Se há tarefa que a maioria das pessoas dispensa é ter de digitar passwords. Pior ainda? Tentar decorá-las a todas. É precisamente por isso que os gestores de palavras-passe se tornaram ferramentas essenciais, especialmente aqueles integrados diretamente nos navegadores. Contudo, no Android, o Chrome preenche estes dados de forma automática sem exigir qualquer tipo de autenticação, uma prática que está prestes a mudar.
Uma conveniência com um risco de segurança associado
O preenchimento automático de campos de login sem qualquer tipo de verificação representa uma falha de segurança considerável. Se o seu telemóvel ou tablet Android for parar às mãos de outra pessoa, esta consegue aceder facilmente a todos os serviços que utiliza através do Chrome, bastando para isso que o navegador preencha os dados por si.
Atualmente, o browser utiliza o Gestor de Passwords da Google, que já possui mecanismos de verificação por impressão digital ou reconhecimento facial. No entanto, e de forma algo inexplicável, esta camada de proteção não é ativada no Chrome, funcionando apenas noutras aplicações que se integram com a ferramenta.
Autenticação biométrica está a chegar ao Chrome
A boa notícia é que esta vulnerabilidade parece ter os dias contados. A descoberta foi feita por um leitor do site Android Authority, que notou uma alteração importante nas definições do Gestor de Passwords da Google. A opção de segurança biométrica foi renomeada e movida para uma nova secção, apresentando agora uma descrição muito clara sobre o futuro da funcionalidade:
Para proteção adicional, use sempre impressão digital, face ou outro tipo de bloqueio de ecrã ao fazer login usando o preenchimento automático (em breve no Chrome)
Esta mensagem confirma que, muito em breve, o navegador da Google passará a exigir uma verificação biométrica antes de preencher automaticamente as suas palavras-passe. Caso não seja possível utilizar a impressão digital ou o reconhecimento facial, é de esperar que o Chrome solicite o PIN ou a senha de desbloqueio do próprio sistema Android como alternativa.
Quando chega esta nova camada de segurança?
Ainda não existe uma data oficial para a implementação desta funcionalidade, uma vez que a Google ainda não emitiu qualquer comunicado sobre o assunto. Contudo, o facto de a nova descrição já estar a aparecer para alguns utilizadores é um forte indício de que o lançamento global poderá acontecer já nas próximas semanas, trazendo um reforço de segurança há muito aguardado por todos os que confiam no Chrome para gerir os seus acessos.
Nenhum comentário
Seja o primeiro!