A detecção de vazamento de senha do Chrome ajuda quando sua senha é roubada

O Google fez alguns trabalhos com proteção por senha e continua inovando, adicionando um recurso de detecção de vazamento de senha diretamente no Chrome.

Atualização (22/08/19 às 12h05 horário do leste dos EUA): A detecção de vazamento de senha também estará disponível no Chrome para Android.

A responsabilidade de manter as contas seguras geralmente é algo que a empresa coloca sobre os ombros do usuário. No entanto, a forma como as senhas são usadas pelas massas mostrou que elas não são tão seguras quanto poderiam ser. Existem indústrias inteiras que foram construídas em torno desta questão (gerenciadores de senhas, Chaves U2F, etc) e deveríamos nos afastar totalmente do sistema de senhas. O Google fez algum trabalho nessa área e continua inovando, adicionando um recurso de detecção de vazamento de senha diretamente no navegador Google Chrome.

Algumas empresas também levam a segurança a sério e alertam seus usuários quando uma senha comprometida é usada. O Google parece querer ajudar nesse movimento fazendo isso também no nível do navegador. Relatado pela primeira vez por

Tecnologia, um bug encontrado no Chromium Issue Tracker nos levou a um commit no Chromium Gerrit, que mostra uma alternância está sendo adicionada ao Chrome que ativará ou desativará esta nova detecção de vazamento de senha recurso. Você pode experimentar esse novo recurso agora mesmo na versão mais recente do Chrome 78 Canary, pesquisando a palavra “vazamento” na página chrome://flags.

Uma vez ativado, o Google Chrome mostrará se a senha inserida em um site corresponde às informações que o Google possui sobre violações de dados públicos. Este recurso estará disponível apenas para usuários que estiverem logados em suas contas do Google, mas pode ajudar milhões de pessoas. Se o Google Chrome detectar que o usuário está inserindo uma senha comprometida, será exibido um prompt pop-up informando ao usuário que essa senha foi encontrada na lista pública de senhas inseguras.

O Google Chrome irá então sugerir que você altere a senha o mais rápido possível. Em última análise, ainda caberá ao usuário corrigir o problema, mas pelo menos ele será informado sobre o problema.

Através da: Tecnologia

Fonte 1: Cromo Gerrit | Fonte 2: Rastreador de problemas do Chromium


Atualização: Android também

O recurso de detecção de vazamento de senha que foi adicionado ao Chrome 78 Canary também está direcionado para o Android. Um commit recente é intitulado "[Android] Adicionar opção para detecção de vazamento nas configurações" e a descrição diz:

Este CL adiciona uma opção em Configurações > Senhas por meio da qual os usuários podem desabilitar as verificações de violação de senha. Essa opção será desabilitada se a preferência for gerenciada.