想象下这样一个场景:你让朋友使用你的电脑和网页浏览器,当朋友填写一些在线表单数据时候,浏览器会尝试自动完成信息。这样在未经你许可的情况下,你的信息(例如电子邮件和用户名称)将会以自动填充的方式显示。
 
尽管在允许他人使用你的电脑之前清除这些自动填充的信息,但是微软表示这个问题已经受到了很多用户的关注。用户还担心有人在未经允许的情况下,通过自动填充行为访问其账户。
 
例如,如果您在浏览器中保存了社交媒体网站的凭据,并且退出了帐户并允许您的朋友使用浏览器,则自动填充可能仍会自动注入或建议您的信息。微软表示:“这能够让用户B轻松点击一下就能登录用户A的帐号。此外用户B也可以轻松的获得已经保存的密码明文。”
 
为此微软推荐浏览器的自动填充功能应该和主密码功能挂钩,这样在向好友或者家人分享设备的时候就不会出现上述情况了。此主密码功能适用于所有自动填充信息,而不仅仅是已受保护的密码。
 
在Chromium自动填充代码路径中,微软还建议默认关闭该功能,并将其同系统认证所绑定。也就是说说,Chromium的自动填充将会使用Windows 10系统密码管理器中的身份验证逻辑,并对配置成功的有效时间进行设置。
 
微软指出:“做出这一决定是为了确保在提示用户要访问其保存的凭据之前,不提示用户进行身份验证。”
 
近日Mozilla也宣布在今年晚些时候发布的Firefox 76稳定版更新中,Mozilla将启用主密码来保护用户已经保存的网站密码。该功能已经在最新的Nightly通道版本中上线,根据路线图将于5月5日随稳定版上线。伴随着越来越多的人在线访问敏感服务(例如银行账户),此举变得非常有意义。