Bulletins

Chrome 86 : amélioration de la sécurité des mots de passe

bs1.jpg

La dernière version du navigateur vient d’inclure une nouvelle fonctionnalité de vérification de la fiabilité des mots de passe sur sa version mobile et facilite par la même occasion le changement des mots de passe compromis.

Google a publié la version Chrome 86 sur le canal stable, et cette nouvelle version comprend plusieurs améliorations de sécurité et de nouvelles API pour les développeurs. Sachant que chaque nouvelle version de Chrome se base en général sur un thème principal.

Sur ce thème, la version v86 de Chrome a été livrée avec plusieurs mises à jour dédiées aux mots de passe, mais également avec plusieurs dépréciations ainsi que de nouvelles API.

En décembre 2019, Google a ajouté à Chrome avec sa version Chrome 79 une fonctionnalité nommée Password Checkup permettant de vérifier si les mots de passe synchronisés de l’utilisateur ont été divulgués en ligne lors de fuites de données dans d’autres entreprises.

Avec la version Chrome 86, Google indique que cette fonctionnalité appelée Safety Check est maintenant disponible dans les versions mobiles de Chrome sur Android et iOS.

Une nouvelle norme a été prise en charge par Chrome 86, et celle-ci permet aux utilisateurs en un seul clic d’accéder aux paramètres de sécurité de Chrome et aller directement à la page de changement du mot de passe, plutôt que de chercher à l’aveuglette dans la structure compliquée d’un site web.

Google implémente aussi la fonctionnalité touch-to-fill sur iOS. Celle-ci a été lancée au départ en juillet sur Android, et son fonctionnement consiste à détecter le site sur lequel l’utilisateur navigue et l’inviter à remplir automatiquement son mot de passe, si des identifiants sont enregistrés.

Cette fonction a été créée afin d’empêcher les utilisateurs de remplir les mots de passe sur les plateformes de phishing, mais permet aussi aux utilisateurs de renseigner les mots de passe dans les formulaires de connexion d’une simple pression du doigt, sans avoir à faire défiler des dizaines ou des centaines d’entrées pour sélectionner les identifiants appropriés.

Partant de la version Chrome 86, cette nouvelle fonctionnalité est aussi disponible sur iOS, où, comme un autre élément de sécurité, les utilisateurs seront également inviter à s’authentifier à travers un système biométrique avant le remplissage automatique de leurs mots de passe. Il s’agit notamment d’utiliser en dernier recours l’identification faciale, l’identification tactile ou le code d’accès de leur téléphone.