Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Компании Huawei и Software AG создадут комплексное IOT-решение

Чтобы предприятия могли взять под полный контроль свои бизнес-стратегии в стремительно меняющемся мире, сделав их достаточно гибкими для того, чтобы они отвечали требованиям цифровой трансформации, Huawei и Software AG объединили свой опыт и знания в области интернета вещей. дальше »

Министерство внутренней безопасности США отказалось от требования к Twitter

Соцсеть Twitter сообщила, что власти США отказались от намерения убедить ее идентифицировать пользователей, которые ведут аккаунт, критикующий действия президента Трампа. дальше »

Приложение YouTube Go на Android для медленного интернета готовится к выпуску

Приложение YouTube Go доступно на Android на стадии бета-версии, разработчик предупреждает, что пока оно может работать нестабильно. дальше »

В Китае запущен новый англоязычный поисковик

Компания Qihoo 360 Technology запустила в Китае новый интернет-поисковик 360 English Search на английском языке. дальше »

Cети Японии договорились о совместной разработке системы для потокового вещания

Крупнейшие коммерческие телевизионные сети Японии договорились совместно разработать систему, которая позволит осуществлять одновременную трансляцию телевещательного контента по IP. дальше »

Объем цифровых данных в мире вырастет десятикратно

За девять лет объем цифровых данных в мире вырастет десятикратно, говорится в исследовании, проведенном компаниями Seagate и IDC. дальше »

Арестован один из хакеров, угрожающих Apple

Правоохранительные органы Великобритании арестовали в Лондоне молодого человека, предположительно являющегося членом киберпреступной группировки Turkish Crime Family. дальше »

Ким Дотком продемонстрировал видео работы Megaupload 2.0 и Bitcache

Создатель Megaupload 2.0 Ким Дотком опубликовал видео с демонстрацией совместной работы файлообменника и сервиса микротранзакций Bitcache. дальше »

Microsoft открыла в Германии первую свою лабораторию «интернета вещей»

Поскольку промышленные компании Европы пытаются модернизировать производство с помощью датчиков и программного обеспечения, Microsoft пытается занять свою позицию в этом процессе. дальше »

Facebook больше не поддерживает старые версии Windows на мобильных устройствах

Компания Facebook официально отказалась поддерживать выпуск своих приложений на старые версии операционной системы Windows для смартфонов. Помимо официального приложения Facebook также прекратит поддержку и Messenger. дальше »