Chrome для Android вскоре может требовать биометрическую проверку перед заполнением паролей

Что нужно знать

• Google тестирует требование пройти проверку по отпечатку пальца или сканированию лица, прежде чем Chrome заполнит сохранённые пароли.
• После тестирования и отказа от этой функции более года назад Google вернула её в последнюю сборку Chrome Canary.
• Дополнительная проверка может помешать человеку с разблокированным устройством получить доступ ко всем сохранённым паролям от сайтов.

Вскоре Chrome для Android может стать чуть менее доверчивым при автозаполнении паролей.

Похоже, Google тестирует биометрическую проверку сохранённых паролей в Chrome: чтобы браузер автоматически ввёл пароль, потребуется подтвердить, что это действительно вы, с помощью отпечатка пальца, разблокировки по лицу или другого поддерживаемого способа.

Изменение вернулось в последнюю сборку Chrome Canary: Google добавила флаг «Биометрическая повторная аутентификация при заполнении паролей». На него первым обратил внимание @Leopeva64 в X.

Если функция включена, при нажатии на сохранённые учётные данные Chrome может запросить аутентификацию, прежде чем подставить пароль. Таким образом, одной разблокировки телефона может быть недостаточно, чтобы получить доступ ко всему хранилищу паролей.

Этот дополнительный шаг устраняет уязвимость в Google Password Manager. Биометрическая защита при заполнении паролей уже доступна в приложениях, однако раньше Chrome обрабатывал автозаполнение в браузере иначе.

Ранее Google намекала, что вскоре добавит эту защиту в Chrome, а тестирование в Canary показывает, что компания продолжает работу над ней.

На самом деле Google уже некоторое время рассматривает эту идею. Функцию тестировали более года назад, но она исчезла, так и не появившись в стабильной версии Chrome. Теперь Leopeva64 снова обнаружил её в Canary — на этот раз с флагом, что указывает на возобновление работы над проектом.

Примечательно, что на iPhone биометрическая аутентификация при автозаполнении паролей уже доступна. На устройствах Apple Face ID или Touch ID могут подтвердить личность пользователя при заполнении сохранённых имён пользователей и паролей в Safari.

Разница в том, что потенциальная функция Google для Chrome, похоже, должна добавить биометрическую повторную аутентификацию в момент обращения браузера к сохранённому паролю. У Apple биометрическая аутентификация уже встроена в систему управления паролями и автозаполнения.

Если Google выпустит эту функцию, кража разблокированного телефона больше не будет автоматически давать доступ ко всем сохранённым паролям от сайтов. Пока же Chrome Canary остаётся площадкой для тестирования, а Google не объявляла дату выхода стабильной версии.