Do testovacích verzí Chrome Canary byla přidána funkce automatické změny hesla založená na využití AI. Tato možnost se aktivuje v sekci „Experimentální funkce AI“ (chrome://settings/ai). Pokud je heslo považováno za kompromitované, při pokusu o přihlášení s tímto heslem na webu Chrome zobrazí varování a nabídne změnu hesla. Po souhlasu prohlížeč vygeneruje silné heslo odolné proti hádání, změní heslo na webu a uloží nové heslo do správce hesel.
Kontrola kompromitace hesel uživatele uložených v správci hesel se objevila v Chrome před asi 5 lety a zakládá se na kontrole přihlašovacích jmen a hesel v databázi kompromitovaných účtů. Velikost databáze Google není zveřejněna, ale podobná databáze od projektu haveibeenpwned.com pokrývá přibližně 15 miliard účtů, které se objevily v únikách uživatelských databází. Pro zachování soukromí se používá kontrola hash-prefixu na straně uživatele, a samotná hesla a jejich plné hashe nejsou odesílány ven. Využití AI v nově navržené implementaci určené k testování spočívá v automatizaci změny hesel na webových stránkách — AI samo vyplní a odešle potřebné webové formuláře na příslušném webu a aktualizuje uložené heslo.
Zdroj: opennet.ru
