MY.UAНовини
З картинками
Текстовий вигляд
uk
УкраїнськаРосійська
5 жовтня, понеділок

Google тестує примусову автентифікацію у Chrome на Android

Google тестує примусову автентифікацію у Chrome на Android
Android Central

Chrome для Android незабаром може стати трохи менш довірливим під час автоматичного заповнення паролів. Схоже, Google тестує біометричну перевірку для збережених паролів у Chrome. Вона вимагатиме сканування відбитка пальця, розпізнавання обличчя або іншого підтримуваного способу підтвердження особи перед тим, як Chrome автоматично введе пароль.

Ця зміна знову з’явилася в останній збірці Chrome Canary. Google додав прапорець “Biometric reauth for password filling” (“Повторна біометрична автентифікація для заповнення паролів”). На нього першим звернув увагу користувач Leopeva64 у X.

“Якщо функцію увімкнути, натискання на збережені облікові дані може запускати автентифікацію перед тим, як Chrome передасть пароль у поле. Таким чином, простого розблокування смартфона може бути вже недостатньо для доступу до всього сховища паролів”, — пише Android Central.

Цей додатковий крок усуває потенційну проблему безпеки в Google Password Manager. Подібна перевірка безпеки вже доступна в застосунках, які заповнюють паролі з біометричним захистом, однак раніше Chrome обробляв автоматичне заповнення в браузері дещо інакше.

“Google уже натякав, що незабаром така функція з’явиться в Chrome, а тестування в Canary показує, що компанія продовжує над нею працювати. Та насправді Google розглядає цю ідею вже досить давно. Функцію тестували понад рік тому, але вона зникла ще до появи у стабільній версії Chrome. Тепер Leopeva64 знову виявив її в Canary разом із відповідним прапорцем, що свідчить про повернення проєкту до розробки”, — повідомляє Android Central.

Цікаво, що на iPhone біометрична автентифікація для автоматичного заповнення паролів уже доступна. На пристроях Apple Face ID або Touch ID можуть підтверджувати особу під час введення збережених імен користувачів і паролів у Safari.

“Відмінність полягає в тому, що потенційна функція Chrome від Google, схоже, передбачає біометричну повторну автентифікацію саме в момент звернення Chrome до збереженого пароля. В Apple біометрична автентифікація вже інтегрована в систему керування паролями та автоматичного заповнення”, — каже Android Central.

Якщо Google випустить цю функцію, крадіжка розблокованого смартфона не означатиме автоматичного отримання доступу до всіх збережених паролів на сайтах. Однак наразі Chrome Canary залишається тестовим майданчиком, і Google не оголосила дату виходу функції у стабільній версії. Окремо від самої біометричної перевірки Google поступово розширює захист інших чутливих даних, які Chrome заповнює автоматично. В офіційній довідці Chrome для Android зазначено:

“Повторна автентифікація для доступу до чутливої інформації увімкнена за замовчуванням: залежно від можливостей пристрою для цього використовуються відбиток пальця, розпізнавання обличчя або блокування екрана”.

Водночас у Chromium уже є технічна інфраструктура для біометричної перевірки саме перед заповненням паролів. У коді браузера та внутрішніх метриках присутні окремі механізми, які відстежують, чи ввімкнена біометрична автентифікація перед заповненням, а також результат спроби повторної автентифікації під час введення облікових даних. Це показує, що йдеться не лише про експериментальний прапорець інтерфейсу, а про функцію, для якої вже існують відповідні компоненти в Chromium.

Джерело: Android Central

Теги за темою
Google
Джерело матеріала
ITCITC
loader
loader