Mensagens anteriores

Se há tarefa que a maioria das pessoas dispensa é ter de digitar passwords. Pior ainda? Tentar decorá-las a todas. É precisamente por isso que os gestores de palavras-passe se tornaram ferramentas essenciais, especialmente aqueles integrados diretamente nos navegadores. Contudo, no Android, o Chrome preenche estes dados de forma automática sem exigir qualquer tipo de autenticação, uma prática que está prestes a mudar.

Uma conveniência com um risco de segurança associado

O preenchimento automático de campos de login sem qualquer tipo de verificação representa uma falha de segurança considerável. Se o seu telemóvel ou tablet Android for parar às mãos de outra pessoa, esta consegue aceder facilmente a todos os serviços que utiliza através do Chrome, bastando para isso que o navegador preencha os dados por si.

Atualmente, o browser utiliza o Gestor de Passwords da Google, que já possui mecanismos de verificação por impressão digital ou reconhecimento facial. No entanto, e de forma algo inexplicável, esta camada de proteção não é ativada no Chrome, funcionando apenas noutras aplicações que se integram com a ferramenta.

Autenticação biométrica está a chegar ao Chrome

A boa notícia é que esta vulnerabilidade parece ter os dias contados. A descoberta foi feita por um leitor do site Android Authority, que notou uma alteração importante nas definições do Gestor de Passwords da Google. A opção de segurança biométrica foi renomeada e movida para uma nova secção, apresentando agora uma descrição muito clara sobre o futuro da funcionalidade:

Para proteção adicional, use sempre impressão digital, face ou outro tipo de bloqueio de ecrã ao fazer login usando o preenchimento automático (em breve no Chrome)

Esta mensagem confirma que, muito em breve, o navegador da Google passará a exigir uma verificação biométrica antes de preencher automaticamente as suas palavras-passe. Caso não seja possível utilizar a impressão digital ou o reconhecimento facial, é de esperar que o Chrome solicite o PIN ou a senha de desbloqueio do próprio sistema Android como alternativa.

Quando chega esta nova camada de segurança?

Ainda não existe uma data oficial para a implementação desta funcionalidade, uma vez que a Google ainda não emitiu qualquer comunicado sobre o assunto. Contudo, o facto de a nova descrição já estar a aparecer para alguns utilizadores é um forte indício de que o lançamento global poderá acontecer já nas próximas semanas, trazendo um reforço de segurança há muito aguardado por todos os que confiam no Chrome para gerir os seus acessos.