Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

Два главных новостных ресурса Кубы теперь работают и на русском языке

В связи с кончиной Фиделя Кастро вновь появился интерес к трансляциям, которые ведутся с Кубы. дальше »

В будущем году ожидается рост выручки от продаж плоскопанельных дисплеев

Согласно данным отчета IHS Markit, после двух лет спада подряд глобальные доходы от продаж устройств с плоскопанельным дисплеем могут вырасти на 9,3% в 2017 году – до $110 млрд. дальше »

«Добрые» хакеры Сан–Франциско сделали метро бесплатным

В результате хакерской атаки в минувшие выходные система лёгкого метро в Сан–Франциско все граждане получили возможность бесплатного проезда – билеты пассажирам доставались бесплатно. дальше »

Домен .BLOG стартовал удачно

Недавно был запущен один из самых ожидаемых новых доменов верхнего уровня .BLOG, администратором которого является WordPress. дальше »

Вышел web–браузер Vivaldi 1.5

Представлен выпуск web–браузера Vivaldi 1.5, разрабатываемого на базе движка Chromium и продолжающего развитие идей классического браузера Opera. дальше »

Южная Корея отказывается от сотрудничества с Google Maps

Как пишут местные СМИ, правительство Южной Кореи категорически отказывается от сотрудничества с сервисом Google Maps, поскольку страна не намерена предавать всеобщему обозрению собственные картографические данные. дальше »

OTT способствует росту показателей телесмотрения в США

OTT–сервисы способствовали росту общих показателей телесмотрения в США на 1,2% в октябре 2016 года, однако аналогичный показатель по коммерческим каналам снизился за тот же период. дальше »

В Европе объем рекламы в Интернете впервые превысил телевизионное размещение

По итогам 2015 года на рекламном рынке Европы 33% от всех размещений приходилось на Интернет. Доля онлайн-рекламы впервые привесила телевизионную. дальше »

Испания – европейский чемпион по кибербезопасности

На прошлой неделе испанская команда юношей в возрасте от 18 до 25 лет завоевала первое место чемпионате по безопасности в сети European Cyber Security Challenge 2016. дальше »

ICANN разрешила двухбуквенные имена в новых доменах

Теперь в Сети появятся тысячи новых двухбуквенных доменов. дальше »