安卓版谷歌浏览器的自动完成登录功能即将迎来重大安全更新。
事实上,该公司正在测试引入生物识别认证(例如指纹或面部识别)作为在各种网站上自动输入密码之前的必要步骤。
Chrome浏览器需要生物识别认证才能填写密码

目前,谷歌内置的密码管理器在简化用户操作方面表现出色。它不仅可以保存新密码,还能提供安全密码组合建议,最重要的是,当您返回之前访问过的网站时,它会自动填充登录字段。
然而,这种极大的便利也带来了切实的隐私风险。如果您将暂时解锁的智能手机借给朋友或同事,他们有可能使用默认的自动登录功能访问您的个人网站。
为了缓解这一漏洞,开发人员正在测试额外的控制层。
这项新实验阶段的发现要归功于用户Leopeva64,他在 X 平台上以深入分析浏览器开发版本而闻名。对于这家位于山景城的公司来说,这并非全新的进展,他们早在 2024 年 9 月就开始测试类似的功能。
该功能随后于去年 8 月出现在Chrome的Dev 和 Canary 版本中,但在正式发布稳定版之前就从代码中移除了。
现在看来,这项工作已经恢复,而且进展更加顺利。最新发布的 Chrome Canary 版本引入了一个名为“用于密码填充的生物识别重新认证”的特定隐藏参数。
详情及激活流程
该功能在可从 Play 商店下载的 Chrome Canary版本 157.0.8083.0中被发现,但在稍旧一些的版本(如 157.0.8079.0)中也存在。
它的操作非常直观:当系统询问您是否要使用已保存的密码时,弹出的确认窗口会立即触发生物识别认证请求。只有在成功验证用户身份后,浏览器才会继续填充页面上的空白字段。
想要先尝试这个选项的用户可以更新浏览器,在地址栏输入“ chrome://flags ”,找到相应的选项,并将其设置为“启用”。重启浏览器后,只需访问一个你已保存凭据的网站即可。
有趣的是,手动激活可能不会立即对所有设备生效,这表明该功能可能会逐步发布,或者与特定的 Google 服务器配置相关。
该工具的回归证实了为最注重安全性的用户提供更大安心保障的愿望,他们正翘首以盼该工具在稳定版中的正式发布。