Google трохи попрацював із захистом паролем і продовжує розвивати межі, додавши функцію виявлення витоку пароля прямо в Chrome.
Оновлення (22.08.19 о 12:05 за східним часом): Функція виявлення витоку паролів також буде доступна в Chrome для Android.
Відповідальність за безпеку облікових записів зазвичай покладає компанія на плечі користувача. Однак те, як паролі використовуються масами, показало, що вони не настільки безпечні, як могли б бути. Існують цілі галузі, які були побудовані навколо цієї проблеми (менеджери паролів, Ключі U2F, тощо), і ми повинні повністю відмовитися від системи паролів. Google провів певну роботу в цій галузі та продовжує розвивати межі, додавши функцію виявлення витоку паролів прямо в браузер Google Chrome.
Деякі компанії також серйозно ставляться до безпеки та попереджають своїх користувачів, коли використовується зламаний пароль. Здається, Google хоче допомогти цьому руху, роблячи це також на рівні браузера. Вперше повідомив Techdows, помилка, знайдена в Chromium Issue Tracker, призвела до того, що ми перейшли до Chromium Gerrit, що показує до Chrome додається перемикач, який увімкне або вимкне це нове виявлення витоку пароля функція. Ви можете спробувати цю нову функцію прямо зараз в останній збірці Chrome 78 Canary, виконавши пошук за словом «витік» на сторінці chrome://flags.
Після ввімкнення Google Chrome покаже вам, чи збігається пароль, який ви вводите на веб-сайті, з інформацією Google про порушення загальнодоступних даних. Ця функція буде доступна лише для користувачів, які ввійшли в обліковий запис Google, але вона може допомогти мільйонам людей. Якщо Google Chrome виявить, що користувач вводить зламаний пароль, йому буде показано спливаюче вікно з повідомленням, що цей пароль знайдено в загальнодоступному списку небезпечних паролів.
Після цього Google Chrome запропонує якомога швидше змінити пароль. Зрештою, користувач все одно повинен вирішити проблему, але принаймні його інформують про проблему.
Через: Techdows
Джерело 1: Хром Герріт | Джерело 2: Відстеження проблем Chromium
Оновлення: Android також
Функція виявлення витоку паролів, яка була додана в Chrome 78 Canary, також прямує до Android. Недавній комміт має назву «[Android] Додати перемикач для виявлення витоку в налаштуваннях», а опис:
Цей CL додає перемикач у меню «Налаштування» > «Паролі», за допомогою якого користувачі можуть вимкнути перевірку пароля на злам. Цей перемикач вимкнено, якщо pref керований.