Google, Android işletim sistemindeki Chrome tarayıcısında şifre otomatik doldurma özelliğine biyometrik kimlik doğrulama ekleyerek önemli bir güvenlik açığını kapatmaya hazırlanıyor.
Mevcut durumda Google Şifre Yöneticisi’ndeki biyometrik koruma sadece uygulamalar için geçerli olurken, Chrome bu korumadan yararlanamıyordu. Bu durum, telefonun çalınması halinde kötü niyetli kişilerin kolayca hesaplara erişebilmesine olanak tanıyordu.
Bazı kullanıcılar Google Şifre Yöneticisi ayarlarında “Şifreleri doldurmadan önce biyometri ile kimlik doğrula” seçeneğinin kaybolduğunu ve yerine “Şifreleri otomatik doldurmak için kimliğinizi doğrulayın” şeklinde yeni bir seçeneğin geldiğini fark etti. Bu yeni seçeneğin açıklamasında, biyometrik kimlik doğrulamanın “yakında Chrome’a geliyor” ifadesi yer alıyor. Bu da Google’ın uzun süredir beklenen bu özelliği Chrome’a entegre edeceğinin sinyallerini veriyor.
Ekim ayında Google Chrome’un, telefonun çalınması durumunda şifre otomatik doldurma özelliğini engelleyeceği bildirilmişti. Bu yeni biyometrik kimlik doğrulama özelliği, telefonun konumundan bağımsız olarak daha geniş bir koruma sağlayacak. Google’ın bu güvenlik önlemi, Android’in Kimlik Kontrolü özelliği üzerine inşa ediliyor. Kimlik Kontrolü, telefonun güvenilmeyen bir konumda olması durumunda biyometrik kimlik doğrulamasını zorunlu kılıyor.
