Google souhaite simplifier considérablement la gestion des mots de passe compromis dans le navigateur Chrome. Le géant de la technologie a annoncé une fonctionnalité de « changement automatique de mot de passe » qui peut remplacer automatiquement les mots de passe compromis par des fuites de données. Le gestionnaire de mots de passe Chrome avertit déjà les utilisateurs si leurs identifiants de connexion ont été exposés lors de fuites de données. Jusqu’à présent, les mots de passe devaient être modifiés manuellement pour chaque compte en ligne. Cela nécessite plusieurs étapes : se connecter au site Web concerné, accéder aux paramètres du compte, accéder à la page de changement de mot de passe et enfin créer et enregistrer un nouveau mot de passe. Grâce à cette nouvelle fonctionnalité, les utilisateurs de Chrome peuvent générer un nouveau mot de passe et remplacer l'ancien en un seul clic, sans avoir à visiter la page « Créer un nouveau mot de passe ». Le navigateur gère l'ensemble du processus en arrière-plan et enregistre automatiquement le nouveau mot de passe dans le gestionnaire de mots de passe intégré.

Parisa Tabriz, vice-présidente et directrice générale de Chrome, souligne l'importance du contrôle de l'utilisateur : « Nous accordons une grande importance à ce que l'utilisateur conserve le contrôle des modifications de mot de passe. » Elle explique également que le changement manuel actuel du mot de passe est souvent perçu comme ennuyeux : « Quand on vous dit que votre mot de passe est faible, c'est vraiment ennuyeux de devoir réellement changer le mot de passe. » La technologie derrière les changements automatiques de mot de passe est probablement basée sur des fonctionnalités similaires déjà implémentées dans d'autres gestionnaires de mots de passe tels que Dashlane ou LastPass. Ils utilisent des scripts spéciaux pour détecter et parcourir les pages de changement de mot de passe de divers sites Web. La nouvelle fonctionnalité ne sera initialement disponible que sur les sites Web participants. Google travaille déjà avec les développeurs pour élargir la liste des sites pris en charge. Dans un premier temps, les services populaires tels que les réseaux sociaux, les plateformes de commerce électronique et les services de streaming devraient être pris en charge.