Menu dostępności

Google Chrome pomoże wzmocnić hasła

W powszechnym przekonaniu zapamiętywanie i przechowywanie haseł w przeglądarkach to zły pomysł. Pewnie dlatego, że złośliwe oprogramowanie często celuje w hasła tak przechowywane i plądruje całą ich bazę za jednym razem.

10 lat temu nikt nie słyszał o sejfach, generatorach czy menadżerach haseł takich jak np. KeePass. Hasła były tworzone w głowie i zapisywane – w plikach tekstowych, w mailach czy w notesach. Wtedy osoby bardziej zorientowane na bezpieczeństwo skłaniały się ku zapamiętywaniu haseł w przeglądarkach, bo co innego miały zrobić?


Ciężkie czasy przeglądarek

Kilka lat temu na temat bezpieczeństwa haseł w przeglądarkach można by zrobić debatę. Główny problem polegał na tym, że uwierzytelnienia były przechowywane w postaci jawnego tekstu. Teraz tak nie jest, ale jeśli urządzenie, którego używasz, jest zainfekowane, szyfrowanie nie pomoże. Dzisiejszy malware może odszyfrować hasła lub czekać, aż to zrobisz, albo po prostu wykraść go w zaszyfrowanej postaci i tak użyć, np. za pomocą „Pass-the-Cookie”. Tak więc, bez względu na to, jak twórcy przeglądarek się nie starają, wiele takich samych zagrożeń nadal istnieje. Co więcej pojawiają się nowe, jak nieuczciwi reklamodawcy próbujący przechwycić dane auto-uzupełniania.

Ale powiedzmy sobie jasno: w przypadku haseł w przeglądarkach jest teraz o wiele lepiej niż kiedyś. Nawet coś tak prostego, jak konieczność wprowadzenia hasła Windows w celu wyświetlenia lub skopiowania zapisanych haseł podnosi poziom bezpieczeństwa. Przeglądarki robią krok dalej niż zwykłe przechowywanie i oferują nam sprawdzanie skradzionych haseł. Funkcjonalność taka jak ochrona przed phishingiem w czasie rzeczywistym jest, parafrazując, wisienką na stale rosnącym torcie.

Mając to na uwadze, Chrome nadal dodaje nowe opcje w imię wzmocnienia bezpieczeństwa hasła przeglądarki.


Chrome 88 wyłapie skompromitowane hasła

Począwszy od wersji Chrome 88, możemy teraz sprawdzać słabe hasła i zmieniać je w locie za pomocą zaledwie kilku kliknięć. Przycisk „Zmień hasło” nie zmienia niczego w przeglądarce, po prostu przenosi do witryny, w której używasz tego słabego hasła. W tym momencie będziesz musiał ręcznie go zmienić. Przeglądarka powinna wtedy wykryć, że hasło zostało zmienione i zaktualizować swoją bazę danych haseł.

Jeśli chcesz podejrzeć jakie jest to zapisane hasło, bo na przykład go nie pamiętasz, będziesz potrzebować swojego loginu do systemu Windows, jak wspomnieliśmy wcześniej.

Funkcja jest naprawdę niesamowicie prosta w użyciu. W jednej z sekcji w ustawieniach wyświetlona jest lista wszystkich potencjalnie słabych haseł. Możemy zacząć je naprawiać. Nie potrzebujemy dzwonków i gwizdków, szukając słabych haseł. Potrzebujemy tylko listy witryn i informacji, gdzie jest problem. Nowa funkcjonalność Google Chrome to zapewnia:


Podsumowanie

Przeglądarki internetowe stają się coraz bardziej zaawansowanymi aplikacjami. Przy produkcji oprogramowania większy nacisk kładziony jest na bezpieczeństwo. Producenci dostosowują wiele opcji, tak aby każdy znalazł coś dla siebie. Niemniej funkcjonalości w tym zakresie zawsze będą dzieliły się na dwie kategorie: całkowicie offline lub funkcjonalność online. Wybór czy będziesz z nich korzystał należy oczywiście do Ciebie, Drogi Czytelniku. Naszym zdaniem, jeśli nie używasz zewnętrznego menadżera haseł, to przeglądarki mogą być dzisiaj równie dobrą alternatywą.

Popularne

Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

Jak zmienić nieznane/zapomniane hasło Administratora na Windows?

W tym artykule pokażemy, jak możemy zmienić hasło administratora na komputerze posiadając do niego fizyczny dostęp. Artykuł ten można potraktować także jako przestrogę dla firm, które nie zaimplementowały jeszcze odpo...
Jak awaria Azure Front Door rzuciła cień na globalne usługi chmurowe

Jak awaria Azure Front Door rzuciła cień na globalne usługi chmurowe

W środę 9 października użytkownicy platformy Microsoft Azure na całym świecie doświadczyli poważnych zakłóceń. Wiele usług stało się niedostępnych, a administratorzy nie mogli nawet zalogować się do portalu...
Jak poznać hasło administratora lub użytkowników logujących się do Twojego komputera?

Jak poznać hasło administratora lub użytkowników logujących się do Twojego komputera?

Jeśli masz odrobinę szczęścia lub „odpowiednie umiejętności” i potrafisz zdobyć lokalne uprawnienia administracyjne na Twoim komputerze w firmie lub zaliczasz się do grona tych szczęściarzy, którzy pracuj...
Czego nie mówi Broadcom? Luka w VMware jest banalna do wykorzystania i korzysta z niej co najmniej jedna grupa hakerska!

Czego nie mówi Broadcom? Luka w VMware jest banalna do wykorzystania i korzysta z niej co najmniej jedna grupa hakerska!

Niedawno załatana wysoce poważna luka w zabezpieczeniach VMware jest wykorzystywana jako zero-day od października 2024 roku do wykonywania kodu z podwyższonymi uprawnieniami. Taką informacją podzieliło się w...
Uwaga, administratorzy oraz zespoły bezpieczeństwa Splunk! Sześć krytycznych luk w Splunk Enterprise – analiza i rekomendacje

Uwaga, administratorzy oraz zespoły bezpieczeństwa Splunk! Sześć krytycznych luk w Splunk Enterprise – analiza i rekomendacje

Splunk opublikował ważne informacje, dotyczące szeregu nowych podatności w swoich produktach Splunk Enterprise i Splunk Cloud Platform. Luki mogą umożliwić atakującym wykonanie nieautoryzowanego kodu Ja...