Króm
Szinte minden modern böngésző rendelkezik olyan funkcióval, amely lehetővé teszi a Chrome, Firefox és más böngészők számára, hogy emlékezzenek az űrlap bejegyzéseire. Tehát, amikor egy felhasználó legközelebb ugyanazt a weboldalt nyitja meg, a böngészője segít egy kattintással kitölteni a hitelesítő adatokat.
Az űrlap automatikus kitöltése azonban bizonyos esetekben problémás lehet. Például, ha megosztott számítógépet használ, a böngésző automatikusan kitölti a részleteket, még akkor is, ha nem Ön használja. Ebben az esetben a másik személy az Ön engedélye nélkül könnyen hozzáférhet személyes fiókjaihoz.
Ezenkívül az automatikus kitöltés funkció problémásnak bizonyulhat bizonyos helyzetekben. Több ezer adathalász webhely található, akik gyakran lopják a felhasználók adatait, beleértve a hitelkártya adatait is. A Microsoft szerint több ezer olyan ember van, aki aggodalmát fejezte ki e jogosulatlan megosztás miatt.
A Microsoft elmagyarázza GitHub „Ez lehetővé teszi, hogy a UserB egyetlen kattintással bejelentkezhessen a UserA fiókjába. Ezenkívül a UserB képes triviálisan felfedni a beadott jelszó egyszerű szövegét. '
Fő jelszó (A megoldás)
Gyors emlékeztetőként néhány mérnök megoldást javasolt (fő jelszó) a probléma megoldásához. A redmondi óriás azonban néhány aggály miatt elvetette az ötletet:
„Vajon a fő jelszó szolgáltatás, amelyet nem támogat sem hitelesítő adatok, sem teljes hitelesítő adatok tárolására szolgáló titkosítás, csalogatja a felhasználókat a hamis biztonságérzetbe, mert a helyi támadók általában a böngésző fenyegetés modellje . '
Most úgy tűnik, hogy a Microsoft végre figyelembe vette a felhasználói visszajelzéseket kezelni ezeket az aggályokat néhány további fejlesztéssel. Azok a felhasználók, akik megosztott számítógépeket használnak, megteszik használja a fő jelszót funkcionalitást egy frissített automatikus kitöltési operációs rendszer hitelesítési horog segítségével. Microsoft neves :
„Ez a magyarázó azt javasolja, hogy alapértelmezés szerint kapcsolja ki az operációs rendszer újrahitelesítési kampóját a Chromium automatikus kitöltési kód elérési útjába. Ez újrafelhasználja a Chromium jelszókezelőjében használt operációs rendszer újrahitelesítési logikáját a mentett jelszavak előnézete vagy exportálása során, és hozzáad egy tartalmi beállítást annak konfigurálásához, hogy meddig maradjon érvényes a sikeres újraigazolás. '
Mivel a jelszavak már védettek, a Microsoft célja, hogy az összes automatikus kitöltés bejegyzéshez bevezetje a fő jelszó funkciót. Ezenkívül az a hitelesítési logika, amelyet a Windows 10 eszközök jelenleg használnak a jelszókezelő védelme érdekében, a Chromium böngészők automatikus kitöltési bejegyzéseinek védelmére szolgálnak.
Ennek a koncepciónak a megvalósításával a Big M azt tervezi, hogy a megosztott Windows 10 eszközöket célozza meg. De a Microsoft azt tervezi, hogy a jövőbeni fejlesztéseket más forgatókönyvekre is kiterjeszti.
Címkék Króm Él Microsoft Windows 10
