Google тестирует требование отпечатка пальца или сканирования лица перед тем, как Chrome автоматически заполнит сохраненные пароли. После тестирования и удаления функции более года назад, Google возродил ее в последней сборке Chrome Canary. Дополнительная проверка может помешать кому-либо с разблокированным устройством получить доступ ко всем вашим сохраненным паролям веб-сайтов.
Chrome на Android, возможно, скоро станет немного менее доверчивым к автозаполнению паролей. Похоже, Google тестирует биометрическую проверку для сохраненных паролей в Chrome, которая потребует ваш отпечаток пальца, разблокировку лица или другой поддерживаемый метод подтверждения, что это действительно вы, прежде чем Chrome автоматически заполнит пароль. Это изменение вернулось в последней сборке Chrome Canary, и Google добавил флаг "Biometric reauth for password filling", впервые замеченный @Leopeva64 на X.
При включении нажатие на сохраненные учетные данные может запустить аутентификацию перед тем, как Chrome передаст пароль. Таким образом, разблокировка телефона может больше не быть достаточной для разблокировки всего вашего хранилища паролей. Этот дополнительный шаг закрывает брешь в безопасности в Google Password Manager. Хотя эта проверка безопасности уже доступна в приложениях для заполнения паролей с биометрической защитой, Chrome в прошлом по-другому обрабатывал автозаполнение в браузере.
Интересно, что на iPhones уже существует биометрическая аутентификация для автозаполнения паролей. На устройствах Apple Face ID или Touch ID могут аутентифицировать автозаполнение паролей, когда вы заполняете сохраненные имена пользователей и пароли в Safari. Если Google выпустит эту функцию, это будет означать, что кража разблокированного телефона не даст вам автоматического доступа к каждому сохраненному паролю веб-сайта. Пока что Chrome Canary является испытательным полигоном, и Google не объявил дату стабильного релиза.
Источник: Android Central · Сводку подготовил HeadlinesBriefing