В новой тестовой сборке браузера Google Chrome появилась функция автоматической замены скомпрометированных паролей. С помощью искусственного интеллекта браузер сканирует базы данных украденных логинов и паролей, выявляя совпадения. Если такой пароль найден, пользователю предлагается заменить его на новый безопасный вариант, который генерируется автоматически. Включить опцию можно в разделе «Экспериментальные функции».
Безопасность процесса обеспечивается системой сверки хеш-префиксов на стороне пользователя. Это значит, что ни пароли, ни их полные хеши не передаются на внешние серверы, что минимизирует риски нарушения конфиденциальности. В случае, если браузер обнаруживает попытку входа с использованием скомпрометированного пароля, он уведомляет пользователя и предлагает заменить его. Согласившись, пользователю достаточно лишь подождать, пока система сама выполнит все необходимые действия.
Не стоит забывать, что разработка подобной функции стала возможна благодаря предшествующим усилиям Google по обеспечению безопасности пользователей. Пять лет назад в Chrome была введена проверка компрометации паролей, основанная на поиске по базе данных скомпрометированных аккаунтов. Google умалчивает о точном размере своей базы данных, однако известно, что одна из крупных альтернативных баз содержит данные о 15 миллиардах учётных записей.
Перспективы новой функции выглядят многообещающе: пользователи смогут с минимальными усилиями обеспечить безопасность своих аккаунтов. Однако на горизонте стоит риск, связанный с возможными падениями облачных сервисов Google, как это происходило в прошлом в июле, когда возникли проблемы с хранилищем паролей. Успех реализации этой функции зависит от того, как Google справится с вызовами, связанными с безопасностью и сохранением личной информации своих пользователей.