Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Правообладатели ограничиваются защитными регистрациями в новых доменах

Международная ассоциация по товарным знакам (INTA) опубликовала данные своего исследования о том, как складываются отношения правообладателей с новыми общими доменами верхнего уровня. дальше »

VR/AR сменит привычное телевидение в ближайшие годы

Менее чем через год виртуальные экраны придут на смену телевидению — таково мнение 7 из 10 опрошенных исследовательским подразделением компании Ericsson, ConsumerLab.Они считают, что это коренным образом изменит повседневную жизнь в шести областях: СМИ, образование, работа, социальное взаимодействие, путешествие и розничная торговля. дальше »

В Швейцарии тестируют оплату железнодорожных билетов после поездки

В Швейцарии началось тестирование оплаты железнодорожных билетов после поездки с помощью мобильного приложения. дальше »

Опубликован список стран с самым высоким уровнем кибербезопасности

Международный союза электросвязи (МСЭ - ITU), специализированное учреждение ООН по информационным и коммуникационным технологиям, опубликовал отчет "Global Cybersecurity Index 2017" (GCI-2017), который измеряет приверженность 193 государств-членов МСЭ к кибербезопасности. дальше »

Cisco: почти три четверти IoT-проектов оканчиваются неудачей

Согласно прогнозам компании IDC, мировой парк установленных оконечных точек интернета вещей (Internet of Things, IoT), который в конце 2016 г. составлял 14,9 млрд, в 2025 г. превысит 82 млрд. дальше »

Похищены персональные данные сотрудников Google

Корпорация Google известила своих сотрудников и власти штата Калифорния о допущенной утечке персональных данных ряда работников Google. дальше »

Польский рынок телекоммуникаций: в развитии

Наметившиеся в 2016 году на телекоммуникационном рынке Польши тенденции продолжают развиваться. дальше »

Вымогатель Petya оказался маскировщиком

Эксперты по безопасности заявили, что вредоносная программа Petya необратимо уничтожает информацию пользователя, не держить его в заложниках. дальше »

Alibaba выпустит виртуальный голосовой помощник по аналогии с Amazon Echo

Китайская корпорация Alibaba готовит колонку с голосовым управлением, которая появится на рынке уже в июле. дальше »

Strellson запускает первый онлайн «Like Shop»

C 20 июня 2017 года международный швейцарский бренд мужской одежды Strellson запустил первый онлайн магазин, в котором можно приобретать вещи за лайки. дальше »