Google Chrome pourrait bientôt utiliser l’IA pour remplacer les mots de passe compromis
infohightech ·
Le navigateur Chrome de Google pourrait bientôt bénéficier d'une mise à jour de sécurité utile : détecter les mots de passe utilisés lors de violations de données, puis générer et stocker un meilleur remplacement. La version préliminaire de Google suggère qu'il s'agit d'une « innovation en matière d'IA », bien que l'on ne sache pas exactement comment.
Le célèbre chercheur de logiciels Leopeva64 a trouvé sur X une nouvelle option dans les paramètres d'IA d'une version très ancienne de Chrome. L'option « Changement automatique de mot de passe » (donc à un stade précoce, pour ne pas encore avoir de copie relue) est décrite comme suit : « Lorsque Chrome trouve l'un de vos mots de passe dans une violation de données, il peut vous proposer de le modifier à votre place lorsque vous vous connectez. »
Chrome dispose déjà d'une fonctionnalité qui avertit les utilisateurs si les mots de passe qu'ils saisissent ont été identifiés comme étant victimes d'une violation et les invite à les modifier. Comme l'a indiqué Windows Report , le changement consiste désormais en ce que Google proposera de le modifier pour vous sur place plutôt que de vous demander simplement de vous en occuper ailleurs. Le mot de passe est automatiquement enregistré dans le gestionnaire de mots de passe de Google et « est crypté et n'est jamais vu par personne », indique la page des paramètres.
Si vous voulez voir comment cela fonctionne, vous devez télécharger une version Canary de Chrome . Dans les paramètres des indicateurs (accédez à « chrome://flags » dans la barre d'adresse), vous devrez activer deux fonctionnalités : « Service de changement de mot de passe amélioré » et « Marquer tous les identifiants comme divulgués », cette dernière pour forcer la notification de changement car, vraisemblablement, elle n'est pas encore connectée à des bases de données de mots de passe divulguées. Accédez à presque n'importe quel site non Google, saisissez n'importe quelle combinaison nom d'utilisateur/mot de passe pour essayer de vous connecter, et après l'échec ou si vous naviguez ailleurs, une invite vous demandera d'envisager de changer votre mot de passe.
L'invite qui s'affiche lorsque vous saisissez un mot de passe trouvé dans une violation de données, à l'intérieur de la fonctionnalité expérimentale désormais disponible dans la version Canary de Chrome.
Vous êtes directement redirigé vers une invite permettant à Google Password Manager de réenregistrer une meilleure version de votre mot de passe.
Les images de Leopeva64 ou les articles de blog ultérieurs ne permettent pas de savoir exactement en quoi cette fonctionnalité est l'une des « innovations IA » de Chrome, comme elle est étiquetée dans le menu des paramètres. Comme indiqué, Chrome détectait déjà la présence de mots de passe dans des référentiels de mots de passe divulgués, comme Have I Been Pwned . Le passage de cette invite à la création d'un nouveau mot de passe dans le gestionnaire de mots de passe de Google ne semble pas nécessiter que l'« IA » génère quelque chose de nouveau et de sécurisé et l'enregistre avec cryptage ; c'est quelque chose que les gestionnaires de mots de passe sont capables de faire depuis longtemps.
Les algorithmes intelligents qui existaient bien avant l'essor actuel de l'IA proposent de nouvelles étiquettes, et celle-ci pourrait en faire partie. Peut-être que l'IA de Google fait un meilleur travail pour créer un mot de passe sécurisé. Peu importe qu'il s'agisse d'un peu d'exagération (et que cette description change dans la version finale, si celle-ci a lieu), c'est un bienfait net pour inciter les gens à utiliser de meilleurs mots de passe, non réutilisés.