Korporācija Microsoft piedāvā risinājumu, lai aizsargātu jūsu personas datus pārlūkprogrammā Chromium

Hroms

Gandrīz visās mūsdienu pārlūkprogrammās ir funkcija, kas ļauj pārlūkiem Chrome, Firefox un citām pārlūkprogrammām atcerēties jūsu veidlapas ierakstus. Tātad, kad lietotājs nākamreiz atver to pašu vietni, jūsu pārlūkprogramma palīdzēs jums ar vienu klikšķi aizpildīt akreditācijas datus.

Tomēr veidlapu automātiskās aizpildes ieraksti dažos gadījumos var būt problemātiski. Piemēram, ja izmantojat koplietojamu datoru, jūsu pārlūkprogramma automātiski aizpildīs informāciju, pat ja jūs to neizmantojat. Tādā gadījumā otra persona bez jūsu atļaujas var viegli piekļūt jūsu personīgajiem kontiem.

Turklāt automātiskās aizpildīšanas funkcija noteiktās situācijās var izrādīties problemātiska. Ir tūkstošiem pikšķerēšanas vietņu, kuras bieži mēdz nozagt lietotāja datus, tostarp kredītkartes informāciju. Pēc Microsoft domām, ir tūkstošiem cilvēku, kuri ir pauduši bažas par šo nesankcionēto kopīgošanu.

Microsoft paskaidro GitHub “Tas ļauj UserB pierakstīties UserA kontā ar vienu klikšķi. Turklāt UserB var triviāli atklāt ievadītās paroles vienkāršo tekstu. ”

Galvenā parole (risinājums)

Kā ātru atgādinājumu daži inženieri ierosināja risinājumu (galvenā parole), lai atrisinātu šo problēmu. Tomēr Redmondas gigants atteicās no idejas dažu bažu dēļ:

“Vai galvenā paroles funkcija, kuru nenodrošina ne akreditācijas dati, ne pilnīga akreditācijas datu glabāšanas šifrēšana, vilina lietotājus uz viltus drošības sajūtu, jo vietējie uzbrucēji parasti atrodas ārpus pārlūka draudu modelis . '

Tagad šķiet, ka Microsoft beidzot ir apsvērusi lietotāju atsauksmes novērstu šīs problēmas ar dažiem papildu uzlabojumiem. Tie lietotāji, kuri izmanto koplietojamus datorus, to darīs izmantot galveno paroli funkcionalitāti ar atjaunināta automātiskās aizpildes OS autentifikācijas āķa palīdzību. Microsoft atzīmēja :

“Šis skaidrotājs ierosina pēc noklusējuma izslēgt OS atjaunošanas āķi Chromium automātiskās aizpildes koda ceļā. Tādējādi tiks atkārtoti izmantota esošā OS atkārtotas autentifikācijas loģika, kas tiek izmantota Chromium paroļu pārvaldniekā, priekšskatot vai eksportējot saglabātās paroles, un tiks pievienots satura iestatījums, lai konfigurētu, cik ilgi veiksmīgai atkārtotai autentifikācijai vajadzētu palikt derīgai. ”

Tā kā paroles jau ir aizsargātas, Microsoft mērķis ir ieviest galvenās paroles funkciju visiem automātiskās aizpildīšanas ierakstiem. Turklāt autentifikācijas loģika, kuru Windows 10 ierīces pašlaik izmanto, lai aizsargātu jūsu paroļu pārvaldnieku, tiktu izmantota automātiskās aizpildes ierakstu aizsardzībai pārlūkprogrammās Chromium.

Īstenojot šo koncepciju, Big M plāno atlasīt koplietojamas Windows 10 ierīces. Bet Microsoft plāno paplašināt ieviešanu ar citiem nākotnes uzlabojumu scenārijiem.