Google анонсировал новую возможность в своем браузере Chrome, благодаря которой встроенный менеджер паролей сможет автоматически сменить пароль пользователя, если он стал скомпрометированным.
«Когда Chrome обнаруживает скомпрометированный пароль во время входа, менеджер паролей Google предлагает пользователю автоматическое исправление», — рассказали Ашима Арора, Чираг Десаи и Эйдзи Китамура из Google. «На поддерживаемых веб-сайтах Chrome может создать надежный новый пароль и автоматически обновить его для пользователя».
Эта функция дополняет уже существующие возможности менеджера паролей, который генерирует сложные пароли при регистрации и отмечает учетные данные, которые были обнаружены в утечках данных.
С новой автоматической сменой пароля, как отметила компания Google, цель состоит в том, чтобы облегчить жизнь пользователям и помочь им защитить свои аккаунты, не тратя время на поиски нужных настроек или не прерывая процесс.
Владельцы сайтов могут поддержать эту функцию, применив следующие рекомендации:
- Используйте autocomplete="current-password" и autocomplete="new-password" для активации автозаполнения и хранения паролей.
- Настройте редирект с <ваш-домен-сайта>/.well-known/change-password на форму смены пароля на своем сайте.
«Было бы намного проще, если бы менеджеры паролей могли напрямую вести пользователя на URL для смены пароля», — добавил Китамура. «Вот где на помощь приходит известный URL для смены паролей».
«Создавая известный URL-адрес, который перенаправляет пользователя на страницу для смены пароля, сайт может без труда направить пользователей в нужное место для изменения паролей».
Это нововведение происходит на фоне растущей тенденции к переходу компаний на смену паролей на более надежные методы защиты аккаунтов от потенциальных атак. В начале этого месяца Microsoft заявила о переходе на пароли-проходы в качестве стандартного метода при регистрации новых учетных записей клиентов.
Если вам понравилась эта статья, подпишитесь, чтобы не пропустить еще много полезных статей!
Премиум подписка - это доступ к эксклюзивным материалам, чтение канала без рекламы, возможность предлагать темы для статей и даже заказывать индивидуальные обзоры/исследования по своим запросам!Подробнее о том, какие преимущества вы получите с премиум подпиской, можно узнать здесь
Также подписывайтесь на нас в:
- Telegram: https://t.me/gergenshin
- Youtube: https://www.youtube.com/@gergenshin
- Яндекс Дзен: https://dzen.ru/gergen
- Официальный сайт: https://www-genshin.ru