Google teste une exigence d'empreinte digitale ou de scan facial avant que Chrome ne remplisse automatiquement les mots de passe enregistrés. Après avoir testé et retiré la fonctionnalité il y a plus d'un an, Google l'a relancée dans la dernière version de Chrome Canary. La vérification supplémentaire pourrait empêcher une personne disposant d'un appareil déverrouillé d'accéder à tous vos mots de passe de sites Web enregistrés.
Chrome sur Android pourrait bientôt être un peu moins confiant avec le remplissage automatique des mots de passe. Il semble que Google teste une vérification biométrique pour les mots de passe stockés dans Chrome qui nécessiterait votre empreinte digitale, déverrouillage facial ou une autre méthode prise en charge pour confirmer que c'est bien vous avant que Chrome ne remplisse automatiquement le mot de passe. Ce changement est de retour dans la dernière version de Chrome Canary, avec Google ajoutant un indicateur "Biometric reauth for password filling", repéré pour la première fois par @Leopeva64 sur X.
Lorsqu'il est activé, appuyer sur un identifiant enregistré peut déclencher l'authentification avant que Chrome ne transmette le mot de passe. Ainsi, déverrouiller votre téléphone pourrait ne plus suffire à déverrouiller l'intégralité de votre coffre-fort de mots de passe. Cette étape supplémentaire comble une faille de sécurité dans Google Password Manager. Bien que cette vérification de sécurité soit déjà disponible dans les applications pour remplir les mots de passe avec une protection biométrique, Chrome a géré le remplissage automatique dans le navigateur différemment par le passé.
Fait intéressant, il existe déjà une authentification biométrique pour le remplissage automatique des mots de passe sur les iPhones. Sur les appareils Apple, Face ID ou Touch ID peuvent authentifier le remplissage automatique des mots de passe lorsque vous remplissez des noms d'utilisateur et mots de passe enregistrés dans Safari. Si Google déploie la fonctionnalité, cela signifierait que voler un téléphone déverrouillé ne vous donnerait pas automatiquement accès à chaque mot de passe de site Web enregistré. Pour l'instant, Chrome Canary est le terrain d'essai, et Google n'a pas annoncé de date de sortie stable.
Source: Android Central · Résumé par HeadlinesBriefing