In de testversies van Chrome Canary is een functie voor automatische wachtwoordwijziging toegevoegd, gebaseerd op AI-gebruik. Deze mogelijkheid kan worden ingeschakeld in het gedeelte 'Experimentele AI-functies' (chrome://settings/ai). Als een wachtwoord als gecompromitteerd wordt beschouwd, zal Chrome een waarschuwing tonen met de suggestie om het wachtwoord te wijzigen wanneer je probeert in te loggen met dat wachtwoord. Bij goedkeuring genereert de browser een sterk wachtwoord, wijzigt het wachtwoord op de website en slaat het nieuwe wachtwoord op in de wachtwoordbeheerder.
De controle op gecompromitteerde wachtwoorden van gebruikers, opgeslagen in de wachtwoordbeheerder, werd ongeveer 5 jaar geleden aan Chrome toegevoegd en is gebaseerd op het controleren van inloggegevens en wachtwoorden tegen een database van gecompromitteerde accounts. De grootte van Google's database wordt niet bekendgemaakt, maar een vergelijkbare database van het project haveibeenpwned.com omvat ongeveer 15 miljard accounts die in datalekken zijn verschenen. Voor het waarborgen van de privacy wordt een hash-prefix verificatie aan de kant van de gebruiker toegepast, en de werkelijke wachtwoorden en volledige hashes worden niet extern verzonden. Het gebruik van AI in de voorgestelde nieuwe implementatie voor testen is gericht op het automatiseren van wachtwoordwijzigingen op websites - AI zal zelf de benodigde webformulieren invullen en indienen op de vereiste website en het opgeslagen wachtwoord bijwerken.
Bron: opennet.ru
