微软对Chromium提出新的隐私保护方案:自动填写信息 增加系统认证

2021-03-10 0 65

据WindowsLatest报道,微软对Chromium浏览器的自动填表功能提出了新的隐私保护方案。将自动填表功能与系统认证相结合,可以在方便性和安全性之间取得良好的平衡。

微软对Chromium提出新的隐私保护方案:自动填写信息 增加系统认证

微软假设用户A将电脑借给用户B,由于有自动填充功能,用户B只需在浏览器中点击一下就可以登录到用户A的账户,并可以轻松获取明文密码。IT House注意到有开发者曾提出在自动填充时设置一个“主密码”进行验证,微软建议在此基础上进行改进,将自动填充功能与系统认证结合起来,比如Windows Hello,类似于iOS钥匙扣或者1Password,这个功能不仅可以保护自动填充的密码,还可以扩展到所有自动填充的内容。

微软还建议在Chromium自动填充代码路径中“默认关闭OS认证挂钩”,即Chromium自动填充功能将使用现有的Windows 10认证逻辑,并在认证成功后的一定时间内保持有效。

微软指出:“做出这一决定是为了确保在提示用户访问其保存的凭据之前,不会提示用户进行身份验证。”

「陌客网」 微软对Chromium提出新的隐私保护方案:自动填写信息 增加系统认证 https://www.moke1.cn/3458.html

相关文章