Lale Çorumlu

Google, kullanıcıların web tarayıcısında kayıtlı şifrelere not eklemesine olanak tanıyan yeni bir Chrome özelliğini test ediyor.

Yeni özellik, Google Chrome Canary'de (sürüm 101) bir Reddit kullanıcısı (u/Leopeva64-2 ) tarafından tespit edildi.

Bu özellik, kullanıcıların hesapla ilişkili e-posta adresleri, güvenlik soruları/cevapları veya siteye giriş yaparken veya siteyi kullanırken gerekli olabilecek diğer bilgiler gibi ek bilgiler eklemek için mevcut kayıtlı bir şifreyi düzenlemelerine olanak tanır.

Google, BleepingComputer tarafından test edilen tüm tarayıcılarda görünmediğinden şu anda bu özelliği bir kullanıcı alt kümesiyle test ediyor.

Güvenlik yerine kolaylık mı?

Bu özelliği kullanmak için birçok geçerli neden var, ancak bu noktada bu notların ne kadar iyi korunacağı belirsiz.

RedLine gibi bilgi çalan kötü amaçlı yazılımlar zaten Chrome'un şifre veritabanlarını çalabilir, bu nedenle notlar onlarla birlikte verilirse, onlar da savunmasız olacaktır.

Doğrudan şifreyle ilişkili riskli bilgileri girenler için yeni özellik, hesaplarının ele geçirilme riskini potansiyel olarak artıracaktır.

Bilgi hırsızı Chrome'da depolanan şifrelerin listesini ele geçirse bile, kullanıcıların hesaplarında yapılandırmış olabileceği çok faktörlü kimlik doğrulamayı atlamalarına yardımcı olmaz.

Ancak, bir kullanıcı MFA yedek kodlarını veya diğer hassas bilgileri notlar alanına kaydederse, bir tehdit aktörünün hesaplara daha fazla erişim sağlamasına izin verebilir.

Tarayıcınızda kesinlikle not saklamanız gerekiyorsa, çoğu parola yöneticisi bu seçeneği güçlü şifreleme ve gizli kasa korumasıyla birlikte sunar, bu nedenle bunu yapmanın daha güvenli bir yolu olabilir.

Bu özelliği Chrome Canary'de test etmekle ilgileniyorsanız, dağıtımının aşamalı olduğunu ve bu nedenle 101 sürümünde bile göremeyebileceğinizi unutmayın.

Kaynak: https://www.bleepingcomputer.com/news/google/google-chrome-to-allow-users-to-add-notes-to-saved-passwords/