Google Chrome, yerleşik şifre yöneticisi için yeni güvenlik artırıcı özellikler alıyor, bu da kullanıcıların şifrelerini yönetmelerini ve hesap kaçırma saldırılarından korunmasını kolaylaştırıyor.
Chrome Parola Yöneticisi, Google'ın Hizmetlerinin Chrome tarayıcısında ve diğer Google yazılım ürünlerindeki kimlik bilgilerini yönetebilen ve otomatikleştirebilen ve aynı Google hesabı tarafından kullanılan tüm uygulamalarda giriş bilgilerini senkronize edebilen entegre bir parçasıdır.
Web tarayıcısında hesap kimlik bilgilerini depolamak, onları bilgi çalmacılardan (kötü amaçlı yazılım) hırsızlık ve şifre çözme konusunda duyarlı hale getirmesine rağmen, ses güvenlik uygulamalarını izleyen kullanıcılar, Google şifre yöneticisinin minimum endişe ile rahatlığından yararlanabilirler.
Bugün Google, şifre yöneticisinde depolanan verilerin güvenliğini daha da güçlendiren ve kullanıcıları risklere maruz kalmaktan koruyan önlemler ayarlayan beş yeni ve halihazırda mevcut özellik duyurdu.
İlk yeni özellik, Google şifre yöneticisi için özel bir masaüstü kısayolunun eklenmesidir ve kullanıcıların depolanan tüm hesap kimlik bilgilerine hızlı bir şekilde erişmesine ve yönetmesine, otomatik doldurma ayarlarını değiştirmesine ve daha fazlasını yapmasına olanak tanır.
İkinci ekleme, şimdiye kadar yalnızca mobil platformlarda mevcut olan masaüstüne biyometrik kimlik doğrulamanın tanıtılmasıdır.
Bu, şifre yöneticisi bir sitenin kimlik bilgilerini otomatik olarak doldurmadan önce, kullanıcıların parmak izleri veya yüz tanıma gibi ek biyometrik veya Windows merhaba kimlik doğrulaması gerektirerek ekstra bir güvenlik katmanı ayarlamalarını sağlayacaktır.
Bir başka yeni "yaşam kalitesi" özelliği, kaydedilen girişlerinizin her biriyle özel notları kaydetme yeteneğidir ve bir hesaba giriş yapmak için gereken diğer bilgileri kaydetmenize olanak tanır.
Örneğin, bazı web siteleri, şimdi notlara kaydedilebilen güvenlik soruları veya pimler gibi giriş yapmak için ek bilgiler gerektirir.
Google tarafından tanıtılan dördüncü özellik, şimdi bir CVS dosyasını eski araçtan dışa aktararak ve Chrome'a aktararak yapılabilen diğer şifre yöneticilerinden şifre içe aktarma yeteneğidir.
Google Chrome şu anda Edge, Safari, 1Password, Bitwarden, Dashlane ve LastPass'tan parola içe aktarmayı desteklemektedir.
Son olarak, hesap kimlik bilgileri maruz kaldığı bilinen hesap kimlik bilgileri eşleştiğinde kullanıcıları uyaran şifre kontrol aracı artık mobil Chrome iOS uygulamasında zayıf ve yeniden kullanılan şifreleri de işaretleyecektir.
Bu kimlik bilgileri genellikle bilgi çalma kötü amaçlı yazılımlar tarafından arandığı ve çalındığı için, web tarayıcınızda şifrelerin depolanmasının ek risk getirdiğine dikkat edilmelidir.
Bu kötü amaçlı yazılım enfeksiyonları, yüklü tarayıcılar için tarar, tarayıcının veritabanına erişir ve bu kimlik bilgilerini daha fazla saldırı için veya karanlık web pazarlarında satılır.
Bununla birlikte, bu risklerle bile, birçok kişi kullanım kolaylığı nedeniyle kimlik bilgilerini depolamak için tarayıcılarını kullanmaya devam eder ve çoğu durumda, şifreleri kaydetmek için sürekli istenir.
Bu nedenle, Google şifre yöneticisinin güvenliğindeki herhangi bir geliştirme, milyonlarca hesabın güvenliğini artırmak için memnuniyetle karşılanmakta ve hazırlanmaktadır.
Google, vahşi doğada istismar ile yeni krom sıfır gün kusurunu düzeltir
Google Triples Chrome Sandbox Escape Zinciri İstismarları için Ödüller
Google, Chrome 117'de güvenli web sitesi göstergelerini kaldıracak
VIPERSOFTX Info-Dayanan Kötü Yazılım Artık Şifre Yöneticilerini Hedefliyor
Google, aktif olarak sömürülen başka bir krom sıfır gün
Kaynak: Bleeping Computer