Google снова тестирует дополнительную защиту сохраненных паролей в Chrome для Android. Перед автоматической подстановкой учетных данных браузер может начать требовать подтверждение личности с помощью отпечатка пальца, распознавания лица или другого способа разблокировки устройства.
Новая функция обнаружена в актуальной тестовой версии Chrome Canary. Она получила название «Biometric reauth for password filling» и пока не является частью стабильной версии браузера. Google еще не объявила дату полноценного запуска, поэтому изменение следует считать экспериментальным.
Chrome хочет проверять пользователя перед подстановкой пароля
Сейчас Google Password Manager может автоматически подставлять сохраненные логины и пароли на сайтах, открытых в Chrome. Это удобно, но создает дополнительный риск: если посторонний человек получил разблокированный смартфон, он потенциально может воспользоваться сохраненными учетными данными без отдельного подтверждения личности.
Тестируемая функция должна закрыть этот пробел. После ее внедрения Chrome сможет запрашивать дополнительную проверку непосредственно перед заполнением поля пароля. В зависимости от возможностей смартфона для этого будет использоваться один из доступных способов:
- сканирование отпечатка пальца;
- распознавание лица;
- пароль, PIN-код или другой способ блокировки экрана, если биометрия недоступна.
Таким образом, одной разблокировки телефона будет недостаточно для автоматической подстановки сохраненного пароля. Это особенно важно для банковских, почтовых и других учетных записей, которые могут содержать чувствительную информацию.
Google уже тестировала эту функцию
Нынешний эксперимент нельзя назвать совершенно новой разработкой. Google начала работать над биометрической защитой автозаполнения паролей в Chrome еще в 2024 году. Позднее аналогичная функция появилась в тестовых версиях браузера, но до стабильного релиза так и не добралась.
Теперь компания вернулась к этой идее. В Chrome Canary обнаружен отдельный флаг «Biometric reauth for password filling», который активирует соответствующий механизм. При этом функция пока работает нестабильно и доступна не всем пользователям тестовой версии браузера. В частности, во время проверки на одном из Pixel она не сработала даже после принудительного перезапуска Chrome.
Это важная деталь: наличие переключателя в Canary еще не означает, что Google уже готова включить функцию для всех пользователей. Компания может изменить ее работу или вовсе отказаться от текущей реализации.
Почему Google усиливает защиту паролей
Google Password Manager уже умеет защищать чувствительные данные дополнительной аутентификацией. В актуальной справке Chrome для Android компания указывает, что повторная проверка личности может использовать отпечаток пальца, лицо или другой способ блокировки экрана при доступе к чувствительной информации.
Проблема заключалась в том, что защита автозаполнения паролей в браузере долгое время не была реализована таким же образом. Еще в 2025 году Google начала менять настройки Password Manager, добавив пункт «Verify it’s you to autofill passwords». Его описание прямо указывало на будущую поддержку такой проверки в Chrome.
С точки зрения безопасности это логичное развитие существующей системы. Пароль, сохраненный в менеджере, фактически становится ключом к учетной записи, поэтому требование дополнительной проверки перед его передачей сайту уменьшает последствия кражи или временной потери разблокированного смартфона.
На iPhone подобная защита уже привычна
Идея дополнительной биометрической проверки перед автозаполнением паролей не является необычной для мобильных устройств. В экосистеме Apple подтверждение через Face ID или Touch ID давно используется для доступа к сохраненным учетным данным.
Поэтому Google фактически приближает Chrome на Android к аналогичному уровню защиты. Разница заключается в том, что на Android компания должна учитывать гораздо большее количество устройств, производителей и вариантов биометрической аутентификации.
