google'ın chrome android sürümünde test etmeye başladığı, kayıtlı şifreleri otomatik doldurmadan önce parmak izi veya yüz taraması isteyen biyometrik doğrulama katmanı. olay şu ki, tarayıcı senin şifre kasası olmuş çıkmış; telefona bir bakan her siteye rahatça giriyordu. artık parola doldurma adımı, cihazın kendi biometric prompt'una bağlanıyor, yani şifre kasanın kilidi senin parmağında.
bana kalırsa bu hamlenin perde arkası biraz da reklam modeliyle ilgili. chrome'a kaydettiğin her şifre, google'ın ekosistemine bağlılığını artıran bir kilit; parmak izi katmanı güvenlik vaadiyle sunulurken aslında "şifrelerini bizde tut, gerisini biz hallederiz" mesajını güçlendiriyor. rakip tarayıcılar ve şifre yöneticileri yıllardır bunu yapıyor, google'ın geç kalması biraz dağınık masaüstü-mobil deneyiminin itirafı gibi.
teknik tarafa bakınca koruma gerçekten değerli: cihazı açık bırakan, telefonu eline geçen biri için otomatik doldurma en büyük açıktı. ama işin ironisi şu, tarayıcıya şifre kaydetme alışkanlığının kendisi başlı başına bir risk. parmak izi kilidi kapıyı sağlamlaştırıyor, anahtarı yine google'ın kasasına bırakıyorsun. (bkz: şifre yöneticisi)