وان پسورد، یکی از محبوب ترین اپلیکیشن های مدیریت رمز عبور به تازگی مجهز به قابلیتی شده که می تواند امنیت رمزهای شما را به میزان زیادی ارتقاء دهد. این قابلیت زمانی که از یک رمز عبور فاش شده استفاده کنید، می تواند بابت این موضوع به شما هشدار بدهد.
قابلیت مذکور در تعامل با سرویس جدیدی به نام Pwned Passwords کار می کند که هفته گذشته توسط تروی هانت، متخصص حوزه امنیت معرفی شد. Pwned Passwords سرویس بسیار مفیدی است که با مراجعه به آن می توانید بفهمید که آیا رمزهای عبور مورد استفاده تان قبلا در محیط اینترنت فاش شده اند یا خیر.
سرویس مورد بحث برای چک کردن رمزهای عبور، دیتابیس عظیمی شامل 500 میلیون رمز عبور را جستجو می کند تا نتایج دقیق و قابل اعتمادی را به شما ارائه نماید. حالا همین سیستم به وان پسورد هم آمده تا اگر جزو مشترکین اپلیکیشن باشید، بتوانید بابت امنیت رمزهای عبورتان از طریق Pwned Passwords خاطر جمع شوید.
AgileBits، شرکت سازنده وان پسورد ضمن تأیید امنیت این روش برای چک کردن رمزهای عبور اعلام کرده که طی این پروسه تمامی رمزهای عبور از طریق الگوریتمی به نام SHA-1 در ابتدا به هم ریخته شده یا به اصطلاح فنی Hash می شوند، و سپس پنج کاراکتر اولیه از هر هش چهل کاراکتری به سرویس Pwned Passwords ارسال می شوند.
سپس این سرویس در پاسخ فهرستی از رمزهای عبور فاش شده که دقیقا با همان پنج کاراکتر شروع می شوند را برای وان پسورد می فرستد تا اپلیکیشن بتواند امنیت رمز عبور را برای کاربر تأیید یا رد کند.
به گفته AgileBits، در صورت پیدا شدن رمز عبوری مشابه با رمز شما این موضوع نمی تواند لزوما به معنای هک شدن حساب کاربری تان باشد، بلکه شاید به این معنا باشد که یک نفر دیگر رمز عبوری مشابه رمز شما را برگزیده که عملا مشکل حادی به حساب نمی آید.
