W testowych wersjach Chrome Canary dodano funkcję automatycznej zmiany hasła opartą na AI. Funkcję można włączyć w sekcji „Eksperymentalne funkcje AI” (chrome://settings/ai). Jeśli hasło zostanie uznane za skompromitowane, przy próbie logowania z tym hasłem na stronie, Chrome wyświetli ostrzeżenie z propozycją zmiany hasła. Po akceptacji przeglądarka wygeneruje odporne na łamanie hasło, zmieni hasło na stronie i zapisze nowe hasło w menedżerze haseł.
Sprawdzanie narażenia haseł użytkowników zapisanych w menedżerze haseł pojawiło się w Chrome około 5 lat temu i opiera się na weryfikacji loginów i haseł w bazie danych skompromitowanych kont. Rozmiar bazy danych Google nie jest ujawniany, ale podobna baza danych projektu haveibeenpwned.com obejmuje około 15 miliardów kont, które były brane pod uwagę w wyciekach baz użytkowników. W celu zachowania prywatności stosuje się porównania haszy prefiksów po stronie użytkownika, a same hasła i ich pełne hasze nie są przesyłane na zewnątrz. Zastosowanie AI w zaproponowanej do testowania nowej implementacji sprowadza się do automatyzacji zmiany haseł na stronach — AI samo wypełni i wyśle odpowiednie formularze webowe na wymaganej stronie i zaktualizuje zapisane hasło.
Źródło: opennet.ru
