微软为 Chromium 提出新的隐私保护建议:自动填写信息添加系统身份验证

2020-03-30 12:43IT之家 - 南桥

IT之家3月30日消息 据WindowsLatest报道,微软就Chromium浏览器自动填充表单功能,提出新的隐私保护建议,将自动填充功能与系统身份验证挂钩,可以在便利性和安全性之间取得一个不错的平衡。

微软假设用户A将计算机借给用户B使用,由于自动填充功能,用户B在浏览器内只需点击一下便可登录用户A的账户,并且可以轻易地获取明文密码。IT之家注意到此前有开发人员提出设置一个“主密码”在自动填充时用以验证,微软则建议在此基础上进行改进,将自动填充功能与系统身份验证相结合,如Windows Hello等,类似于iOS钥匙串或1Password,并且该功能不仅可以保护自动填充的密码,可以扩展至所有自动填写的内容。

微软还建议在Chromium自动填充代码路径中“默认情况下关闭OS身份验证挂钩”,即Chromium自动填充功能将使用现有Windows 10身份验证逻辑,并在验证成功后保持一定有效的时间。

微软指出:“做出这一决定是为了确保在提示用户要访问其保存的凭据之前,不提示用户进行身份验证。”

广告声明:文内含有的对外跳转链接(包括不限于超链接、二维码、口令等形式),用于传递更多信息,节省甄选时间,结果仅供参考,IT之家所有文章均包含本声明。

文章价值:
人打分
有价值还可以无价值
置顶评论
    热门评论
      全部评论
      一大波评论正在路上
        取消发送
        软媒旗下人气应用

        如点击保存海报无效,请长按图片进行保存分享