Microsoft เสนอแนวทางในการปกป้องข้อมูลส่วนบุคคลของคุณบนเบราว์เซอร์ Chromium

โครเมียม

เบราว์เซอร์สมัยใหม่เกือบทั้งหมดมาพร้อมกับคุณลักษณะที่ช่วยให้ Chrome, Firefox และเบราว์เซอร์อื่น ๆ สามารถจดจำรายการแบบฟอร์มของคุณได้ ดังนั้นเมื่อผู้ใช้เปิดเว็บไซต์เดิมในครั้งต่อไปเบราว์เซอร์ของคุณจะช่วยให้คุณกรอกข้อมูลรับรองของคุณได้ในคลิกเดียว

อย่างไรก็ตามรายการแบบฟอร์มป้อนอัตโนมัติอาจมีปัญหาได้ในบางสถานการณ์ ตัวอย่างเช่นหากคุณใช้คอมพิวเตอร์ที่ใช้ร่วมกันเบราว์เซอร์ของคุณจะกรอกรายละเอียดโดยอัตโนมัติแม้ว่าคุณจะไม่ได้ใช้งานก็ตาม ในกรณีนี้บุคคลอื่นสามารถเข้าถึงบัญชีส่วนตัวของคุณได้อย่างง่ายดายโดยไม่ได้รับอนุญาตจากคุณ

นอกจากนี้คุณสมบัติการป้อนอัตโนมัติอาจกลายเป็นปัญหาในบางสถานการณ์ มีเว็บไซต์ฟิชชิงหลายพันแห่งที่มักจะขโมยข้อมูลของผู้ใช้รวมถึงข้อมูลบัตรเครดิต จากข้อมูลของ Microsoft มีผู้คนหลายพันคนที่แสดงความกังวลเกี่ยวกับการแบ่งปันที่ไม่ได้รับอนุญาตนี้

Microsoft อธิบายเกี่ยวกับ GitHub “ สิ่งนี้ช่วยให้ UserB สามารถลงชื่อเข้าใช้บัญชีของ UserA ได้ด้วยคลิกเดียว นอกจากนี้ UserB สามารถเปิดเผยข้อความธรรมดาของรหัสผ่านที่แทรกเข้าไปได้เล็กน้อย”

รหัสผ่านหลัก (โซลูชัน)

ขอเตือนอย่างรวดเร็ววิศวกรบางคน เสนอวิธีแก้ปัญหา (รหัสผ่านหลัก) เพื่อแก้ไขปัญหานี้ อย่างไรก็ตามยักษ์ Redmond ล้มเลิกความคิดเนื่องจากความกังวล:

“ ไม่ว่าคุณลักษณะรหัสผ่านหลักที่ไม่ได้รับการสนับสนุนโดยการเข้ารหัสที่เก็บข้อมูลประจำตัวตามข้อมูลรับรองหรือการเข้ารหัสที่เก็บข้อมูลรับรองที่สมบูรณ์จะทำให้ผู้ใช้รู้สึกถึงความปลอดภัยที่ผิดพลาดเนื่องจากโดยทั่วไปแล้วผู้โจมตีในพื้นที่จะอยู่นอก รูปแบบภัยคุกคามของเบราว์เซอร์ .”

ตอนนี้ดูเหมือนว่า Microsoft ได้พิจารณาความคิดเห็นของผู้ใช้แล้วในที่สุด จัดการกับข้อกังวลเหล่านี้ พร้อมการปรับปรุงเพิ่มเติมบางอย่าง ผู้ใช้ที่ใช้พีซีร่วมกันจะ ใช้รหัสผ่านหลัก ฟังก์ชันการทำงานด้วยความช่วยเหลือของ hook การตรวจสอบสิทธิ์ระบบป้อนอัตโนมัติที่อัปเดต ไมโครซอฟต์ ข้อสังเกต :

“ ตัวอธิบายนี้เสนอการเพิ่มการปิดโดยค่าเริ่มต้น, การตรวจสอบสิทธิ์ระบบปฏิบัติการใหม่ในเส้นทางรหัสการป้อนอัตโนมัติของ Chromium การดำเนินการนี้จะนำตรรกะการตรวจสอบสิทธิ์ซ้ำของระบบปฏิบัติการที่มีอยู่ซึ่งใช้ในเครื่องมือจัดการรหัสผ่านของ Chromium กลับมาใช้ใหม่เมื่อดูตัวอย่างหรือส่งออกรหัสผ่านที่บันทึกไว้และจะเพิ่มการตั้งค่าเนื้อหาเพื่อกำหนดระยะเวลาที่การตรวจสอบสิทธิ์ซ้ำที่ประสบความสำเร็จควรจะยังคงใช้ได้ '

เนื่องจากรหัสผ่านได้รับการป้องกันแล้ว Microsoft จึงมุ่งหวังที่จะเปิดตัวคุณลักษณะรหัสผ่านหลักสำหรับรายการป้อนอัตโนมัติทั้งหมด นอกจากนี้ตรรกะการตรวจสอบสิทธิ์ที่อุปกรณ์ Windows 10 ใช้ในปัจจุบันเพื่อปกป้องตัวจัดการรหัสผ่านของคุณจะถูกใช้เพื่อป้องกันรายการป้อนอัตโนมัติในเบราว์เซอร์ Chromium

ด้วยการใช้แนวคิดนี้ Big M วางแผนที่จะกำหนดเป้าหมายอุปกรณ์ Windows 10 ที่ใช้ร่วมกัน แต่ Microsoft วางแผนที่จะขยายการใช้งานไปยังสถานการณ์อื่น ๆ เพื่อการปรับปรุงในอนาคต