Google Chrome більше не рекомендують використовувати для зберігання паролів: експерти радять видалити їх із браузера та перейти на захищені менеджери паролів через зростання кіберзагроз і ризики витоків даних. Про це пише американський Forbes.
Що сталося
Експерти з кібербезпеки застерігають користувачів від зберігання паролів у Google Chrome. Попри оновлення сховища Chrome, ризики витоків даних і атак через шкідливі розширення залишаються високими. Google, Microsoft та інші компанії радять переходити на окремі менеджери паролів із шифруванням і захистом від несанкціонованого доступу. Це важливо, тому що:
- Ваші паролі вже можуть бути у витоках. Через повторне використання одних і тих самих комбінацій облікові записи легко атакувати.
- Менеджер Chrome не має «нульового розголошення». Це означає, що теоретично Google може отримати доступ до ваших паролів.
- Браузери вразливіші за менеджери паролів. Шкідливі розширення та експлойти JavaScript підвищують ризик зламу облікових даних.
Фахівці радять використовувати менеджери паролів від надійних розробників, які підтримують апаратне шифрування, двофакторну автентифікацію та «нульове розголошення». Ось, що ще радять експерти:
- Видаліть усі збережені паролі з Chrome через нову опцію «Видалити всі дані» в налаштуваннях.
- Перейдіть на спеціалізований менеджер паролів із повним шифруванням і двофакторною автентифікацією.
- Використовуйте ключі доступу або автентифікатори замість SMS-кодів для входу.
Що далі
Microsoft уже анонсував відмову від паролів у своєму Authenticator: через 5 днів компанія автоматично видалить їх із мобільного застосунку. Нещодавно ми писали, що Microsoft оновив застосунок Link to Windows для Android. Тепер з телефона можна переглядати заряд батареї ПК, нещодавні файли, буфер обміну, а також дистанційно блокувати компʼютер.