パスワード アラート

　Googleがフィッシング対策を目的に開発した「Google Chrome」用の拡張機能。本拡張機能をインストールすると、Google系サービスを提供している“accounts.google.com”以外のサイトで“Gmail”または“Google for Work”のパスワードを入力した際、危険であると警告ページを表示してくれる。Googleの認証ページをよそおった偽サイトを見破ることに使える。

　拡張機能は、ローカルに保存しておいた“Google アカウント”のパスワードのハッシュ値と、Webページで入力されたパスワードのハッシュ値を比較する仕組みになっている。パスワードそのものは保存されていないため、漏洩の心配はない。また、入力したパスワードが外部へ送出される前に比較と警告処理が行われるため、外部との通信も一切行われていない。なお、“シークレット ウィンドウ”、Chrome アプリ、拡張機能は、「パスワード アラート」の保護対象外となっている。また、JavaScriptが有効でないと機能しないので注意。