Google 正在测试在 Chrome 自动填充保存的密码之前要求指纹或面部扫描。在一年多前测试并撤回该功能后，Google 在最新的 Chrome Canary 版本中重新启用了它。额外的验证可以防止有人通过解锁的设备访问你所有保存的网站密码。
Chrome on Android 可能很快对密码自动填充不再那么信任。看起来 Google 正在测试 Chrome 中保存密码的生物识别检查，要求在 Chrome 自动填充密码之前使用你的指纹、面部解锁或其他支持的方法来确认是你本人。这一变化已回到最新的 Chrome Canary 版本中，Google 添加了一个“Biometric reauth for password filling”标志，最初由 @Leopeva64 在 X 上发现。
启用后，点击保存的凭据可以在 Chrome 交出密码之前触发身份验证。因此，解锁手机可能不再足以解锁你的整个密码库。这一额外步骤弥补了 Google Password Manager 中的一个安全漏洞。虽然这种安全检查已经在使用生物识别保护填充密码的应用程序中可用，但 Chrome 过去在浏览器中处理自动填充的方式不同。
有趣的是，iPhones 上已经有用于密码自动填充的生物识别身份验证。在 Apple 的设备上，Face ID 或 Touch ID 可以在你在 Safari 中填充保存的用户名和密码时验证密码自动填充。如果 Google 确实推出该功能，这意味着偷走一部解锁的手机不会自动让你访问每个保存的网站密码。目前，Chrome Canary 是测试平台，Google 尚未宣布稳定版发布日期。
来源: Android Central · 由HeadlinesBriefing整理摘要