Microsoft propone una solución para proteger sus datos personales en los navegadores Chromium

Cromo

Casi todos los navegadores modernos vienen con una función que permite que Chrome, Firefox y otros navegadores recuerden las entradas de su formulario. Entonces, cuando un usuario abra el mismo sitio web la próxima vez, su navegador lo ayudará a completar sus credenciales con un solo clic.

Sin embargo, las entradas del formulario de autocompletar pueden ser problemáticas en algunos escenarios. Por ejemplo, si usa una computadora compartida, su navegador completará automáticamente los detalles incluso si no lo está usando. En ese caso, la otra persona puede acceder fácilmente a sus cuentas personales sin su permiso.

Además, la función de autocompletar puede resultar problemática en determinadas situaciones. Hay miles de sitios web de phishing que suelen robar datos de los usuarios, incluida la información de las tarjetas de crédito. Según Microsoft, hay miles de personas que han expresado su preocupación por este intercambio no autorizado.

Microsoft explica en GitHub 'Esto permite que UserB inicie sesión en la cuenta de UserA con un solo clic. Además, UserB puede revelar trivialmente el texto sin formato de la contraseña inyectada '.

Contraseña maestra (la solución)

Como recordatorio rápido, algunos ingenieros propuso una solución (contraseña maestra) para resolver este problema. Sin embargo, el gigante de Redmond abandonó la idea debido a algunas preocupaciones:

'Si una función de contraseña maestra que no está respaldada por un cifrado por credencial o por un almacenamiento de credenciales completo atrae a los usuarios a una falsa sensación de seguridad porque los atacantes locales generalmente están fuera del modelo de amenaza del navegador .”

Ahora parece que Microsoft finalmente ha considerado los comentarios de los usuarios para abordar estas preocupaciones con algunas mejoras adicionales. Aquellos usuarios que utilicen PC compartidas usar contraseña maestra funcionalidad con la ayuda de un gancho de autenticación de sistema operativo de autocompletar actualizado. Microsoft célebre :

“Este explicador propone la adición de un gancho de reautenticación del SO desactivado por defecto en la ruta del código de autocompletar de Chromium. Esto reutilizará la lógica de reautenticación del sistema operativo existente utilizada en el administrador de contraseñas de Chromium al obtener una vista previa o exportar las contraseñas guardadas y agregará una configuración de contenido para configurar cuánto tiempo una reautenticación exitosa debe permanecer válida '.  

Dado que las contraseñas ya están protegidas, Microsoft pretende implementar la función de contraseña maestra para todas las entradas de autocompletar. Además, la lógica de autenticación que los dispositivos con Windows 10 utilizan actualmente para proteger su administrador de contraseñas se utilizaría para proteger las entradas de autocompletar en los navegadores Chromium.

Con la implementación de este concepto, Big M planea apuntar a dispositivos Windows 10 compartidos. Pero Microsoft planea extender la implementación a otros escenarios para futuras mejoras.