「Google Chrome」のパスワード自動入力が強化 ～同じサービスであればドメインが異なっていてもログイン情報を共有可能に

「Chrome 91」から同じサービスであればドメインが異なっていてもログイン情報を共有可能に

　「Google Chrome」にはパスワードの生成機能や保存済みパスワードの自動入力（オートフィル）、同期、パスワードの漏洩通知といった機能が備わっており、Webサイトへのログインが手軽かつ安全に行えるよう設計されている。しかし、Webサービスが複数のドメインにまたがって運営されているケース（たとえば「example.com」でも「example.co.jp」でも利用できるWebサイト）では、オートフィル機能がうまく動作しないことがある。IDとパスワードはそれぞれのドメインで独立して管理されるため、パスワードを再発行した際に同期がとれず、同じサービスなのにあるドメインでは自動でログインできるのに、別のドメインではログインできないといったトラブルが生じることもある。

　米Googleは4月22日（現地時間）、こうした問題に対処するため「Digital Asset Links」（DAL）の仕様を拡張し、複数のドメインをまたいだオートフィルが行えるようにしたと発表した。DALは2015年から採用されており、WebサイトとAndroidアプリを関連付けたい（例：「Facebook」のURLは「Facebook」アプリで開く）といった場合に活用されている。

　この機能は、「Chrome 91」からサポートされる（執筆時現在、ベータ版）。開発者が両方のドメインに「/.well-known/assetlinks.json」を配置し、資格情報（IDとパスワード）を共有できることを宣言すれば、ユーザーはどちらのWebサイトでも同じ資格情報をオートフィルできる。