Microsoft Mencadangkan Penyelesaian Untuk Melindungi Data Peribadi Anda Pada Penyemak Imbas Chromium

Kromium

Hampir semua penyemak imbas moden dilengkapi dengan ciri yang membolehkan Chrome, Firefox, penyemak imbas lain mengingat entri borang anda. Oleh itu, apabila pengguna membuka laman web yang sama lain kali, penyemak imbas anda akan membantu anda mengisi kelayakan anda dengan satu klik.

Walau bagaimanapun, entri borang pengisian automatik boleh menjadi masalah dalam beberapa senario. Contohnya, jika anda menggunakan komputer yang dikongsi, penyemak imbas anda akan melengkapkan butirannya secara automatik walaupun anda tidak menggunakannya. Sekiranya demikian, orang lain dapat dengan mudah mengakses akaun peribadi anda tanpa kebenaran anda.

Di samping itu, ciri pengisian automatik boleh menjadi bermasalah dalam situasi tertentu. Terdapat beribu-ribu laman web pancingan data yang sering cenderung mencuri data pengguna termasuk maklumat kad kredit. Menurut Microsoft, terdapat ribuan orang yang telah menyatakan keprihatinan mereka terhadap perkongsian yang tidak sah ini.

Microsoft menerangkan mengenai GitHub 'Ini membolehkan UserB masuk ke akaun UserA dengan satu klik. Selain itu, UserB dapat secara tidak sengaja mendedahkan teks biasa kata laluan yang disuntik. '

Kata Laluan Induk (Penyelesaiannya)

Sebagai peringatan ringkas, sebilangan jurutera mencadangkan penyelesaian (kata laluan induk) untuk menyelesaikan masalah ini. Walau bagaimanapun, gergasi Redmond menolak idea itu kerana beberapa kebimbangan:

'Sama ada ciri kata laluan induk yang tidak disokong oleh enkripsi kedai per-kelayakan atau kredensial yang lengkap memikat pengguna ke dalam rasa aman yang salah kerana penyerang tempatan umumnya berada di luar model ancaman penyemak imbas . '

Kini nampaknya Microsoft akhirnya mempertimbangkan maklum balas pengguna menangani kebimbangan ini dengan beberapa penambahbaikan tambahan. Pengguna yang menggunakan PC bersama akan gunakan kata laluan induk fungsi dengan bantuan cangkuk pengesahan autofill OS yang dikemas kini. Microsoft diperhatikan :

'Penjelasan ini mengusulkan penambahan off secara lalai, cangkuk autentikasi semula OS di jalur kod autom Isi Chromium. Ini akan menggunakan semula logik autentikasi semula OS yang ada yang digunakan dalam pengurus kata laluan Chromium semasa melihat pratinjau atau mengeksport kata laluan yang disimpan dan akan menambahkan tetapan kandungan untuk mengkonfigurasi berapa lama pengesahan semula yang berjaya tetap berlaku. '

Oleh kerana kata laluan sudah dilindungi, Microsoft bertujuan untuk melancarkan ciri kata laluan utama untuk semua entri pengisian automatik. Selanjutnya, logik pengesahan yang digunakan oleh peranti Windows 10 untuk melindungi pengurus kata laluan anda akan digunakan untuk melindungi entri pengisian automatik dalam penyemak imbas Chromium.

Dengan pelaksanaan konsep ini, Big M merancang untuk mensasarkan peranti Windows 10 yang dikongsi. Tetapi Microsoft merancang untuk memperluas pelaksanaannya ke senario lain untuk penambahbaikan di masa depan.