Apa yang dimaksud dengan Generasi Kunci di Google Chrome?

Saya menemukan opsi ini di pengaturan privasi. Apa itu Generasi Kunci, untuk formulir? Bahkan tidak ada bantuan untuk opsi ini di dokumen online Google.

https://support.google.com/chrome/search?q=key+generation

Versi 51.0.2704.103 m

windows google-chrome

— Chloe
sumber

Masalah saya saat ini adalah, saya MEMBUTUHKAN fitur untuk kunci comodo, dan saya TIDAK memiliki akses ke pengaturan seperti itu, di bawah ini JavaScript adalah Penangan, tidak ada Kunci, tidak dalam pencarian, tidak ada tempat untuk ditemukan. Apa yang memberi.

— Brian Thomas

Coba pilih 'Tampilkan Opsi Tingkat Lanjut'.

— Chloe

Itu tidak berhasil. ya Advanced membuka pengaturan pada jendela tempat tombol lanjutan diaktifkan, tetapi tidak memperkenalkan pengaturan baru apa pun yang ada di jendela sembulan privasi tempat tombol tersebut berada. Selanjutnya, pencarian untuk keytidak menghasilkan apa pun kecuali "setel ulang pengaturan". Saya baru saja menginstal windows dan chrome 3 hari yang lalu, dan mengalami banyak masalah ketika saya mulai dengan mencoba menginstal standalone untuk semua pengguna, dan berjuang untuk bisa melewati layar putih kematian pada saat itu. Karena sudah berfungsi dengan sempurna ,, tidak ada gejala lain, hanya saja hilang.

— Brian Thomas

satu hal yang menarik, ketika saya memuat halaman dalam bit.ly/2mOvfPA FF saya tidak melihat kotak merah, pada chrome saya lakukan, itu membaca You need to ensure that your browser has given this website permission to generate a key for you:jadi pengaturan keamanan yang tampaknya lain di suatu tempat. Astaga ....

— Brian Thomas

Jawaban:

Dari Alexandre Marcondes di Forum Bantuan Chrome ( tautan ):

tampaknya ini dapat merujuk ke fitur <keygen>tag on form ini (yang sudah tidak digunakan lagi):

referensi developer.mozilla.org pada elemen HTML keygen

spesifikasi whatwg.org pada formulir / elemen keygen

w3.org HTML 5 spesifikasi pada form / elemen keygen

Dokumen Chrome resmi mengatakan

Pembuatan kunci : Beberapa situs web menggunakan kunci saat Anda mengisi formulir, termasuk pembelian online, untuk meningkatkan keamanan dan otentikasi.

jadi mungkin merujuk <keygen>.

— Tgr
sumber

Pertama, beberapa wawasan mungkin bermanfaat:

Ketika ia menyebutkan kata kunci itu benar-benar berarti berbicara tentang kriptografi melalui (kemungkinan besar) kriptografi kunci publik (juga disebut kriptografi asimetris). Tanpa melangkah lebih jauh, kriptografi kunci publik dapat digunakan untuk mengamankan komunikasi elektronik melalui internet. Suatu bentuk di internet adalah sesuatu yang dapat dikirimkan, atau dikirimkan.

Contoh formulir yang dikirimkan adalah ketika Anda menekan tombol "Pesan" di Amazon. Posting jawaban ini dianggap sebagai formulir yang dikirimkan (memeriksa sumber halaman tunjukkan ini!). Namun, SuperUser tidak mungkin menggunakan kriptografi apa pun ketika saya mengirimkan jawaban ini, karena tidak mengandung informasi sensitif. Namun pesanan Amazon Anda mengandung informasi seperti nomor kartu kredit, alamat Anda, dan informasi lain yang Anda mungkin tidak ingin jatuh ke tangan yang salah selama transmisi.

Untuk menjawab pertanyaan tersebut, pembuatan kunci dalam formulir memungkinkan formulir menghasilkan kunci sendiri berdasarkan parameter dan beberapa informasi lain yang kemungkinan tersimpan di server tempat situs web dihosting. Alasan mengapa Google menetapkan opsi ini menjadi "Jangan izinkan situs apa pun menggunakan pembuatan kunci dalam bentuk" kemungkinan karena dua hal: Dari apa yang dapat saya kumpulkan, memungkinkan situs web untuk membuat kunci sendiri menjadi usang, dan karena kurang aman.

— Tim G.
sumber

Saya mengerti kriptografi. Formulir aman sudah dienkripsi dengan TLS melalui HTTPS, dan itu mengenkripsi segalanya, bukan hanya formulir. Ini adalah fitur baru yang belum pernah ada sebelumnya. Aku menemukannya. Ini adalah tag baru. w3schools.com/tags/tag_keygen.asp Apa yang salah dengan HTTPS? Jika Anda mengenkripsi data formulir dengan kunci publik sisi klien, maka hanya klien yang dapat mendekripsi dengan kunci privatnya. Mengapa itu berguna ketika server tidak bisa membacanya? Mengapa tag baru di HTML5 segera menjadi usang?

— Chloe

Ini bukan tentang mengenkripsi data. Ini tentang memiliki formulir HTML menghasilkan pasangan kunci, menyimpan setengah pribadi secara lokal dan mengirimkan setengah publik ke server sebagai bagian dari formulir. Adapun mengapa opsi ini baru-baru ini muncul di Chrome, dan mengapa tag ini tidak digunakan lagi, saya tidak tahu.

— dty