Google Chrome na Androidzie jest podobno gotowe do otrzymania znaczącej aktualizacji bezpieczeństwa, wymagającego uwierzytelnienia biometrycznego przed autokresem autofilowania. To ulepszenie dotyczy bieżącej luki, w której istniejąca ochrona biometryczna w menedżerze haseł Google zabezpiecza tylko autofills w aplikacjach, pozostawiając podatną na przeglądarkę Chrome.
Zbliżająca się zmiana została ujawniona przez użytkownika telegramu, Micha, który zauważył opcję zniknięcia opcji „Uwierzytelnianie z biometrią przed wypełnieniem haseł” z ich autofill z preferencjami Google. W jego miejscu w głównych ustawieniach Google Manager Manager Google Manager pojawiło się nowe ustawienie zatytułowane „Weryfikacja hasła do automatycznego działania”.
Podczas gdy przełączony i przemianowany przełącznik utrzymuje taką samą ochronę aplikacji, jego opis wskazuje na nadchodzącą integrację Chrome: „Aby uzyskać dodatkową ochronę, zawsze używaj odcisku palca, twarzy lub innego blokady ekranu, gdy zalogujesz się za pomocą AutoFill (wkrótce Chrome)”. Sugeruje to, że Chrome wkrótce będzie wymagał odcisku palca, rozpoznawania twarzy lub weryfikacji blokady ekranu przed wypełnieniem autofilów hasła.
Obecny brak uwierzytelniania biometrycznego w Hasło Chrome AutoFill stanowi ryzyko bezpieczeństwa, potencjalnie umożliwiając nieautoryzowany dostęp do kont, jeśli urządzenie zostanie skradzione. Planowana aktualizacja ma na celu ograniczenie tego ryzyka poprzez dodanie warstwy bezpieczeństwa, która zapobiega automatycznym przesyłaniu hasła bez weryfikacji użytkownika.
Nie jest jasne, czy to pojedyncze ustawienie będzie zarządzać uwierzytelnianiem biometrycznym zarówno dla aplikacji, jak i chromu, czy też przeglądarka otrzyma własny dedykowany przełącznik. Niezależnie od tego wprowadzenie uwierzytelniania biometrycznego do Hasło Autofill Chrome jest mile widzianym rozwojem.
To ulepszenie bezpieczeństwa jest zgodne z poprzednim raportem z października, szczegółowo opisującym intencję Google Chrome, aby zablokować autofilly hasła, jeśli telefon zostanie wykryty jako skradziony. Ta funkcja wykorzystuje kontrolę tożsamości Androida, nakazując uwierzytelnianie biometryczne, gdy telefon znajduje się w niezaufanym miejscu. Chociaż integracja sprawdzania tożsamości w Chrome jest nadal w toku, nowo odkryty przełącznik wydaje się umożliwić szerszą ochronę, niezależnie od lokalizacji telefonu.
Dodanie uwierzytelniania biometrycznego do hasła Chrome AutoFill oznacza zaangażowanie Google w wzmocnienie środków bezpieczeństwa i ochronę kont użytkowników przed nieautoryzowanym dostępem.
Source: Google dodaje blokadę odcisków palców do Chrome Autofill
