O Google anunciou um avanço significativo na segurança digital dos usuários com a introdução de um novo recurso no navegador Chrome: a atualização automática de senhas expostas com apenas um clique. A novidade foi divulgada oficialmente durante a conferência Google I/O 2021 e amplamente detalhada no Google Security Blog, consolidando mais uma etapa no fortalecimento do Gerenciador de Senhas integrado ao navegador.
Quando o Chrome detecta que uma senha foi comprometida em uma violação de dados — utilizando a ferramenta Password Checkup, que compara credenciais armazenadas com bases de dados conhecidas de vazamentos — o navegador passa a oferecer a opção de corrigir automaticamente o problema. Se o site for compatível, o Chrome pode:
Gerar uma nova senha forte.
Atualizar automaticamente a senha no site comprometido, sem que o usuário precise navegar até as configurações da conta.
Essa funcionalidade é impulsionada pela tecnologia Duplex on the Web, que permite ao Chrome interagir de maneira automatizada e segura com formulários e processos online. Segundo o Google, a ideia é "reduzir a fricção no processo de troca de senhas e garantir maior proteção", evitando que o usuário abandone ou adie a atualização por considerá-la complexa ou demorada.
Esse recurso expande as já existentes funções do Gerenciador de Senhas do Chrome, que incluem:
Criação automática de senhas fortes durante o cadastro em novos serviços.
Identificação proativa de credenciais comprometidas.
Alerta em tempo real sobre senhas frágeis ou reutilizadas.
De acordo com o Google, a implementação desse sistema visa "proteger os usuários de ameaças comuns, como ataques de credenciais reutilizadas e phishing, com o mínimo de esforço possível por parte do usuário".
Inicialmente, o recurso foi disponibilizado para usuários de Android e vem sendo gradualmente ampliado para outras plataformas, como Chrome OS e desktop. No entanto, a atualização automática só é possível em sites que implementam determinados padrões de segurança e permitem automação de processos de troca de senha.
O The Verge destacou que a função é "um passo importante para transformar a segurança em uma prática proativa, automatizada e invisível para o usuário final", enquanto o TechCrunch reforçou a importância dessa medida para reduzir os danos causados por vazamentos de dados, cada vez mais frequentes.
O Google afirma que esse é apenas mais um passo em direção a um futuro onde a segurança digital seja garantida não apenas por senhas, mas também por soluções como autenticação multifator e o uso de passkeys — um sistema de login sem senhas, baseado em criptografia de chave pública.
Como declarou um representante da empresa no blog oficial:
"Sabemos que lidar com senhas comprometidas pode ser uma experiência estressante. Queremos simplificar esse processo e garantir que todos possam se proteger facilmente."