Chrome pourra bientôt corriger les mots de passe compromis en un seul clic, évitant ainsi les tracas manuels
La plupart des utilisateurs ont probablement été victimes d'un piratage de leur mot de passe ou d'une tentative d'atteinte à la protection des données, ce qui les a obligés à modifier leurs mots de passe. Google cherche à simplifier ce processus en permettant à Chrome de corriger ces mots de passe en un seul clic. Cette fonctionnalité a été annoncée lors de la conférence des développeurs Google I/O et sera intégrée à Chrome cette année pour certains sites web, et d'autres seront ajoutés à l'avenir.
Chrome dispose depuis un certain temps d'un outil de vérification des mots de passe qui permet aux utilisateurs de savoir si leur mot de passe a fait l'objet d'une violation de données. Cette fonctionnalité est désormais disponible à l'adresse https://developer.chrome.com/blog/io25-web-identity#automated_password_change_fix_compromised_passwords_in_one_click. Comme annoncé à Google I/O par Paul Kinlan, responsable des relations avec les développeurs de Chrome, le gestionnaire de mots de passe affichera bientôt une fenêtre contextuelle informant l'utilisateur de la violation de données, avec une option permettant de changer automatiquement le mot de passe.
Cette option s'appliquera aux sites web pris en charge et, en un seul clic, Chrome générera un mot de passe de remplacement fort pour ce site et le mettra à jour dans sa base de données pour faciliter la connexion. Au cours de la conférence, M. Kinlan a indiqué que cette fonctionnalité commencerait à apparaître sur un sous-ensemble de sites web en 2025 et que d'autres sites web seraient inclus à l'avenir. Cela nécessiterait que les sites web tiers ajoutent le remplacement du mot de passe dans leur code.
Cette initiative s'inscrit dans le cadre de la refonte de l'authentification de l'utilisateur et de la vérification de l'identité, qui comprend également un gestionnaire d'informations d'identification avec une interface utilisateur unique pour toutes les informations d'identification, la synchronisation des clés d'identification entre les plateformes et la médiation immédiate pour les sites web afin de ne demander que les informations d'identification déjà disponibles sur l'appareil plutôt que la numérisation du code QR par un autre appareil.
