Google commence l'intégration du vérificateur de mot de passe dans le navigateur Chrome

Le navigateur Web Google Chrome prend en charge la sauvegarde du mot de passe et les options de gestion, comme tout autre navigateur Web moderne. Le navigateur propose de sauvegarder les mots de passe par défaut lorsqu'il reconnaît qu'un utilisateur entre les données de connexion sur les sites pour améliorer la prochaine connexion en remplissant automatiquement les champs nom d'utilisateur et mot de passe.

Les mots de passe peuvent être gérés dans Chrome. Il existe même une option permettant de gérer les mots de passe à distance. Google a publié une extension Password Checkup en 2019 pour Chrome qui vérifie le hachage des mots de passe que les utilisateurs saisissent dans Chrome par rapport à une base de données de mots de passe divulgués.

Les bases de données de mots de passe volées ou volées peuvent fuir sur Internet et devenir publiques. Google n'est pas la première entreprise à utiliser les données pour les contrôles. vous pouvez utiliser les services pour savoir si votre adresse e-mail a été divulguée ou si les mots de passe sont connus.

Certains gestionnaires de mots de passe, KeePass étant mon préféré, prennent en charge des options permettant de vérifier les mots de passe localement. Mozilla a récemment lancé Firefox Monitor dans Firefox et envisage d'étendre davantage les fonctionnalités.

La version la plus récente de Google Chrome Canary comprend un nouvel indicateur expérimental qui déverrouille la fonctionnalité native de vérification du mot de passe. Au lieu de devoir installer l'extension créée par Google pour vérifier le hachage du mot de passe, les utilisateurs de Chrome qui l'activent obtiennent des informations directes chaque fois qu'ils entrent un mot de passe sur le Web.

Comme il s'agit d'une fonctionnalité expérimentale, il est nécessaire de l'activer au préalable. Notez que vous avez besoin de la version la plus récente de Chrome Canary, la version de développement de pointe de Chrome pour cela.

Les fonctionnalités expérimentales sont généralement utilisées dans les autres versions de Chrome. Parfois, ils sont intégrés en mode natif à un moment donné, de sorte qu'il n'est plus nécessaire d'activer ces fonctionnalités manuellement au préalable. Ces fonctionnalités pouvant également être supprimées, rien ne garantit qu'elles deviennent disponibles pour les utilisateurs stables du navigateur.

Voici ce que vous devez faire pour activer la fonctionnalité:

  • Chargez chrome: // flags dans la barre d'adresse du navigateur.
  • Rechercher une détection de fuite de mot de passe.
  • Changez le statut de Par défaut à Activé.
  • Redémarrer Chrome

La détection de fuite est active après le redémarrage. Chrome vérifie le hachage du mot de passe par rapport à une base de données de hachages gérée par Google. Il affiche une notification à l'utilisateur si le hachage est trouvé dans la base de données; c'est un indicateur fort que le mot de passe n'est pas sûr à utiliser. Les utilisateurs de Chrome doivent changer le mot de passe immédiatement pour protéger le compte.

Mots de clôture

Les navigateurs Web sont un choix naturel pour les contrôles de sécurité des mots de passe et l’intégration de systèmes de surveillance a beaucoup de sens. Certains utilisateurs peuvent ne pas aimer que les navigateurs envoient des hachages de mots de passe à des serveurs sur Internet pour vérification. Le moniteur Firefox et la détection de fuite de mot de passe sont des fonctionnalités facultatives à ce stade.

Je préfère stocker les mots de passe dans KeePass et non dans le navigateur, mais ce n'est que ma préférence personnelle.

Now You : Que pensez -vous de ces nouveaux contrôles d'étanchéité des mots de passe que les constructeurs de navigateurs intègrent dans leurs navigateurs? (via Techdows)