Google a anunțat o nouă funcționalitate în browserul Chrome, ce permite schimbarea automată a parolelor compromise prin intermediul managerului de parole integrat. Această noutate este extrem de benefică pentru utilizatori.
Această caracteristică simplifică procesul de remediere a vulnerabilităților de securitate și ajută la menținerea siguranței conturilor online.
Noua funcționalitate Chrome, cum te ajută
Funcția a fost prezentată de reprezentanții Google, care au explicat că, în cazul detectării unei parole compromise în timpul autentificării, utilizatorul va primi o notificare și opțiunea de a o schimba automat.
Pe site-urile compatibile, Chrome poate genera o nouă parolă sigură și o poate înlocui pe cea veche, fără intervenție suplimentară din partea utilizatorului.
Cum funcționează noutatea Chrome
Această funcționalitate se adaugă la caracteristicile existente ale managerului de parole Google, care include generarea de parole complexe și avertizarea utilizatorilor în cazul identificării unor parole vulnerabile.
Pentru ca această funcție să funcționeze pe un site web, administratorii trebuie să respecte două cerințe tehnice: utilizarea atributelor `autocomplete=”current-password”` și `autocomplete=”new-password”` în câmpurile de autentificare și modificare a parolei, și configurarea unei redirecționări standard de la adresa `/.well-known/change-password` către pagina de modificare a parolei.
„Ar fi mult mai ușor dacă administratorii de parole ar putea redirecționa automat utilizatorii către pagina de schimbare a parolei”, a explicat un reprezentant Google. „Această adresă URL standard facilitează accesul la securitatea contului, eliminând pașii inutili”.
Această dezvoltare se înscrie în tendința crescândă de implementare a metodelor de autentificare mai robuste, precum passkeys, considerate extrem de eficiente în prevenirea atacurilor de tip phishing și a accesului neautorizat la conturi.
În aceeași direcție, și Microsoft a anunțat recente schimbări semnificative, făcând din passkeys metoda implicită de autentificare pentru noile conturi ale utilizatorilor.
Prin această inițiativă, Google își consolidează poziția în domeniul securității cibernetice, oferind un instrument care simplifică și automatizează procesul de protejare a conturilor utilizatorilor.
