Noul manager de parole Google Chrome face ca securizarea Chrome să fie și mai importantă

dacă sunteți o persoană care nu s—a deranjat cu un manager de parole—deși probabil ar trebui-s-ar putea să fiți încântați să auziți că Google Chrome 69 actualizat include o gestionare mai bună a parolelor și chiar un generator de parole. Atenție, totuși: această nouă caracteristică face și mai importantă blocarea Chrome în sine.

Google a oferit un manager de parole încorporat din jurul anului 2015, când a început să ofere stocarea parolelor în browser ca parte a funcției sale Smart Lock. (Chrome a stocat parole chiar înainte de atunci, deși modul în care a făcut acest lucru a fost considerat de unii ca fiind cu adevărat nesigur.)

acum, însă, Google face un pas mai departe. Se oferă să creați o parolă aleatorie prima dată când vă conectați la un site nou, astfel:

Chrome se oferă apoi să stocheze parola respectivă în browser. Data viitoare când vă conectați la site (dacă îl permiteți), Google va folosi acea parolă stocată, randomizată, pentru a vă conecta.

în mod natural, acest lucru face extrem de ușor pentru utilizatorii Chrome să genereze parole “sigure” pentru fiecare site nou, deoarece parola pe care Chrome o creează este în esență doar un amestec de numere și litere. (Nu este clar dacă Chrome va genera automat parole care respectă regulile unui site—gândiți—vă la regulile “XX caractere minime, un număr, un caracter special” pe care le veți găsi pe unele site-uri-deși parolele pe care le-am generat pe un site de testare s-au conformat.)

asigurați-vă că Chrome nu este legătura slabă

cu cât stocați mai multe taste în caseta de blocare Chrome, cu atât veți dori să vă asigurați că Chrome în sine este complet sigur. În primul rând, rețineți că, dacă stocați o parolă randomizată pentru un site precum Netflix în Chrome, va trebui totuși să introduceți parola respectivă dacă accesați Netflix într-o aplicație sau pe un dispozitiv de streaming care nu utilizează Chrome ca interfață. Din fericire, toate parolele dvs. ar trebui să fie în continuare accesibile prin passwords.google.com, unde puteți căuta numele site-ului și puteți dezvălui fiecare parolă individuală, apoi tastați-o.

faceți acest lucru, totuși, și probabil veți fi uimiți de numărul de parole pe care le-ați stocat în Chrome pentru comoditate. (Luați în considerare eliminarea unora dintre acestea.) Pentru a le accesa, va trebui mai întâi să introduceți parola Contului Google.

este acea parolă principală pe care va trebui să o asigurați absolut. Asigurați-vă că este unic. Dacă alegeți pur și simplu să o memorați, asigurați-vă că este o frază de acces lungă, cu suficientă randomizare în interiorul acesteia pentru a păcăli roboții și spionii deopotrivă. (Ceva de genul ” HowN0w, Browncat?numnumtime!”este atât memorabil, cât și complex.) Nu salvați niciodată această parolă într-o foaie de calcul sau într-o notă lipicioasă sau într-un e-mail salvat.

passwords.google.com site-ul vă solicită parola Google înainte de a divulga lista principală. Rețineți că, dacă utilizați mai multe browsere, parola dvs. poate fi stocată ca oricare alta. În browserul Microsoft Edge din Windows, de exemplu, managerul de parole Edge nu dezvăluie niciuna dintre parolele stocate—dar dacă ați permis neglijent Edge să vă stocheze parola Google în lista sa principală, un atacator s-ar putea conecta la lista de parole principale Google cu un singur clic și fără să știe niciuna dintre parolele memorate cu atenție. În câteva secunde, atacatorul ar putea dezvălui parola dvs. bancară, apoi închideți fila și nu veți fi mai înțelept.

(accesați setările Edge > Setări avansate > gestionare parole, apoi faceți clic dreapta pe un anumit site și faceți clic pe Eliminare acreditare pentru a șterge aceste parole stocate. De asemenea, vă puteți asigura că PC-ul se blochează automat dacă un telefon sincronizat iese din raza de acțiune printr-o caracteristică Windows numită blocare dinamică: accesați Setări > Opțiuni de conectare > Blocare dinamică.)

comoditatea poate slăbi autentificarea cu doi factori

probabil ați auzit de autentificarea cu doi factori-combinând ceva ce știți, cum ar fi o parolă, cu ceva pe care îl dețineți, cum ar fi un telefon. Google, astfel încât atunci când vă conectați la Google pe un computer nou vi se va solicita parola, atunci un cod va fi trimis pe telefon prin intermediul aplicației Google Authenticator.

de-a lungul timpului, totuși, s-ar putea să fiți tentați să permiteți Google să “aibă încredere în acest computer” sau să presupuneți că sunteți dvs. tastând parola. În timp ce economisiți timp, vă jefuiți și de unele dintre ofertele de autentificare cu doi factori de securitate.

nu-ți face griji, totuși. În cadrul myaccount.google.com, există controale pentru a vă asigura că verificarea cu doi factori este activată, plus un control pentru a revoca starea de încredere de pe dispozitivele dvs. conectate. Nu veți putea alege—controlul revocă starea pentru toate dispozitivele dvs. de încredere. Dar, pe măsură ce Chrome devine mai înrădăcinat în asigurarea accesului la datele dvs., ideea este că puneți mai multe garanții asupra acestora.

dacă autentificarea cu două chei încă nu este suficientă, straturi suplimentare de securitate, cum ar fi dongle-ul hardware YubiKey, există de aproximativ o jumătate de deceniu. Cu toate acestea, mulți dintre voi vor opta pentru comoditatea de a lăsa totul în Chrome.

Chrome 69 include, de asemenea, funcții precum un UI refăcut și o casetă de căutare “Casetă polivalentă” care va începe să returneze rezultate, precum și interogări de căutare sugerate automat. Dar managerul de parole actualizat este cea mai importantă caracteristică lansată împreună cu a zecea aniversare a Chrome. Fiind cel mai popular browser pentru PC de departe, este și cel pe care probabil vi se va cere să îl utilizați în viitorul apropiat.