Könnyebb lesz jelszót módosítani a Chrome böngészővel

​A Google Chrome következő kiadása egy újabb biztonsági funkcióval gyarapszik. Ezúttal a jelszómódosítások válnak egy kicsit egyszerűbbé.
 

Az Apple 2018 óta támogatja a weboldalak esetében az úgynevezett /.well-known/change-password lehetőséget. Ennek segítségével a weboldalak fejlesztői tájékoztatást adhatnak arról, hogy melyik webcímen keresztül lehet elérni a jelszómódosításra szolgáló weboldalt. Így szükség esetén rögtön odairányítható a felhasználó. Persze ahhoz, hogy mindez jól működjön egyrészt a webfejlesztőknek is gondolniuk kell erre a lehetőségre, másrészt a webböngészőknek és egyéb alkalmazásoknak is támogatniuk kell a funkciót. A Google Chrome minderre a 86-os verziótól kezdődően lesz képes.
 
A Chrome fejlesztői szerint a webböngésző kompromittált fiókokra figyelmeztető összetevője fog kibővülni a /.well-known/change-password által biztosított lehetőségekkel. Amikor a szoftver azt érzékeli, hogy a felhasználó fiókja biztonsági incidens áldozata lett, akkor erre figyelmeztet, és egyúttal egy jelszóváltoztatásra módot adó nyomógombot is megjelenít. Amennyiben az adott weboldalhoz elérhető a megfelelő change-password, akkor annak alapján a Chrome rögtön a jelszómódosítást lehetővé tevő weblapra vezeti a felhasználót. Ellenkező esetben az érintett weboldal nyitóképernyője jelenik meg.
 
Noha az újítás nem számít óriási horderejűnek, azért a jövőben némileg hozzájárulhat ahhoz, hogy a kompromittált fiókok esetében egyszerűbben lehessen jelszót módosítani.
 
  1. 3

    A QEMU-hoz két biztonsági javítás vált elérhetővé.

  2. 5

    A WordPress egyik népszerű bővítménye kritikus veszélyességű hibát tartalmaz.

  3. 3

    A Cisco ASA egy biztonsági frissítéssel gyarapodott.

  4. 4

    A Google több mint 100 biztonsági javítást adott ki az Androidhoz.

  5. 3

    A Djangohoz újabb biztonsági frissítés vált elérhetővé.

  6. 3

    A WatchGuard Firebox Fireware OS egy biztonsági javítást kapott.

  7. 3

    Súlyos sebezhetőségekre derült fény a Vim kapcsán.

  8. 2

    Az AWS CLI-hez egy biztonsági javítás vált elérhetővé.

  9. 3

    A Drupal CAPTCHA modulja egy biztonsági hibát tartalmaz.

  10. 4

    Újabb jelentős biztonsági frisstés érkezett az IBM QRadar SIEM-hez.

Partnerhírek
Váratlan csomagot kaptál? Légy óvatos!

Az elmúlt hetekben egyre többen számolnak be arról, hogy olyan csomagot kaptak, melyet nem is rendeltek meg.

Több helyen használod ugyanazt a jelszót?

Egyetlen kiszivárgott jelszó ma már nem csak egy fiókot veszélyeztet – akár az összes többihez is hozzáférést biztosíthat a támadóknak – figyelmeztetnek az ESET kiberbiztonsági szakértői.

hirdetés
Közösség