Google Chrome zet nieuwe stap in strijd tegen wachtwoorddiefstal
Identity Check, zoals de zoekreus de beveiligingsmaatregel noemt, vereist dat gebruikers een vingerafdruk of gezichtsherkenning gebruiken voordat ze toegang krijgen tot “kritieke Google-account- en apparaatinstellingen.” Hiermee wil Google in de eerste plaats voorkomen dat dieven antidiefstalfuncties, zoals het recent gelanceerde Theft Protection, uitschakelen. Daarnaast moet je een vingerafdruk of gezichtsherkenning gebruiken om je pincode te wijzigen of toegang te krijgen tot passkeys. De maatregel komt ook naar Google Chrome.
Chrome-tipster Leopeva64 (via X) meldde medio september al dat Google van plan is de Identity Check-functie in zijn webbrowser te implementeren. Een Chrome-flag bevestigde het bestaan van de diefstalbeveiliging in de Chromium-browser. “De functie maakt biometrische herauthenticatie verplicht voordat wachtwoorden worden ingevuld of voordat andere acties, die biometrische beveiliging vereisen, worden uitgevoerd,” schrijft Google bij de experimentele functie.
Kortom, als je Android-telefoon ooit wordt gestolen en de antidiefstalfuncties zijn geactiveerd, schakelt Google de functie ‘Automatisch invullen’ uit. Pas wanneer je een biometrische herauthenticatie uitvoert, zal Google wachtwoorden opnieuw automatisch invullen. Wachtwoordmanagers hoeven hiervoor niets aan te passen; de functie voor automatisch invullen wordt namelijk uitgeschakeld totdat Chrome je identiteit bevestigt.
Beschikbaar vanaf Android 15
Android-expert Mishaal Rahman (via Android Authority) bevestigt intussen de komst van Identity Check naar Google Chrome. Rahman stelt dat de zoekreus deze beveiligingsfunctie niet alleen toepast voor wachtwoorden, maar ook voor opgeslagen betaalmethoden, synchronisatie-instellingen en de incognitomodus.
Voor wie nog een oudere smartphone heeft die geen Android 15 krijgt, heeft Rahman slecht nieuws. Google zal de diefstalbeveiliging namelijk alleen beschikbaar maken op toestellen die op Android 15 (QPR1 en nieuwer) draaien. Verder staat het vast dat gebruikers de functie handmatig moeten activeren, net zoals het geval is voor de Theft Protection-functie in Android 15.
Wanneer Google de functie precies naar Chrome brengt, blijft nog koffiedik kijken. Identity Check verschijnt “later dit jaar” op Android-telefoons, liet Google alvast weten.
