Google тестирует в Chrome для Android дополнительную защиту сохранённых паролей. Перед тем как браузер подставит логин и пароль на сайте, он попросит подтвердить личность — отпечатком пальца, распознаванием лица или другим доступным способом. В экспериментальной сборке Chrome Canary появился соответствующий флаг «Biometric reauth for password filling», его первым заметил пользователь X под ником @Leopeva64.

Какую проблему это решает

Сейчас всё просто: если телефон разблокирован, Chrome без вопросов подставит любой сохранённый пароль. Значит, человек, получивший в руки ваш разблокированный смартфон, — например, выхватив его на улице, — может войти в почту, соцсети и банковские сервисы. С новой проверкой разблокировки экрана будет мало: каждый раз, когда браузер достаёт пароль из «Диспетчера паролей Google», придётся подтвердить, что это действительно вы.

Для приложений такая защита в Android уже существует, но внутри Chrome автозаполнение до сих пор работало иначе. Новый флаг закрывает эту брешь.

Не в первый раз

Google ходит вокруг этой идеи давно. Похожую функцию уже тестировали больше года назад, но до стабильной версии Chrome она так и не дошла и исчезла из сборок. Теперь флаг вернулся в Canary — по оценке Android Central, это значит, что проект снова в работе. Сроки выхода в стабильной версии Google не называет.

Как у Apple

На iPhone подобная защита давно встроена в систему: при автозаполнении сохранённых логинов и паролей в Safari устройство запрашивает Face ID или Touch ID. У Google, судя по всему, проверка будет срабатывать именно в момент, когда Chrome обращается к сохранённому паролю.

Что можно сделать уже сейчас

  • Включите блокировку экрана с отпечатком или распознаванием лица и коротким тайм-аутом.
  • В Android включите защиту от кражи: блокировку при резком рывке телефона и офлайн-блокировку.
  • Для самых важных аккаунтов используйте ключи доступа (passkeys) — для входа по ним всегда нужна биометрия.
  • Подробнее о защите смартфона мы писали в материале «Как защитить смартфон от кражи и взлома».

Важно понимать и ограничения такой защиты. Биометрия не спасёт, если злоумышленник уже знает ваш пароль от аккаунта Google или если пароли хранятся в заметках и скриншотах. Поэтому дополнительная проверка в Chrome — это ещё один слой обороны, а не замена двухфакторной аутентификации, которую стоит включить везде, где она доступна.

Источники: Android Central, Android Authority.