Password Leak Monitor

使用されるすべてのパスワードを自動的に監視し、データ侵害に含まれている場合は警告するブラウザアドオン。

使用されるすべてのパスワードを自動的に監視し、データ侵害に含まれている場合は警告するブラウザアドオン。これはどのように安全ですか？パスワードが他のシステムに送信されることはありません。このアドオンでは、haveibeenpwned APIを使用します。このAPIはk-Anonymityモデルを実装しているため、パスワードを第三者に提供することなくパスワードを確認できます。どのように機能しますか？これは非常に単純な拡張です。入力するすべてのパスワードについて、パスワードフィールドがフォーカスを失うと、ハッシュされたパスワードの最初の5文字で「私は電話をかけられました」の呼び出しが行われます。一致する可能性のあるリストが返され、拡張機能は、ハッシュされたパスワードが侵害されたハッシュのいずれかに一致するかどうかを判断します。