Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Facebook выявил рейтинг самых обсуждаемых тем в 2016 году

Соцсеть Facebook обнародовала рейтинг самых обсуждаемых тем в уходящем году Мнения аналитиков Facebook, рейтинг самых обсуждаемых тем в 2016 году основывались на анализе новостного потока пользователей этой социальной сети. дальше »

Еврокомиссия расследует политику конфиденциальности Facebook после приобретения WhatsApp

Социальной сети Facebook,возможно, придется заплатить штраф в размере около 30 миллионов долларов, поскольку у Еврокомиссии появились претензии к совершенной компанией сделке по приобретению мессенджера WhatsApp. дальше »

Рынок интеграции систем безопасности будет расти на 4,6% в год

Объём продаж на мировом рынке интеграции систем безопасности по данным на 2015 год был равен $60,3 млрд и к 2020 году превысит $75 млрд. дальше »

Испания – лидер в ЕС по пользованию мобильного интернета

Eurostat: Испанцы чаще других европейцев выходят в интернет со смартфона, а самыми отсталыми в Евросоюзе по мобильному интернетсерфингу оказались чехи и поляки. дальше »

Microsoft создает инвестиционный фонд для развития интернета вещей в Финляндии

По заявлению компании, целью инвестиции в 14 миллионов долларов США являются расширение и рост применения интернета вещей (IoT). дальше »

Телевещательный рынок Италии вырос на 5% в 2016 году

ITMedia Consulting: Телевещательный рынок Италии показал признаки восстановления в 2016 году. Это говорит о том, что подошел к концу период глубокого структурного кризиса, который повлиял на весь сектор. дальше »

Французский Дед Мороз вышел в интернет

Практически всем родителям Франции известен адрес, куда на протяжении почти 30 лет подряд дети могут направлять свои пожелания о рождественских подарках на имя французского Деда Мороза... дальше »

Китайский онлайн–ритейлер Alibaba попал в черный список США

Крупнейший китайский интернет–ритейлер Alibaba снова включен властями США в список «пиратских рынков» из–за массовых продаж нелицензированной продукции. дальше »

Cisco и Colt развивают 100–гигабитную сеть Colt для облачных и бизнес–приложений

Компании Cisco и Colt Technology объявили о совместном проекте по развитию 100–гигабитной сети Colt на территории Европы и Азии. дальше »

Выпущена IP-камера уличного видеонаблюдения Ezviz C3S

Камера Ezviz C3S предназначена как для работы на открытом воздухе, так и в помещении, поскольку степень защиты у камеры IP-66 (первая 6 – означает полную пыленепроницаемость, вторая – защиту от сильных водяных струй и морских волн). дальше »