Google released the Chrome 86 στο stable channel και έφερε πολλές βελτιώσεις ασφαλείας και νέα API για developers. Regarding the Security, πολλές από τις βελτιώσεις έχουν να κάνουν με αναβαθμίσεις που σχετίζονται με τους κωδικούς πρόσβασης.
Η λειτουργία Password-checking έρχεται και στις mobile εκδόσεις
Τον Δεκέμβριο του 2019, όταν η Google κυκλοφόρησε το Chrome 79, έφερε μια νέα λειτουργία με το όνομα “password checkup“. Αυτή η λειτουργία παίρνει τους κωδικούς Accessed at of User and ελέγχει αν έχουν διαρρεύσει στο internet κατά τη διάρκεια παραβιάσεων data at companies.
Από το Μάιο του 2020, η λειτουργία αυτή είναι γνωστή ως “Safety Check” και τώρα, με το Chrome 86, θα είναι διαθέσιμη στις mobile εκδόσεις του Chrome για Android και iOS.
Εύκολη αλλαγή των παραβιασμένων κωδικών πρόσβασης
Επιπλέον, το ίδιο το “Safety Check” λαμβάνει κάποιες ενημερώσεις για την ενίσχυση της ασφάλειας. Ξεκινώντας με το Chrome 86, το “Safety Check” θα υποστηρίζει το “.well-known/change-password” standard.
It is a W3C standard που επιτρέπει στα websites να καθορίζουν τη διεύθυνση URL που μπορούν να χρησιμοποιήσουν οι χρήστες για να αλλάξουν τους κωδικούς πρόσβασης. Αυτό σημαίνει ότι οι users μπορούν απλά να πατήσουν ένα κουμπί στις ρυθμίσεις κωδικού πρόσβασης του Chrome και να μεταβούν απευθείας σε αυτήν τη σελίδα για να αλλάξουν τον κωδικό πρόσβασής τους.
Έλεγχος ταυτότητας με βιομετρικά δεδομένα στο iOS
Η Google επεκτείνει επίσης τη λειτουργία “touch-to-fill” στο iOS. Η λειτουργία αυτή κυκλοφόρησε μόνο για Android συσκευές τον Ιούλιο. Το touch-to-fill δημιουργήθηκε για να εμποδίσει την αυτόματη συμπλήρωση κωδικών πρόσβασης σε phishing sites. In addition, it allows the users To συμπληρώνουν κωδικούς πρόσβασης σε φόρμες σύνδεσης, ακουμπώντας απλά το δάκτυλό τους, χωρίς να χρειάζεται να ψάξουν για τα κατάλληλα credentials.
Με τον Chrome 86, αυτή η δυνατότητα θα είναι διαθέσιμη και στο iOS, όπου για την ενίσχυση της ασφάλειας, οι χρήστες θα κληθούν να πραγματοποιήσουν βιομετρικό έλεγχο ταυτότητας πριν από την αυτόματη συμπλήρωση κωδικών πρόσβασης. Αυτό περιλαμβάνει τη χρήση του Face ID, του Touch ID ή του κωδικού πρόσβασης του τηλεφώνου τους, ως έσχατη λύση.
Πιο ασφαλές browsing και στις mobile εκδόσεις
The "Enhanced Safe Browsing“, μια λειτουργία ασφαλείας που χρησιμοποιείται για την ανίχνευση phishing και malware, επεκτείνεται σε εκδόσεις Chrome για κινητά. Η λειτουργία αυτή κυκλοφόρησε με τον Chrome 83, τον Μάιο του 2020, αλλά μόνο στις desktop εκδόσεις.
Προειδοποιήσεις για μη ασφαλείς φόρμες
Το Chrome 86 εμφανίζει, επίσης, warnings κατά την εισαγωγή data μέσα σε “μη ασφαλείς φόρμες“.
Τέτοιες φόρμες, σύμφωνα με τη Google, είναι αυτές που φιλοξενούνται σε κρυπτογραφημένες σελίδες HTTPS, οι οποίες όμως υποβάλλουν κρυφά τα data τους μέσω μη κρυπτογραφημένων λειτουργιών HTTP.
Προειδοποιήσεις για μη ασφαλείς λήψεις
Η Google θα εμφανίζει, επίσης, προειδοποιήσεις κατά τη λήψη αρχείων μέσω HTTP από σελίδες που εμφανίζονται ως HTTPS.
Στο Chrome 86, τα εκτελέσιμα και τα archive files αποκλείονται από προεπιλογή και ο Chrome εμφανίζει προειδοποιήσεις για λήψεις εγγράφων που σχετίζονται με το office.
Έναρξη της κατάργησης του FTP
Με τον Chrome 86, η Google θα αρχίσει σταδιακά να καταργεί την υποστήριξη για συνδέσμους FTP από τον Chrome:
Chrome 86: Το FTP εξακολουθεί να είναι ενεργοποιημένο από προεπιλογή για τους περισσότερους χρήστες, αλλά είναι απενεργοποιημένο για pre-released channels (Canary και Beta) και θα απενεργοποιηθεί πειραματικά για το ένα 1% των χρηστών της stable έκδοσης. Σε αυτήν την έκδοση οι χρήστες θα μπορούν να το ενεργοποιήσουν ξανά.
Chrome 87: Η υποστήριξη FTP θα απενεργοποιηθεί από προεπιλογή για το 50% των χρηστών, αλλά μπορεί να ενεργοποιηθεί ξανά.
Chrome 88: Η υποστήριξη FTP θα απενεργοποιηθεί.
Τα παραπάνω αποτελούν κάποιες από τις πιο βασικές βελτιώσεις ασφαλείας που προσφέρει η stable έκδοση του Chrome 86, όπως τις διαβάσαμε στο ZDNet.
