Um desenvolvedor de software levantou preocupações sobre o tratamento de senhas salvas pelo Google Chrome, destacando especificamente que o navegador permite que os usuários visualizem suas senhas armazenadas em texto simples. Esta prática representa riscos de segurança, pois qualquer pessoa que obtenha acesso ao navegador pode facilmente recuperar e visualizar senhas salvas sem qualquer autenticação adicional ou medidas de criptografia.

O desenvolvedor compartilhou uma demonstração do problema no Twitter, mostrando como as senhas podem ser exibidas em texto simples simplesmente acessando as configurações do navegador. Esta vulnerabilidade pode ser explorada por agentes mal-intencionados que obtêm acesso físico a um dispositivo ou comprometem a sessão do navegador de um usuário.

Em resposta, o Google defendeu o comportamento atual, afirmando que o objetivo principal da exibição de senhas salvas é auxiliar os usuários no gerenciamento e correção de erros de digitação ou erros em suas senhas. No entanto, o desenvolvedor argumentou que esta justificativa não aborda adequadamente as preocupações de segurança associadas ao armazenamento e exibição de senhas em texto simples.

Alguns especialistas sugerem que o Google Chrome implemente medidas de segurança adicionais para proteger as senhas armazenadas, como exigir métodos de autenticação adicionais, como biometria ou autenticação de dois fatores, antes de exibir as senhas em texto simples. Outros argumentam que o navegador deve criptografar senhas salvas por padrão e fornecer aos usuários a opção de descriptografá-las quando necessário.

As preocupações do desenvolvedor geraram discussões na comunidade de segurança sobre a importância de práticas seguras de gerenciamento de senhas e a necessidade dos fornecedores de navegadores priorizarem a segurança do usuário ao projetar seus produtos. Resta saber se o Google tomará medidas para resolver as preocupações de segurança levantadas ou se continuará a manter sua abordagem atual de exibir senhas salvas em texto simples.