パスワードの漏えいなどをチェックする機能、「Googleアカウント」で利用可能に

Catalin Cimpanu (Special to ZDNET.com) 翻訳校正: 矢倉美登里 吉武稔夫 (ガリレオ)

2019-10-03 13:40

 Googleは米国時間10月2日、Googleアカウントの新機能「Password Checkup(パスワードチェックアップ)」の提供を開始した。同サービスは、ユーザーが保存しているパスワードについて、他のサービスが侵入を受けたことによる流出や不正アクセスがなかったかどうかをチェックしてくれる。

Password Checkupの画面
提供:Google [supplied]

 Password Checkupは、今のところGoogleのウェブダッシュボードおよび「Android」デバイスで利用できるが、2019年内に「Chrome」ブラウザーにも直接組み込まれる。

 ウェブでは、「passwords.google.com」にアクセスすればPassword Checkupが利用できる。ChromeユーザーがGoogleアカウントにサインインした状態でChromeブラウザーを使用し、そのうえでChromeにパスワードを保存した場合は、それらのパスワードがこのウェブサイトと同期される。

 同サイトでは、Chromeにこれまで保存されたすべてのパスワードの一覧を見たり、新しいPassword Checkup機能を利用したりできる。

 Password Checkupを利用する場合は、「パスワードを確認」というリンクをクリックすると、そのユーザーのパスワードすべてが、他社が侵入を受けたことでオンラインに流出した40億を超えるユーザー認証情報を登録した社内データベースと照合される。

 ユーザー名とパスワードの組み合わせがこのデータベースで見つかったら、ハッカーにアカウントを乗っ取られる恐れがあるため、そのアカウントのパスワードを変更する必要があるとユーザーに警告する。

 Androidデバイスでは、Password Checkup機能が、デバイスに保存されたすべてのアカウント情報を、前述したGoogleの社内データベースと照合する。ユーザーは、Android版の「Google」公式アプリを通じてデバイスからPassword Checkupにアクセスできる。

 Password Checkup機能は、Googleが2月にリリースした同名のChrome拡張機能がベースとなっている。この拡張機能は、ローカルに保存されたChromeのパスワードについて、流出した認証情報と一致するものはないかユーザーが確認できるというものだった。

 この拡張機能はすばらしい働きをしてくれたが、Googleは、2019年内にはChrome自体にPassword Checkup機能を組み込むことも計画している。現在、同機能はすでに「Chrome Canary」で利用できる。Chrome Canaryは、Chromeの「Beta」および「Stable」リリースサイクルに入る前にGoogleが機能をテストするバージョンだ

 Password Checkupが有効になると、Chromeの「設定」パネル内の「パスワード」セクションに新しいオプションが表示される。

 ユーザーがGoogleアカウントをChromeのプロフィールとして利用することを選択しているのでなければ、近くリリースされるChromeのPassword Checkup機能は利用できない。

 したがって、「Googleが許可なしにChromeのパスワードをスキャンしている」というユーザーの懸念は解消されるはずだ。ユーザーが、GoogleアカウントでChromeにサインインしてパスワードを同期しない限り、この機能は使えないからだ。

 Googleがパスワードのセキュリティの向上を推進するのは、サービス全体のセキュリティを強化する同社のさらに広範な計画の一部だ。

この記事は海外CBS Interactive発の記事を朝日インタラクティブが日本向けに編集したものです。

ZDNET Japan 記事を毎朝メールでまとめ読み(登録無料)

ホワイトペーパー

新着

ランキング

  1. セキュリティ

    迫るISMS新規格への移行期限--ISO/IEC27001改訂の意味と求められる対応策とは

  2. セキュリティ

    警察把握分だけで年間4000件発生、IPA10大脅威の常連「標的型攻撃」を正しく知る用語集

  3. セキュリティ

    まずは“交渉術”を磨くこと!情報セキュリティ担当者の使命を果たすための必須事項とは

  4. セキュリティ

    いま製造業がランサムウェアに狙われている!その被害の実態と実施すべき対策について知る

  5. セキュリティ

    VPNの欠点を理解し、ハイブリッドインフラを支えるゼロトラストの有効性を確認する

ZDNET Japan クイックポール

所属する組織のデータ活用状況はどの段階にありますか?

NEWSLETTERS

エンタープライズコンピューティングの最前線を配信

ZDNET Japanは、CIOとITマネージャーを対象に、ビジネス課題の解決とITを活用した新たな価値創造を支援します。
ITビジネス全般については、CNET Japanをご覧ください。

このサイトでは、利用状況の把握や広告配信などのために、Cookieなどを使用してアクセスデータを取得・利用しています。 これ以降ページを遷移した場合、Cookieなどの設定や使用に同意したことになります。
Cookieなどの設定や使用の詳細、オプトアウトについては詳細をご覧ください。
[ 閉じる ]