Značajka automatskog popunjavanja preglednika Chrome može predstavljati sigurnosni rizik za korisnike

Preglednik Autofil l omogućuje vam spremanje vjerodajnica korisnika kao što su ime, adresa e-pošte, adresa, telefonski broj itd., Tako da ga ne morate ponovno ručno ispuniti i opet. Iako većina korisnika vidi značajku Automatsko popunjavanje kao pogodnost koja olakšava ispunjavanje vjerodajnica, može dovesti i do velikih sigurnosnih rizika koji dovode do financijskih gubitaka i prijetnji osobnim podacima.

Značajka automatskog popunjavanja korisnicima otkriva sigurnosne rizike

Ako znate o značajci Chromeovom automatskom popunjavanju , možete primijetiti da automatsko popunjavanje Chromea omogućuje spremanje poštanskih adresa (koja sadrži informacije poput imena, grada, telefona, poštanskog broja, adrese e-pošte itd.) i kreditne kartice sadrži podatke kao što su ime vlasnika kartice, broj i datum isteka).

Sada se svaki dio tih podataka (osim podataka o kreditnoj kartici) može sinkronizirati s Google računom bez da ste čak i primijetili isti. To može potencijalno povećati rizik da vaši podaci budu procurjeni na 3 stranačke napadače ako su otkrivene vjerodajnice vašeg Google računa.

Informacije mogu proći kroz skrivena polja

Zamislite drugi scenarij stranice koja vas zatraži unesite svoje ime i adresu e-pošte kako biste popunili obrazac. Dok će značajka automatskog popunjavanja automatski ispuniti podatke protiv imena i adrese e-pošte, sigurno ćete pretpostaviti da su to jedini podaci koje ste podijelili na temelju polja koje ste vidjeli na obrascu. Ali ovdje je mjesto gdje se moglo dogoditi potencijalno propuštanje.

Razvodnik web mjesta može dodati skriveno polje na stranicu, koja zapravo nije "stvarno skriven" od vas, već nacrtana izvan vidljivog zaslona. Zbog značajke automatskog popunjavanja, vaš će preglednik automatski popuniti polja koja možete vidjeti, kao i one koje ne mogu. Stoga uvijek riskirate dijeljenje svojih osobnih podataka bez poznavanja skrivenih polja.

Slijedi jednostavna demonstracija polja obrasca skrivenog od korisnika u pregledniku Google Chrome. Pokazuje da se u obrascu traže samo Ime i E-adresa, značajka Automatsko popunjavanje poslala je više informacija, kao što su e-pošta, telefon, adresa i još više kada je korisnik kliknuo karticu "Pošalji".

Kako izbjeći rizik

Jedan od nepristupačnih pristupa bio bi analizirati izvorni kôd web stranice prije slanja bilo čega. Međutim, to praktično nije moguće i uključuje tehničko znanje. Stoga je najbolji pristup onemogućiti trajno automatsko popunjavanje.

Evo kako možete onemogućiti značajku automatskog popunjavanja u Chromeu.

Kako onemogućiti značajku automatskog popunjavanja u Chrome

Korak 1. Učitaj Google Chrome preglednik u vašem računalu

Korak 2. Kliknite gornji desni kut prozora preglednika kako biste otvorili "Postavke"

Korak 3. Kliknite "Napredne postavke"

Uklonite kvačicu iz "Omogući automatsko popunjavanje za ispunjavanje web-obrazaca u jednom kliku" i "Ponudi za spremanje web-zaporki". Zatvaranje komentara

Dok je značajka automatskog popunjavanja ogromna ušteda vremena, ona je sklona navodima podataka i upada zlonamjernog softvera. Preporuča se da nikad ne dopustite pregledniku brigu o vašim zaporkama, bez obzira na to koliko siguran.

Iako preglednici dopuštaju interakciju s internetskim svijetom, oni također otvaraju vaš sustav do raznih ranjivosti i napada. Preglednik može biti ulazna točka za napadača na vaše računalo, stoga bi osiguranje vašeg preglednika uvijek trebalo biti prioritet.

Evo osam savjeta za zaštitu vašeg preglednika.

Držite preglednik ažuriran na najnoviju verziju budući da autori zadržavaju na dodavanje zaštite od najnovijih prijetnji

1. Koristite antivirusni softver i ažurirajte ga
2. Nikada nemojte kliknuti na sumnjive e-poruke
3. Ažuriranje operativnog sustava
4. Blokiranje nepotrebnih skočnih prozora i nikad ne kliknuti na njih
5. Koristite minimalne dodatke
6. Nikad ne koristite značajku "zapamti moju zaporku", naročito na javnim područjima
7. Nemojte preuzimati datoteke iz nepouzdanih izvora
8. Za detalje pogledajte

Github . Ovdje je također prijavljen bugovni izvještaj s Mozillom.