Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Apple не пропустила приложение Samsung Pay в App Store

Apple отклонила заявку компании Samsung, которая планировала предложить пользователям iPhone и iPad собственное приложение для мобильных платежей. Об этом пишет Korea IT News со ссылкой на представителя южнокорейской компании. дальше »

Samsung принудительно оключит все Galaxy Note 7

Хотя история с самовоспламеняющимися смартфонами Samsung Galaxy Note 7 уже закончилась, поскольку компания официально отозвала все выпущенные аппараты, пользователи не спешат расставаться со своими потенциально опасными гаджетами. дальше »

Huawei Watch больше нельзя заказать в Play Store

Huawei Watch – весьма приятный представитель умных часов на базе Android Wear. Однако аппарат более не доступен для заказа в Play Store. дальше »

Cisco и Colt развивают 100–гигабитную сеть Colt для облачных и бизнес–приложений

Компании Cisco и Colt Technology объявили о совместном проекте по развитию 100–гигабитной сети Colt на территории Европы и Азии. дальше »

Все дата–центры Google будут получать энергию из возобновляемых источников

Компания Google объявила, что ее центры обработки данных к 2017 году будут приводиться в действие возобновляемыми источниками энергии. дальше »

Microsoft получила разрешение ЕС на приобретение LinkedIn

Приобретение Microsoft социальной сети для профессионалов и бизнеса LinkedIn, наконец, завершается после получения разрешения от антимонопольного комитета Евросоюза на эту покупку. дальше »

Vodafone поможет абонентам вернуть утерянный смартфон

Vodafone Украина запустил услугу Vodafone Safety, которая позволяет вернуть владельцу утерянный смартфон. Услуга уменьшит затраты владельцев смартфонов в случае их утери, а также обеспечит конфиденциальность и безопасность при возврате устройства. дальше »

onSocial вещает на Facebook Live

Компания BlueJeans Network объявила об открытии коммуникационной видеоплатформы onSocial, расширяющей возможности многопользовательского вещания через Facebook Live. дальше »

TOP 10 видеороликов YouTube 2016 года 

Видеохостинг YouTube обнародовал список самых просматриваемых видеороликов в 2016 году. В этот рейтинг попали певица Адель, пародийная японская песня Pen-Pineapple-Apple-Pen и ролик, в котором отец с сыном препарируют хвост гремучей змеи. дальше »

Facebook, Microsoft, Twitter и YouTube будут сотрудничать в борьбе с терроризмом

Компании Facebook, Microsoft, Twitter и YouTube договорились о создании совместного реестра для быстрого поиска и блокировки в Сети «террористического контента». дальше »