Google Chrome dokáže u časti používateľov automaticky zmeniť heslo, ktoré sa objavilo v známom úniku dát. Funkcia síce už konečne nie je len beta funkciou, no k plošnému nasadeniu má stále ďaleko. V súčasnosti funguje len na počítačoch, v Spojených štátoch a na obmedzenom počte podporovaných webov.
Chrome kontroluje uložené prihlasovacie údaje proti databázam verejne uniknutých kombinácií mien a hesiel. Porovnanie podľa Googlu prebieha spôsobom, pri ktorom firma nevidí ich čitateľnú podobu. Ak prehliadač nájde zhodu pri prihlasovaní, zobrazí upozornenie, že dané heslo už nemožno považovať za bezpečné.
Používateľ následne môže zvoliť možnosť „Change it for me“. Chrome otvorí formulár na zmenu hesla, vytvorí silnú a jedinečnú náhradu, vyplní potrebné polia a nový údaj uloží do Správcu hesiel Google. Celý proces prebieha na pozadí, no môžete ho sledovať a kedykoľvek zrušiť.
Musíte mu to schváliť
Názov funkcie môže vyvolávať dojem, že Google začne svojvoľne meniť prístupové údaje. Takto však nefunguje. Prehliadač najskôr upozorní na kompromitované heslo a zmenu spustí až po potvrdení používateľom.
Podmienok je zatiaľ pomerne veľa. Musíte mať najmenej 18 rokov, byť prihlásení do účtu Google v desktopovom Chrome, používať synchronizáciu a mať zapnuté ukladanie hesiel. Samotné prihlasovacie údaje musia byť uložené v Správcovi hesiel Google.
Rozhodujúca je tiež podpora konkrétneho webu. Chrome musí správne nájsť formulár na zmenu hesla a pochopiť jeho jednotlivé polia. Google preto funkciu sprístupňuje iba na obmedzenom počte stránok v angličtine. Prevádzkovateľom odporúča používať štandardizovanú adresu pre zmenu hesla a správne označovať prihlasovacie formuláre.
Ak zmena zlyhá, prehliadač vám ponúkne možnosť dokončiť ju manuálne. Google môže dočasne uchovať aj obnovovacie heslo, aby ste sa pri prípadnom probléme nezablokovali mimo účtu.
Slováci si ešte počkajú
Najväčším obmedzením je región. Google v aktuálnej dokumentácii uvádza dostupnosť iba pre používateľov v Spojených štátoch. Na Slovensku sa preto tlačidlo na automatickú zmenu hesla zatiaľ nemusí zobraziť ani v najnovšej verzii Chrome.
To však neznamená, že prehliadač uniknuté heslá nekontroluje. Kontrolu uložených údajov spustíte cez ponuku Heslá a automatické dopĺňanie, Správca hesiel Google a Kontrola. Chrome vám ukáže kompromitované, opakovane použité aj príliš slabé heslá.
Ak web automatickú zmenu nepodporuje, prehliadač vás môže aspoň presmerovať na príslušnú stránku a vygenerovať silnú náhradu. Pri účtoch, ktoré to umožňujú, je ešte bezpečnejšou voľbou prístupový kľúč. Ten klasické heslo nahrádza a výrazne sťažuje úspešný phishingový útok.
