谷歌從Chromium for Android中刪除密碼存儲 這導(dǎo)致第三方軟件出問題
據(jù)開源瀏覽器項目 Cromite 用戶提交的反饋信息,自 Chromium for Android M132 版開始,瀏覽器的已保存密碼會變成空白狀態(tài)。
盡管檢查設(shè)置可以看到保存密碼但實際情況是無論是新保存還是已保存的密碼都會丟失,而這個問題并非 BUG,而是谷歌從 Chromium 中刪除了密碼存儲功能。
只是讓人驚訝的是這應(yīng)該是個比較重大的變更,但 Chromium 官方博客并未提到這類說明,從源代碼可以看到谷歌計劃在 2024 年 11 月就刪除該功能。
Cromite 開發(fā)者 @UAZO 支持谷歌的這項決定,原因是現(xiàn)有的 Chromium 內(nèi)置的密碼存儲功能在安卓平臺上是以未加密形式提供的,也就是說其他應(yīng)用可能可以讀取保存的密碼造成數(shù)據(jù)泄露等問題。
但開發(fā)者同樣驚訝于谷歌沒有提供官方公告的情況下就刪除該選項,這給下游瀏覽器和項目造成了影響,因為用戶以為這是個 BUG。
目前這個問題還沒有什么比較好的解決辦法,開發(fā)者建議用戶暫時使用 KeePassDX 之類的軟件保存密碼,KeePassDX 是個適用于安卓平臺的開源密碼管理器項目。
下面是谷歌在源代碼中提到的說明:
#?Copyright?2024?The?Chromium?Authors #?Use?of?this?source?code?is?governed?by?a?BSD-style?license?that?can?be #?found?in?the?LICENSE?file. import("//build/config/android/config.gni") import("//build/config/chrome_build.gni") declare_args()?{ #?The?legacy?password?store?backend?is?supported?on?android?but?usually?disabled #?in?favor?of?a?downstream?implementation.?Important:?the?support?for?this?flag #?is?planned?to?be?removed?in?November?2024. use_login_database_as_backend?=?!is_android } #?Drawables?from?the?downstream?clank/?repository?are #?used?for?branded?builds. password_manager_use_internal_android_resources?= is_android?&&?enable_chrome_android_internal?&&?is_chrome_branded
感謝藍(lán)點(diǎn)網(wǎng)網(wǎng)友@我是小貓?zhí)峁┑南?/p>
-
谷歌正在為安卓密碼管理器提供通行密鑰Passkey遷移 支持將密鑰導(dǎo)入到新設(shè)備
谷歌在安卓系統(tǒng)里提供的密碼管理器也已經(jīng)支持 Passkey 通行密鑰功能,幫助用戶使用更安全的通行密鑰作為 MFA 驗證方式甚至替代密碼,這樣可以避免某些網(wǎng)站數(shù)據(jù)庫泄露導(dǎo)致用戶賬戶數(shù)據(jù)泄露。不過這個密
-
Google 決定終止開源 Android
出于新聞報道和純興趣討論目的,愛范兒對知名科技公司的戰(zhàn)略做過各式各樣的「沙盤推演」,設(shè)想了許多場景。但沒想到,最不可能的一種情況,居然正在 Google 身上發(fā)生。Google 已經(jīng)決定停止 Andr
-
谷歌正在開發(fā)郵件盾(Shielded Email) 為用戶生成隨機(jī)郵箱注冊賬號隱藏真實郵箱
蘋果在 iOS 中提供隱藏電子郵件服務(wù)用來幫助用戶生成隨機(jī)的郵箱注冊各種服務(wù)而隱藏自己的真實郵箱,該功能非常好用,因為再也不需要將真實郵箱暴露給網(wǎng)站和應(yīng)用避免后續(xù)收到永無止境的騷擾郵件?,F(xiàn)在谷歌也在開
關(guān)注公眾號:拾黑(shiheibook)了解更多
友情鏈接:
關(guān)注數(shù)據(jù)與安全,洞悉企業(yè)級服務(wù)市場:https://www.ijiandao.com/
安全、綠色軟件下載就上極速下載站:https://www.yaorank.com/

隨時掌握互聯(lián)網(wǎng)精彩