Könnyebb lesz jelszót módosítani a Chrome böngészővel

​A Google Chrome következő kiadása egy újabb biztonsági funkcióval gyarapszik. Ezúttal a jelszómódosítások válnak egy kicsit egyszerűbbé.
 

Az Apple 2018 óta támogatja a weboldalak esetében az úgynevezett /.well-known/change-password lehetőséget. Ennek segítségével a weboldalak fejlesztői tájékoztatást adhatnak arról, hogy melyik webcímen keresztül lehet elérni a jelszómódosításra szolgáló weboldalt. Így szükség esetén rögtön odairányítható a felhasználó. Persze ahhoz, hogy mindez jól működjön egyrészt a webfejlesztőknek is gondolniuk kell erre a lehetőségre, másrészt a webböngészőknek és egyéb alkalmazásoknak is támogatniuk kell a funkciót. A Google Chrome minderre a 86-os verziótól kezdődően lesz képes.
 
A Chrome fejlesztői szerint a webböngésző kompromittált fiókokra figyelmeztető összetevője fog kibővülni a /.well-known/change-password által biztosított lehetőségekkel. Amikor a szoftver azt érzékeli, hogy a felhasználó fiókja biztonsági incidens áldozata lett, akkor erre figyelmeztet, és egyúttal egy jelszóváltoztatásra módot adó nyomógombot is megjelenít. Amennyiben az adott weboldalhoz elérhető a megfelelő change-password, akkor annak alapján a Chrome rögtön a jelszómódosítást lehetővé tevő weblapra vezeti a felhasználót. Ellenkező esetben az érintett weboldal nyitóképernyője jelenik meg.
 
Noha az újítás nem számít óriási horderejűnek, azért a jövőben némileg hozzájárulhat ahhoz, hogy a kompromittált fiókok esetében egyszerűbben lehessen jelszót módosítani.
 
  1. 3

    Újabb biztonsági frissítés érkezett az IBM QRadar SIEM-hez.

  2. 4

    Kritikus biztonsági problémára derült fény az Axios-ban.

  3. 3

    A FreeBSD-hez négy biztonsági javítás érkezett.

  4. 4

    Magas veszélyességű sebezhetőségre derült fény a Vim kapcsán.

  5. 4

    A WatchGuard biztonsági frissítést adott ki a Fireware OS-hez.

  6. 3

    A Netty fejlesztői két sérülékenységről adtak hírt.

  7. 3

    A Moodle-hoz számos biztonsági hiba miatt vált elérhetővé frissítés.

  8. 3

    A GNU C Library kapcsán két biztonsági hibajavítás vált elérhetővé.

  9. 3

    A Zabbix több biztonsági hiba miatt kapott frissítést.

  10. 3

    Az ISC BIND-hoz megérkeztek a legújabb biztonsági frissítések.

Partnerhírek
Amikor az üzleti kapcsolatépítés kockázattá válik

A szakmai kapcsolatépítés egyik legfontosabb online terepe, a LinkedIn ma már több mint egymilliárd felhasználót köt össze világszerte.

Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

hirdetés
Közösség