ពួក Hacker ជាញឹកញាប់ប្រើយុទ្ធសាស្រ្តនេះដើម្បីយកគណនីដែលបានផ្ដល់ឱ្យថាមានមនុស្សប៉ុន្មាននាក់ទំនងជាប្រើពាក្យសម្ងាត់ដូចគ្នាម្តងហើយម្តងទៀត។ ក្នុងការស្ទង់មតិមួយដោយ Google និង Harris Poll នៃមនុស្សពេញវ័យ 3,000 នាក់នៅសហរដ្ឋអាមេរិកឧទាហរណ៍ 65 ភាគរយនៃអ្នកឆ្លើយតបបាននិយាយថាពួកគេបានប្រើពាក្យសម្ងាត់ឡើងវិញនៅលើគណនីច្រើន។ (ទោះបីជាយ៉ាងណាក៏ដោយអ្នកឆ្លើយតបប្រមាណ 60 ភាគរយនិយាយថាពួកគេមានពាក្យសម្ងាត់ច្រើនណាស់ដែលត្រូវចងចាំ។

ក្នុងឆ្នាំ 2016 ពួក Hacker បាននិយាយថាពួកគេអាចចូលទៅកាន់គណនី Twitter របស់ CEO Facebook របស់ Mark Zuckerberg តាមរយៈពាក្យសម្ងាត់ LinkedIn របស់គាត់ដែលត្រូវបានគេលួចនៅក្នុងការរំលោភឆ្នាំ 2012 ។

Google ថ្មីមិនរក្សាទុកឬមើលពាក្យសម្ងាត់របស់អ្នកដើម្បីផ្គូរផ្គងវាជាមួយនឹងឃ្លាំងទិន្នន័យរបស់វាឡើយ។

ទិន្នន័យ 4 ពាន់លាននៅក្នុងប្រព័ន្ធទិន្នន័យរបស់ Google ត្រូវបានហាមឃាត់និងបានអ៊ិនគ្រីបហើយ(encrypted) ដូច្នេះគឺជាពាក្យសម្ងាត់និងឈ្មោះអ្នកប្រើដែលមនុស្សអាចវាយបញ្ចូលដើម្បីប្រៀបធៀបដោយប្រើ Chrome Extension ។ វាប្រើបច្ចេកទេសគ្រីប(cryptography) ដែលហៅថា "blinging" ដូច្នេះ Google អាចប្រៀបធៀបពាក្យសម្ងាត់របស់អ្នកដោយមិនចាំបាច់មើលវា។

ការ Hack កើតឡើងស្ទើរតែរាល់ថ្ងៃ ប៉ុន្តែអ្នកមិនរំពឹងថានឹងពិនិត្យមើលរាល់ថ្ងៃដើម្បីមើលថា តើព័ត៌មានគណនីរបស់អ្នកត្រូវបានលេចធ្លាយទេ។ មនុស្សជាធម្មតាមានការពិបាកក្នុងការរក្សាការទាក់ទងនឹងបញ្ហាសុវត្ថិភាព។ អ្នកឆ្លើយតបចំនួន 69 ភាគរយនៃការស្ទង់មតិរបស់ Google បាននិយាយថាពួកគេមានភាពល្អឥតខ្ចោះក្នុងការការពារគណនីផ្ទាល់ខ្លួនរបស់ពួកគេ ប៉ុន្តែមានតែ 32 ភាគរយប៉ុណ្ណោះដែលបានដឹងពីការលួចបន្លំនិងការផ្ទៀងផ្ទាត់ពីរកត្តា (two-factor authentication)។

ការត្រួតពិនិត្យពាក្យសម្ងាត់ត្រូវបានរចនាឡើងដើម្បីបំពេញចន្លោះប្រហោងសន្តិសុខដោយការពិនិត្យនិងក្រើនរំលឹកដោយស្វ័យប្រវត្តិថាតើពួកគេអាចរងផលប៉ះពាល់ដោយការ hack មានសក្តានុពល។

លោក Elie Bursztein ប្រធានក្រុមស្រាវជ្រាវប្រឆាំងការរំលោភបំពានរបស់ក្រុមហ៊ុន Google បានថ្លែងថា: «យើងមានអារម្មណ៍ថាវាមានសារៈសំខាន់ ហើយបានព្យាយាមធ្វើវាជាសេវាសហគមន៍ នឹងជួយដល់អ្នកប្រើប្រាស់នៅគ្រប់ទីកន្លែង»។

ប្រភពពី៖ cnet