„Microsoft“ siūlo sprendimą apsaugoti jūsų asmeninius duomenis „Chromium“ naršyklėse

Chromas

Beveik visose šiuolaikinėse naršyklėse yra funkcija, leidžianti „Chrome“, „Firefox“ ir kitoms naršyklėms prisiminti jūsų formos įrašus. Taigi, kai vartotojas kitą kartą atidarys tą pačią svetainę, jūsų naršyklė padės jums užpildyti savo kredencialus vienu paspaudimu.

Tačiau kai kuriais atvejais automatinio pildymo formos įrašai gali būti problemiški. Pavyzdžiui, jei naudojate bendrą kompiuterį, jūsų naršyklė automatiškai užpildys išsamią informaciją, net jei jūs jos nenaudojate. Tokiu atveju kitas asmuo gali lengvai pasiekti jūsų asmenines paskyras be jūsų leidimo.

Be to, tam tikromis situacijomis automatinio pildymo funkcija gali pasirodyti problemiška. Yra tūkstančiai sukčiavimo svetainių, kurios dažnai siekia pavogti vartotojo duomenis, įskaitant kreditinės kortelės informaciją. Pasak „Microsoft“, yra tūkstančiai žmonių, kurie išreiškė susirūpinimą dėl šio neteisėto bendrinimo.

„Microsoft“ paaiškina toliau „GitHub“ „Tai leidžia„ UserB “prisijungti prie„ UserA “paskyros vienu paspaudimu. Be to, „UserB“ gali trivialiai atskleisti paprastą įvesto slaptažodžio tekstą. “

Pagrindinis slaptažodis (sprendimas)

Kaip greitą priminimą, kai kurie inžinieriai pasiūlė sprendimą (pagrindinis slaptažodis), kad išspręstumėte šią problemą. Tačiau Redmondo milžinas atsisakė idėjos dėl tam tikrų susirūpinimų:

„Ar pagrindinio slaptažodžio funkcija, kurios nepalaiko nei kredencialai, nei visiškas kredencialų parduotuvės šifravimas, vilioja vartotojus klaidingu saugumo jausmu, nes vietiniai užpuolikai paprastai nėra naršyklės grėsmės modelis . '

Dabar atrodo, kad „Microsoft“ pagaliau atsižvelgė į vartotojų atsiliepimus išspręsti šias problemas su kai kuriais papildomais patobulinimais. Tie vartotojai, kurie naudojasi bendrais kompiuteriais, tai padarys naudoti pagrindinį slaptažodį funkcionalumą atnaujinto automatinio užpildymo OS autentifikavimo kablio pagalba. „Microsoft“ pažymėta :

„Šis paaiškintojas siūlo pagal numatytuosius nustatymus OS iš naujo patvirtinti kablį„ Chromium “automatinio pildymo kodo kelyje. Tai pakartotinai panaudos esamą OS pakartotinio patvirtinimo logiką, naudojamą „Chromium“ slaptažodžių tvarkyklėje, peržiūrint ar eksportuojant išsaugotus slaptažodžius, ir pridės turinio nustatymą, kad sukonfigūruotų, kiek laiko sėkmingas pakartotinis patvirtinimas turėtų galioti. “

Kadangi slaptažodžiai jau yra apsaugoti, „Microsoft“ siekia įdiegti pagrindinio slaptažodžio funkciją visiems automatinio pildymo įrašams. Be to, autentifikavimo logika, kurią šiuo metu naudoja „Windows 10“ įrenginiai jūsų slaptažodžių tvarkytuvei apsaugoti, būtų naudojama automatinio pildymo įrašams „Chromium“ naršyklėse apsaugoti.

Įgyvendinus šią koncepciją, „Big M“ planuoja taikyti bendrai naudojamus „Windows 10“ įrenginius. Tačiau „Microsoft“ planuoja išplėsti diegimą į kitus būsimų patobulinimų scenarijus.