Google анонсувала нову функцію в браузері Chrome, яка дозволяє вбудованому менеджеру паролів автоматично змінювати паролі користувачів при виявленні компрометації облікових даних. Як повідомили Ашима Арора, Чираг Десаї та Ейдзі Кітамура з Google, “коли Chrome виявляє скомпрометований пароль під час входу в систему, Google Password Manager пропонує користувачеві автоматично виправити його”. На підтримуваних веб-сайтах Chrome може згенерувати надійний пароль-заміну та оновити його для користувача автоматично.
Ця функція розширює існуючі можливості менеджера паролів, який вже вміє генерувати надійні паролі під час реєстрації та помічати облікові дані, виявлені в результаті витоків даних. Google підкреслює, що автоматична зміна пароля покликана зменшити труднощі для користувача та допомогти у забезпеченні безпеки акаунтів, за винятком необхідності пошуку відповідних налаштувань або переривання процесу.
Щоб підтримувати цю функцію, власники веб-сайтів повинні використовувати певні методи. Зокрема, необхідно використовувати атрибути autocomplete=”current-password” та autocomplete=”new-password” для запуску автозаповнення та зберігання паролів. Крім того, необхідно налаштувати перенаправлення з URL-адреси на форму зміни пароля на сайті. Як пояснив Ейдзі Кітамура, «було б набагато простіше, якби менеджери паролів могли безпосередньо перенаправляти користувача на URL зміну пароля. Саме тут корисна добре відома URL для зміни паролів». Зарезервувавши відому URL-адресу, яка перенаправляє користувача на сторінку зміни пароля, веб-сайт може легко направляти користувачів у потрібне місце для зміни паролів.
Розробка цієї функції відбувається на тлі зростаючого переходу компаній до використання passkey – більш надійної альтернативи для захисту облікових записів від злому. На початку травня компанія Microsoft оголосила про те, що робить passkey методом за умовчанням при реєстрації нових облікових записів клієнтів. Нова функція Google Password Manager, таким чином, стає ще одним важливим кроком у підвищенні безпеки онлайн-акаунтів користувачів, доповнюючи та активно взаємодіючи з уже існуючими ініціативами у сфері підвищення безпеки в мережі. Це спростить процес керування паролями і зробить його безпечнішим для мільйонів користувачів Chrome.