Google Chrome Avviserà Se La Tua Password È Stata Compromessa Su Android E iOS

Google martedì ha rilasciato l’ultima versione del browser Chrome 86 che porta miglioramenti alla sicurezza delle password e ad altre funzionalità di sicurezza per dispositivi Android e iOS.

Il nuovo browser ti avviserà ora se le password che hai chiesto a Chrome di ricordare sono state compromesse. Tuttavia, il controllo delle password di Google funziona solo se utilizzi Chrome per memorizzare le tue password.

Per controllare se il tuo nome utente e la tua password sono stati compromessi, Chrome invierà una copia crittografata del tuo nome utente e della tua password a Google. Il gigante della ricerca li confronterà con elenchi di credenziali note per essere state compromesse, che vengono inviate all’azienda in una forma speciale di crittografia in modo che Google non possa derivare il tuo nome utente o la tua password.

Google ti notificherà quando hai password compromesse su siti web. Chrome ti porterà direttamente al giusto modulo di “cambia password” attraverso i suoi nuovi URL “.well known/change-password” e ti chiederà di cambiare la password.

Insieme a questi miglioramenti, Chrome sta anche portando Safety Check per Android e iOS, che include il controllo delle password compromesse, informandoti se la Navigazione Sicura è abilitata e se la versione di Chrome che stai utilizzando è aggiornata con le ultime protezioni di sicurezza. Potrai anche utilizzare Chrome su iOS per compilare automaticamente i dettagli di accesso salvati in altre app o browser.

Inoltre, Chrome 86 sta aggiungendo una nuova funzionalità specifica di Google chiamata Navigazione Sicura Avanzata su Chrome per Android, che è stata lanciata a maggio per gli utenti desktop quest’anno. Attivando la funzionalità di Navigazione Sicura Avanzata, Chrome può proteggerti proattivamente contro phishing, malware e altri siti pericolosi condividendo dati in tempo reale con il servizio di Navigazione Sicura di Google.

Secondo Google, la sua protezione contro il phishing prevedibile ha ridotto il numero di utenti che inseriscono le proprie password in siti di phishing del 20 percento.

Inoltre, Google ha anche lanciato Touch-to-fill per le password su Android per prevenire attacchi di phishing. Per migliorare la sicurezza su iOS, l’azienda sta introducendo un passaggio di autenticazione biometrica prima di compilare automaticamente le password.

Su iOS, ora potrai autenticarti utilizzando Face ID, Touch ID o il codice di accesso del tuo telefono. Tuttavia, per attivare la compilazione automatica di Chrome, dovrai prima andare su Impostazioni, Gestore Password di Chrome e abilitare l’opzione di compilazione automatica delle password salvate.

Infine, Chrome 86 sta introducendo avvisi di moduli misti su desktop e Android per avvisare e mettere in guardia gli utenti prima di inviare un modulo non sicuro incorporato in una pagina HTTPS. Questa funzionalità bloccherà o metterà in guardia su alcuni download non sicuri avviati da pagine HTTPS sicure.

Attualmente, Chrome rimuoverà solo i tipi di file comunemente abusati, ma alla fine “le pagine sicure potranno solo avviare download sicuri di qualsiasi tipo.”

Fonte: Google Blog