تغییرات جدید مرورگر کروم: احراز هویت بیومتریک برای ورود به سایت‌ها

آیا تا به حال فکر کرده‌اید که چرا گوگل آنقدر روی امنیت گذروachen‌ها مانع می‌شود؟ به نظر می‌رسد این نگرش دارد تکامل می‌یابد. اخیراً شایعاتی در فضای فنی مطرح شده که نشان می‌دهد گوگل در حال آزمایش یک قابلیت امنیتی تازه در مرورگر کروم برای اندروید است؛ قابلیت‌ای که پیش از تکمیل فرآیند پر کردن خودکار گذروaچن، نیاز به بررسی هویت شما از طریق اثر انگشت یا اسکن صورت دارد.

احراز هویت دو مرحله‌ای در لایه مرورگر

اگرچه ویژگی مدیریت گذروaچن‌های گوگل (Google Password Manager) کارایی بالایی دارد، اما همیشه یک نقطه ضعف وجود داشته است: اگر گوشی شما قفل نباشد یا مهاجمی به صفحه اصلی دسترسی پیدا کند، می‌تواند به‌سادگی از فرآیند پر کردن خودکار سوءاستفاده کند. Google با اعمال یک فیلتر بیومتریک، قصد دارد یک لایه دفاعی دیگر را بین مهاجم و دیتابیس گذروaچن‌های شما قرار دهد. این به این معنای است که حتی اگر گوشی قفل باز شود، بدون تأیید اثر انگشت یا Face Unlock، مرورگر اجازه نخواهد داد گذروaچن‌ها در فرم‌های ورود ذخیره‌شده بارگذاری شوند.

وضعیت فعلی این قابلیت در نسخه Canary

در حال حاضر، این ویژگی به صورت آزمایشی در نسخه Canary مرورگر کروم ظاهر شده است. جالب اینکه این ایده اولین باری نیست که گوگل آن را مطرح می‌کند؛ نسخه‌ای مشابه را در گذشته هم ببسته‌ایم که پیش از انتشار رسمی و پایدار، برداشته شد. اما بازگشت این قابلیت نشان می‌دهد که گوگل جدی در پی تکمیل این فرآیند است.

• محدودیت‌های اولیه: در تست‌های انجام‌شده، این قابلیت برای همه دستگاه‌ها یکسان عمل نمی‌کند. برای مثال، روی یک گوشی Pixel 8، فیلتر بیومتریک فعال نشد؛ این موضوع احتمالاً نشان‌دهنده این است که انتشار هنوز در مراحل اولیه و محدود است.
• نقش نسخه Canary: وجود این فلگ (Flag) در نسخه آزمایشی یعنی این قابلیت هنوز کاملاً پایدار نیست و ممکن است تغییراتی در رابط کاربری یا منطق عملکردی آن ایجاد شود.

کاربر نهایی چه چیزهایی را تغییر خواهد دید؟

اگر این قابلیت به‌صورت کامل منتشر شود، وقتی در یک سایت با گذروaچن ذخیره‌شده وارد می‌شوید، کروم به جای نمایش فوری نام کاربری و رمز عبور، یک چالش امنیتی (مثل لمس سنسور اثر انگشت) ایجاد می‌کند. این تغییر اگرچه چند ثانیه اضافه به فرآیند ورود اضافه می‌کند، اما برای محافظت از حساب‌های مهم مانند بانک یا ایمیل، ارزشش را دارد. این حرکت در راستای فلسفه «امنیت پیش‌فرض» (Security by Default) گوگل است تا دیگر نیازی به فعال‌سازی دستی تنظیمات پیشرفته امنیتی توسط کاربران عادی نباشد.

مشخص نیست که آیا این قابلیت در نهایت روی همه دستگاه‌های اندروید اعمال خواهد شد یا فقط گجت‌های شرکتی خود گوگل (پیکسل‌ها) از آن بهره خواهند برد. با توجه به نوسانات اخیر در توسعه نرم‌افزارها، باید صبر کنیم تا این فلگ آزمایشی از نسخه Canary خارج شده و به نسخه‌های Stable راه یابد.