Manu Pitkänen
29. huhtikuuta, 2015 18:29
Google on julkaissut uuden Chrome-selaimelle tarkoitetun Salasanavaroitus-lisäosan, jonka tehtävänä on varoittaa käyttäjää, mikäli hän tuli kirjoittaneeksi Gmail-salasanansa tietokalastelulomakkeeseen.
Salasanavaroitus on ennaltaehkäisevä työkalu, eli varoitus lävähtää näytölle ennen kuin ehdit painaa kirjautumispainiketta. Se täydentää Chromeen sisäärakennettua Safe Browsing -ominaisuutta, joka havaitsee tunnetut tietokalastelusivustot. Safe Browsing ei kuitenkaan havaitse kaikkea ja siksi Google julkaisi Salasanavaroituksen (Password Alert) tutkan alle jääneiden sivustojen tarkoitusperien vesittämiseksi.
Lisäosa tutkii sivujen HTML-koodia ja selvittää siirtyykö lomakkeisiin kirjoitetut salasanat (vastaavuus selvitetään salasanatiivisteitä vertailemalla) accounts.google.com-sivulta vai kolmannen osapuolen sivustolta.
Lisäosan heikkous on kuitenkin se, että se antaa vääriä hälytyksiä jos käytät samaa salasanaa usealle eri tunnukselle tai eri sivustoilla. Esimerkiksi jos käytät Facebookissa samaa salasanaa kuin Gmailissa (vaikket kirjautuisikaan Gmail-osoitteellasi), antaa Salasanavaroitus hälytyksen. On tietysti suositeltavaa, ettei samaa salasanaa muutenkaan käytettäisi eri tunnuksissa.
Salasanavaroitus on ladattavissa Chromelle selaimen sovelluskaupasta (ei saatavilla muille selaimille).