Google Chrome可能内建通知密码外泄的功能

随着密码外泄情形日渐严重，Google Chrome团队可能计划将通知用户网站密码外泄的功能加入浏览器。

这项功能是继年初Google Chrome推出密码外泄通知的外挂Password Checkup后的进一步发展。Password Checkup是Google和史丹佛大学密码专家共同设计，搜集了40多亿个已知不安全或已外泄的账号或密码。Chrome安装这个扩充功能后，一旦用户登入某个网站时，Chrome若侦测到其账户或密码包含在这个数据库中，即会触发警告。

BleepingComputer发现，Chrome专案网站新增功能显示Google计划将外泄网站密码的通知功能，直接加入到Chrome之中。名为“密码保护”（password protection）的功能，会出现在Chrome的密码管理员中，提供开启／关闭的选项。使用者必须先登入Chrome，之后当他成功登入的网站曾经外泄过多次凭证的话，Chrome就会显示“被通报资料外泄”的警告，要用户检查密码及变更密码。但如果特定一个网站外泄过资料，该通知就会注明是哪个网站。通知中的“检查密码”按键，会将用户导向说明外泄事件的页面。

针对企业用户，Google则会加入名为Password Leak Detection Enabled的政策，可供管理员开启、关闭这项密码保护功能。

目前这项功能还在开发中，但在Chrome 78 Canary版中，可以到chrome://flags搜寻/“leak”，找到“Password Leak Detection”的选项，开启后再依指示重新启动Chrome即可使用。

其实这也不是Chrome的创见。今年初Mozilla已在Firefox 67的Nightly版中整合了和Have I Been Pwned（HIBP）网站合作的Firefox Monitor，当Firefox用户造访曾经发生资料外泄事件的网站时，就会跳出通知，提醒使用者检视自己是否有该网站的账号。