Microsoft क्रोमियम ब्राउज़रों पर अपने व्यक्तिगत डेटा की सुरक्षा के लिए एक समाधान प्रस्तावित करता है

क्रोमियम

लगभग सभी आधुनिक ब्राउज़र एक ऐसी सुविधा के साथ आते हैं जो क्रोम, फ़ायरफ़ॉक्स, अन्य ब्राउज़र को आपकी फॉर्म प्रविष्टियों को याद रखने की अनुमति देता है। इसलिए, जब कोई उपयोगकर्ता अगली बार उसी वेबसाइट को खोलता है, तो आपका ब्राउज़र आपको एक क्लिक के साथ अपने क्रेडेंशियल्स को भरने में मदद करेगा।

हालाँकि, ऑटोफ़िल फ़ॉर्म प्रविष्टियाँ कुछ परिदृश्यों में समस्याग्रस्त हो सकती हैं। उदाहरण के लिए, यदि आप एक साझा कंप्यूटर का उपयोग करते हैं, तो आपका ब्राउज़र उन विवरणों को स्वत: पूर्ण कर देगा, जिनका आप उपयोग नहीं कर रहे हैं। उस स्थिति में, दूसरा व्यक्ति आपकी अनुमति के बिना आपके व्यक्तिगत खातों तक आसानी से पहुंच सकता है।

इसके अलावा, ऑटोफ़िल सुविधा कुछ स्थितियों में समस्याग्रस्त हो सकती है। ऐसी हजारों फ़िशिंग वेबसाइट हैं, जो अक्सर क्रेडिट कार्ड की जानकारी सहित उपयोगकर्ता का डेटा चुरा लेते हैं। माइक्रोसॉफ्ट के अनुसार, ऐसे हजारों लोग हैं जिन्होंने इस अनधिकृत बंटवारे पर अपनी चिंता व्यक्त की है।

Microsoft बताते हैं GitHub 'इससे UserB एक सिंगल क्लिक के साथ UserA के खाते में प्रवेश कर सकता है। इसके अतिरिक्त, UserB तुच्छ पासवर्ड के प्लेनटेक् ट को प्रकट कर सकता है। '

मास्टर पासवर्ड (समाधान)

एक त्वरित अनुस्मारक के रूप में, कुछ इंजीनियरों एक समाधान प्रस्तावित किया (मास्टर पासवर्ड) इस मुद्दे को हल करने के लिए। हालांकि, रेडमंड विशाल ने कुछ चिंताओं के कारण इस विचार को छोड़ दिया:

'क्या एक मास्टर पासवर्ड सुविधा है जो प्रति-क्रेडेंशियल या पूर्ण क्रेडेंशियल स्टोर एन्क्रिप्शन द्वारा समर्थित नहीं है, उपयोगकर्ताओं को सुरक्षा के झूठे अर्थ में लुभाता है क्योंकि स्थानीय हमलावर आमतौर पर बाहर होते हैं। ब्राउज़र धमकी मॉडल '

अब ऐसा लगता है कि Microsoft ने आखिरकार उपयोगकर्ता की प्रतिक्रिया पर विचार किया है इन चिंताओं को दूर करें कुछ अतिरिक्त सुधार के साथ। जो उपयोगकर्ता साझा पीसी का उपयोग करेंगे मास्टर पासवर्ड का उपयोग करें एक अद्यतन ऑटोफिल ओएस प्रमाणीकरण हुक की मदद से कार्यक्षमता। माइक्रोसॉफ्ट विख्यात :

“यह व्याख्याकार क्रोमियम ऑटोफिल कोड पथ में डिफ़ॉल्ट रूप से, ओएस reauthentication हुक द्वारा इसके अलावा को प्रस्तावित करता है। यह क्रोमियम के पासवर्ड मैनेजर में उपयोग किए गए मौजूदा ओएस रिओथेंटिकेशन लॉजिक का पुन: उपयोग करेगा जब सहेजे गए पासवर्डों का पूर्वावलोकन या निर्यात करेगा और यह कॉन्फ़िगर करने के लिए एक कंटेंट सेटिंग जोड़ देगा कि एक सफल रिओथेंटिकेशन कब तक वैध रहना चाहिए। '

चूंकि पासवर्ड पहले से ही सुरक्षित हैं, इसलिए Microsoft का लक्ष्य सभी ऑटोफ़िल प्रविष्टियों के लिए मास्टर पासवर्ड सुविधा को रोल आउट करना है। इसके अलावा, प्रमाणीकरण तर्क कि विंडोज 10 डिवाइस वर्तमान में आपके पासवर्ड प्रबंधक की सुरक्षा के लिए उपयोग करते हैं, का उपयोग क्रोमियम ब्राउज़रों में ऑटोफिल प्रविष्टियों की सुरक्षा के लिए किया जाएगा।

इस अवधारणा के कार्यान्वयन के साथ, बिग एम ने साझा विंडोज 10 उपकरणों को लक्षित करने की योजना बनाई है। लेकिन Microsoft की योजना भविष्य में सुधार के लिए अन्य परिदृश्यों के कार्यान्वयन को विस्तारित करने की है।