Cos’è successo al password manager di Chrome su Windows e come risolvere?

Negli scorsi giorni, tra il 24 e il 25 luglio 2024, molti utenti di Google Chrome su Windows hanno riscontrato problemi con l’inserimento delle password a causa di un bug nell’ultima versione del browser, la 127.0.6533.73. Questo incidente, durato circa 18 ore, ha interessato circa 15 milioni di utenti su Windows, secondo stime di Forbes. Il problema ha causato la scomparsa temporanea delle credenziali utente memorizzate nel Password Manager di Chrome, lasciando molti utenti incapaci di accedere ai propri account online.

Google ha spiegato che solo il 25% degli utenti ha ricevuto l’aggiornamento, e di questi, solo il 2% ha avuto problemi. Questo è stato possibile grazie alla pratica del “staged rollout”, che ha evitato che il problema coinvolgesse un numero maggiore di persone. Tuttavia, per coloro che sono stati colpiti, il bug ha causato non pochi disagi, con il Password Manager che appariva vuoto e nessun completamento automatico delle pagine di autenticazione dei siti web.

Dettagli dell’Incidente

L’interruzione è iniziata mercoledì 24 luglio e ha interessato utenti in tutto il mondo che si affidano allo strumento di Chrome per memorizzare e compilare le password. Secondo un rapporto sugli incidenti di Google Workspace, il problema ha interessato circa il 2% degli utenti Windows che avevano effettuato l’aggiornamento a Chrome 127.0.6533.73. Alcuni utenti hanno segnalato che le loro password erano scomparse dopo l’aggiornamento, mentre altri erano costantemente invitati a salvare le password dopo ogni accesso.

Google ha pubblicato un rapporto di analisi e ha trovato una soluzione giovedì 25 luglio. Gli utenti interessati non potevano trovare le loro password nel gestore password di Chrome, anche se potevano ancora salvare nuove password, che però non risultavano visibili. L’impatto è stato limitato alla versione M127 del browser Chrome sulla piattaforma Windows.

Soluzione e Workaround

Per risolvere il problema, Google ha consigliato agli utenti di riavviare il browser Chrome per applicare la correzione. Tuttavia, per coloro che necessitavano di una soluzione temporanea, era possibile lanciare il browser da riga di comando con il parametro “–enable-features=SkipUndecryptablePasswords”. Questa procedura, sebbene non user-friendly, ha permesso agli utenti di aggirare il problema fino al rilascio del fix definitivo.

Per implementare questa soluzione temporanea, gli utenti dovevano localizzare il collegamento di Chrome sul desktop, fare clic con il tasto destro sul collegamento e selezionare Proprietà. Successivamente, dovevano aggiungere la stringa “–enable-features=SkipUndecryptablePasswords” alla fine del campo Destinazione, chiudere la finestra di dialogo con OK e avviare Chrome utilizzando questo collegamento.

Implicazioni e Riflessioni

Quando servizi diffusi come Google Chrome hanno problemi gravi, gli utenti si interrogano sulle proprie abitudini tecnologiche e si chiedono se sia il caso di cambiarle alla ricerca di una soluzione “perfetta”. Questo incidente ha sollevato dubbi sulla sicurezza e l’affidabilità del Password Manager di Chrome. Alcuni potrebbero considerare l’idea di fare affidamento su un password manager di terze parti, anche se anche questi possono essere hackerati. Altri potrebbero pensare di usare una sola password per tutti i siti, ma questa non è una pratica consigliabile per motivi di sicurezza.

Forse l’unica speranza risiede nelle passkey, una tecnologia emergente che potrebbe rivelarsi infallibile. Le passkey sono chiavi crittografiche uniche che non possono essere facilmente compromesse, offrendo un livello di sicurezza superiore rispetto alle password tradizionali.

Bullet Executive Summary

In conclusione, il recente bug nel Password Manager di Google Chrome ha causato notevoli disagi a milioni di utenti su Windows. Questo incidente ha messo in luce l’importanza di testare adeguatamente gli aggiornamenti prima del rilascio e ha sollevato interrogativi sulla sicurezza delle credenziali memorizzate nei browser.

Per chi è meno esperto di tecnologia, è utile sapere che un password manager è un software che aiuta a memorizzare e gestire le password in modo sicuro. Tuttavia, anche i migliori strumenti possono avere vulnerabilità. Per chi è più avanzato, l’adozione di passkey e altre tecnologie di autenticazione avanzata potrebbe rappresentare il futuro della sicurezza online.

Riflettendo su questo incidente, è chiaro che la sicurezza informatica è un campo in continua evoluzione e che richiede una costante vigilanza e aggiornamento. Gli utenti devono essere consapevoli dei rischi e adottare le migliori pratiche per proteggere le proprie informazioni personali online.