Google verbetert genereren van wachtwoorden in Chrome
Google heeft in een zeer vroege testversie van Chrome een feature opgepoetst die wachtwoorden voor websites en webdiensten kan genereren. De Chrome Password Generation feature bestaat al een aantal jaren in Chromium, de opensource browser waarop Google Chrome is gebaseerd.
Nu heeft Google de feature van een nieuwe gebruikersinterface voorzien, zo meldt Chrome-evangelist Francois Beaufort via Google Plus. De feature zorgt ervoor dat zodra gebruikers bij een registratiepagina een wachtwoord moeten invoeren, er een overlay verschijnt die een sterk en uitspreekbaar wachtwoord suggereert dat vervolgens bij de overige Chrome-wachtwoord kan worden opgeslagen.
De optie is vooralsnog alleen beschikbaar in het Canary-kanaal van Chrome, waar zeer vroege testversies worden aangeboden. Of en wanneer de feature in de uiteindelijke versie van Chrome verschijnt, die de meeste mensen gebruiken, is onbekend. Wie de testversie gebruikt of wil gebruiken moet opletten als er al een andere wachtwoordmanager op de computer is geïnstalleerd die wachtwoorden kan generen, zoals LastPass, aangezien dit voor problemen kan zorgen.
Chrome gebruikt je Windows account wachtwoord, je kan met een password tool van Nirsoft http://www.nirsoft.net/utils/chromepass.html kijken of die je wachtwoorden kan achterhalen.
Ik beveel zelf een wachtwoordmanager als KeePass aan, die gebruikt sterke encryptie, er zijn verschillende methodes om te database te beveiligen(Master PW/Keyfile/Windows PW of combi) en heeft handige features zoals Autotype.
Dat is waarschijnlijk alleen voor de Windows versie van Chrome. Bij de Mac versie zijn de wachtwoorden al beschermd zolang als ik me herinner. Op de Mac gebruikt Chrome de Systeem sleutelhanger om wachtwoorden te beheren en doet het niet zelf.
Je kunt in de sleutelhanger-settings, de sleutelhanger een eigen wachtwoord geven die afwijkt van het account wachtwoord. Verder kun je condities opgeven waarbij de sleutelhanger weer vanzelf op slot gaat zodat je het hoofdwachtwoord opnieuw moet invullen als een applicatie bij een wachtwoord wil. Je kunt ook meerdere sleutelhangers met verschillende wachtwoorden maken. b.v. een aparte sleutelhanger voor webpaginas. Alleen jammer dat vrijwel niemand echt gebruik maakt van de mogelijkheid die dit sleutelhanger programma op de mac biedt.
Persoonlijk ben ik blij met programma's, zoals Chrome, die op OSX niet zelf wachtwoorden gaan beheren, maar dit uitbesteden aan het systeem. Daarom verwacht is niet dat Chrome de in het artikel genoemde aanpassingen op de Mac zal invoeren. Dat zou dubbelop zijn.
Deze posting is gelocked. Reageren is niet meer mogelijk.
Junior DevOps Engineer
Certified Secure is op zoek naar een Junior DevOps Engineer. Deze functie is een stuk interessanter dan de term doet vermoeden! Om jou als potentiële nieuwe collega meteen te laten zien wat we doen hebben we speciaal voor jou een selectie gemaakt van een aantal leuke security challenges. Are you ready for a challenge?
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
