Der AI-Modus für die automatische Änderung kompromittierter Passwörter wurde in Chrome hinzugefügt

In den Testversionen von Chrome Canary wurde die Funktion zur automatischen Passwortänderung eingeführt, die auf AI basiert. Die Möglichkeit kann im Abschnitt "Experimentelle AI-Funktionen" (chrome://settings/ai) aktiviert werden. Wenn ein Passwort als kompromittiert erkannt wird, zeigt Chrome bei einem Anmeldeversuch mit diesem Passwort eine Warnung an und schlägt vor, das Passwort zu ändern. Bei Zustimmung generiert der Browser ein sicheres Passwort, ändert das Passwort auf der Website und speichert das neue Passwort im Passwort-Manager.

Die Überprüfung der Kompromittierung von Benutzerdaten, die im Passwort-Manager gespeichert sind, wurde vor etwa 5 Jahren in Chrome eingeführt und basiert auf der Überprüfung von Anmeldenamen und Passwörtern in einer Datenbank kompromittierter Konten. Die Größe der Google-Datenbank wird nicht bekannt gegeben, aber eine ähnliche Datenbank von haveibeenpwned.com umfasst etwa 15 Milliarden Konten, die in Benutzerdatenlecks auftauchten. Um die Privatsphäre zu wahren, wird ein Hash-Prüfziffernvergleich auf der Benutzerseite angewendet, und die tatsächlichen Passwörter sowie deren vollständige Hashes werden nicht nach außen übertragen. Die Anwendung von AI in der vorgeschlagenen neuen Umsetzung dient der Automatisierung der Passwortänderung auf Websites — AI füllt automatisch die erforderlichen Webformulare auf der entsprechenden Website aus und aktualisiert das gespeicherte Passwort.

Quelle: opennet.ru