Google скоро устранит уязвимость в системе автоматического заполнения паролей в Chrome

TL;DR

Google Chrome на Android позволит требовать биометрической аутентификации перед автозаполнением паролей, добавив необходимый уровень безопасности.
Эта функция закрывает лазейку, поскольку существующая биометрическая защита для автозаполнения в Google Password Manager в настоящее время применяется только к приложениям, а не к браузеру.
Новая обнаруженная настройка явно указывает, что эта защита

Ввод паролей вручную может быть довольно сложным и неудобным, поэтому многие предпочитают использовать сервисы автозаполнения, предоставляемые вместе с менеджерами паролей для удобства. Для повышения безопасности рекомендуется обязательная биометрическая верификация перед автозаполнением паролей. Эта мера защищает ваши аккаунты от воров, которые могут украсть ваш телефон и оказаться неспособными войти в неактивные сейчас аккаунты. К сожалению, Google Chrome на Android пока автоматически заполняет пароли без какой-либо формы аутентификации, но это планируется изменить в будущем.

"Просто покупай индекс", говорили они. "Это надежно". Здесь мы обсуждаем, почему это не всегда так, и как жить с вечно красным портфелем.

Поверить в рынок

Если вы используете Менеджер паролей от Google, вы могли заметить опцию

Отличная новость, что Google решает эту давнюю проблему, связанную с автозаполнением с помощью Google. Как отметил пользователь Telegram Миха, опция «подтверждать личность с помощью биометрии перед заполнением паролей» была заменена в настройках. Теперь они видят новую опцию под названием «Подтвердить личность для автозаполнения паролей» внизу на главной странице настроек Google Password Manager. Хотя переключатель был перемещен и переименован, он по-прежнему обеспечивает тот же уровень защиты. Что особенно радует, так это обновленное описание, которое предполагает улучшение: этот новый метод теперь требует подтверждения вашей личности перед автозаполнением паролей.

Для дополнительной защиты всегда используйте отпечаток пальца, лицо или другую блокировку экрана при входе с помощью автозаполнения (скоро будет доступно в Chrome)

Мой коллега Хадли Саймонс также имеет эту новую опцию переключения, поэтому он поделился со мной следующим скриншотом.

В ближайшем будущем в Chrome потребуется использовать сканирование отпечатков пальцев, распознавание лиц или блокировку экрана для автоматического заполнения паролей. Пока неясно, будет ли эта конкретная настройка применима только к Chrome или браузер сам по себе включит дополнительный переключатель для этого. Тем не менее, это усовершенствование крайне важно для повышения безопасности.

В октябре мы поделились новостями о предстоящей мере безопасности в Google Chrome: она будет предотвращать автозаполнение паролей при краже телефона. Этот дополнительный уровень защиты основан на функции Android Identity Check, которая требует биометрической верификации, когда устройство находится в ненадежном месте. Хотя Google пока не внедрила функцию Identity Check в Chrome, новая обнаруженная настройка предполагает более всеобъемлющую защиту, которая работает независимо от текущего местоположения телефона.

Смотрите также

2025-07-31 14:47