Не храните пароли в Chrome, Safari и Opera или в чем опасность автозаполнения форм

Опубликовано: 23 января 2017 г., понедельник

Уильяме Куосманен (Viljami Kuosmanen), финский веб-разработчик, предупредил пользователей, что пользоваться функцией автозаполнения форм в браузерах опасно.

Он обнаружил, что при заполнении информации в браузерах Chrome, Safari или Opera, автозаполнение может обеспечить посещаемый веб-сайт с информацией, хранящейся помимо того, что нужно. Вы можете просто увидеть окно для ввода вашего имени и адреса электронной почты, но если вы решили воспользоваться автозаполнением этих двух полей данных, вы на самом деле могли бы посылать более подробные сведения о вашем адресе, номере телефона и даже реквизиты кредитной карты.

Все это связано с тем, что такие веб-браузеры, как Chrome, Safari и Opera, сохраняют не только пароли с логином, Также опасно устанавливать плагины для автозаполнения вроде LastPass. Эксперт говорит, что они записывают несколько больше информации о пользователе, чем нужно.

Функция автозаполнения удобна тем, что с ней не нужно каждый раз при входе в аккаунт вводить свои данные. Однако это открывает щель для разработчиков сайтов и злоумышленников, которые через нее могут получить доступ ко всем данным пользователя, а не только к тем, которые запрашивает веб-сайт. 

Для проверки этого Куосманен создал простой сайт для демонстрации того, как работают скрытые поля. Он подчеркивает, что он личные данные с автозаполнения здесь не использует.

В Firefox автозаполнение работает иначе: ранее введенные, но не востребованные прямо данные не передаются.

Источник: techradar.com
Копировать, распространять, публиковать информацию портала News.lt без письменного согласия редакции запрещено.

Комментарии Facebook

Новый комментарий


Captcha

статьи по схожей тематике

Браузер Opera поддержит просмотр видео в шлемах VR

Компания Opera разработала кнопку, которая переключает вывод видеоролика между браузером и шлемом VR. Тем самым, новейшая версии браузера для разработчиков Opera стала первым браузером, поддерживающим видео в формате 360 градусов в шлемах виртуальной реальности. подробнее »

К концу 2016 года 3,5 млрд человек будут подключены к интернету

Об этом говорится в отчете Комиссии по широкополосной связи в интересах устойчивого развития «Состояние широкополосной связи». Отчет был презентован в сентябре текущего года. дальше »

Google представил новый мобильный мессенджер

Новый мобильный мессендже Google Allo включает в себя множество востребованных для общения функций: встроенный помощник и «умные» ответы. дальше »

Huawei выступает за создание единого стандарта 5G

5G станет ключевой технологией во взаимодействии как между людьми, так и между объектами. Единый международный стандарт 5G жизненно важен для снижения расходов на сетевое взаимодействие. дальше »

В ЕС создан портал для утечек и анонимок

Европарламент делает выводы из публикации этой весной так называемого “панамского досье”. В нём содержатся данные об офшорах, полученные в результате утечки из панамской юридической фирмы Mossack Fonseca. дальше »

ШПД не доступен почти 4 млрд людей в мире

Несмотря на то, что проникновение широкополосного доступа в Интернет (ШПД) во всем мире растет, во многих территориях нет связи. дальше »

Перспективы создания новой системы регистрации и учета на границе ЕС

Евросоюз планирует новые мероприятия для более эффективного пограничного контроля в рамках Шенгенской зоны. дальше »

Twitter снимает ограничения на фото, видео, цитаты и GIF–файлы

В микроблоге сервиса сообщается, что, на фотографии, видео, GIF–файлы, опросы и цитаты больше не будет распространяться ограничение в 140 знаков для сообщений. дальше »

Yahoo: В 2014 году произошло крупнейшее в истории похищение данных о пользователях

Компания Yahoo признала, что в 2014 году хакеры похитили из ее баз данных аккаунты почти 500 миллионов пользователей. Это крупнейший взлом в истории, о которой было объявлено публично. дальше »

В Западной Европе рынок подписных VOD–сервисов достигнет 3 млрд евро к концу 2016 г.

IHS Markit: В Западной Европе приход мультитерриториальных международных игроков за короткое время резко изменил ситуацию на рынке подписных сервисов «видео по запросу» (SVOD), что и привело к нынешнему TUJ буму. дальше »

Для защиты своих сайтов швейцарским компаниям приходится менять их названия

Одно из мощных средств защиты – приобрести собственное расширение имени: так поступил банк Pictet (.pictet), его примеру следуют другие фирмы. По мнению экспертов, нововведение очень усложняет задачу пиратам, которые стремятся украсть ценную информацию. дальше »