Google reforça segurança de "passwords" - 1ª parte

O Google, reconhecendo que as "passwords" representam uma das maiores vulnerabilidades quanto se verifiquem tentativas de intrusão, sendo muito habitual encontrarem-se "passwords" demasiado simples, algumas quase intuitivas ou com sequências conhecidas, e, em muitos casos, partilhadas com numerosos sistemas de acesso.

Apesar de haver uma exigência crescente, que muitos sistemas implementam, nalguns casos obrigando a mudanças periódicas, noutros reforçando-a com uma verificação adicional, normalmente via telemóvel, mas que pode recorrer a uma conta adicional, usada como segurança, o facto é que ainda existem falhas de segurança evidentes e que, naturalmente, serão perigosas para o utilizador e para quem com ele interage.

Cada conta Google tem um "Security Checkup dashboard", uma página que concentra um conjunto de informações e opções de segurança, adicionou a "Password checkup", um novo utilitário destinado a reforçar esta vertente, que, sob uma aparente simplicidade, é um sistema complexo que analiza se uma dada combinação entre o nome de utilizador e a respectiva "password" foram comprometidas.

O processo de verificação do Google implica uma análise de "sites" ou sistemas onde houve intrusões das quais resultara uma fuga de informações, procedendo ao registo, devidamente codificado, por questões de segurança e privacidade dos dados, para posterior comparação com outras autenticações, detectando coincidências.