基於Chromium的瀏覽器已上線通用“顯示密碼”按鈕

安全劍客發表於2019-08-20

基於Chromium的Edge在日前釋出的Canary通道版本中,對使用者介面進行了優化調整從而讓InPrivate視窗變得更加簡潔。在今天獲得的版本更新中,微軟繼續帶來了隱私相關的新內容--實現通用的“顯示密碼”按鈕。

基於Chromium的瀏覽器已上線通用“顯示密碼”按鈕基於Chromium的瀏覽器已上線通用“顯示密碼”按鈕

這項功能是眾多“受控功能部署”的功能之一,微軟解釋道:

< input type="password"/>部署顯示密碼按鈕。這個新新增的按鈕是和 < input type="search"/>清除/取消按鈕相同的模式,在controls-refresh.css中定義svgs,而並非使用“-webkit-appearance”來渲染。

此外還新增了組合 命令支援使用Alt-F8熱鍵來顯示/隱藏密碼,並且新增了相關的邏輯以確保僅顯示直接使用者輸入的顯示按鈕。如果密碼首先不為空(例如autofill或value = xxx)或控制元件失去焦點並重新獲得焦點,或者 指令碼更改了值,則不會顯示“顯示”按鈕。

注意我們使用-internal-reveal作為偽元素id,因此作者無法自定義或隱藏顯示按鈕。在達成關於使用什麼ID的共識之後,或者在按鈕標準化之後,這可能會改變。更多知識請觀看《Linux就該這麼學》

測試新增在web_tests / fast / forms / controls-new-ui / password中。

該功能會在密碼欄位上顯示一個眼睛圖示,單擊該圖示時,只會使密碼文字可見,也可以通過按Alt+F8快捷方式進行顯示。也許有使用者會質疑這項功能的安全性,不過放心Microsoft Edge和Google Chrome的顯示密碼按鈕目前僅在您自己輸入密碼時才會顯示,而那些通過瀏覽器自動填寫或者頁面此前儲存的密碼將不會允許顯示。目前尚不清楚會如何處理來自密碼管理器的輸入。


來自 “ ITPUB部落格 ” ,連結:http://blog.itpub.net/31559985/viewspace-2654357/,如需轉載,請註明出處,否則將追究法律責任。

相關文章