Autofil del browserl funzione consente di memorizzare le credenziali dell'utente come nome, e-mail, indirizzo, numero di telefono, ecc. in modo da non doverlo riempire manualmente più e più volte. Sebbene la maggior parte degli utenti vedano la funzione di riempimento automatico come una comodità che facilita la compilazione delle credenziali, potrebbe anche portare a grossi rischi per la sicurezza che portano a perdite finanziarie e una minaccia ai dati personali.
La funzione di riempimento automatico espone gli utenti a rischi per la sicurezza
Se ne sei a conoscenza Riempimento automatico di Chrome funzionalità, è possibile osservare che il riempimento automatico di Chrome consente di memorizzare gli indirizzi postali (che contengono informazioni quali nome, città, telefono, codice postale, indirizzo e-mail, ecc.) e la carta di credito (che contiene informazioni quali nome, numero e data di scadenza del titolare della carta).
Ora, ogni parte di questi dati (ad eccezione dei dati della carta di credito) può essere sincronizzata con un account Google senza che tu te ne accorga. Questo potenzialmente aumenta il rischio che le tue informazioni vengano divulgate a 3rd aggressori di partito se le credenziali del tuo account Google sono trapelate.
Le informazioni possono filtrare attraverso i campi nascosti
Immagina un altro scenario di un sito che ti richiede di inserire il tuo nome e indirizzo email per completare un modulo. Mentre la funzione di riempimento automatico riempirà automaticamente le informazioni con il nome e l'indirizzo e-mail, si presumerà che questa sia l'unica informazione che hai condiviso in base ai campi che hai visto sul modulo. Ma qui è dove una potenziale perdita potrebbe essere accaduta.
Lo sviluppatore di un sito può aggiungere campi nascosti a una pagina, che in realtà non è "realmente nascosta" da te ma disegnata all'esterno dello schermo visibile. Grazie alla funzione di riempimento automatico, il tuo browser riempirà automaticamente i campi che puoi vedere e quelli che non possono. Quindi corri sempre il rischio di condividere i tuoi dati personali senza conoscere i campi nascosti.
Di seguito è riportata una semplice dimostrazione dei campi modulo nascosti dall'utente in Google Chrome. Indica che, mentre nel modulo sono stati richiesti solo il nome e l'e-mail, la funzione Compilazione automatica ha inviato più informazioni quali E-mail, Telefono, Indirizzo e altro ancora una volta che l'utente ha fatto clic sulla scheda "Invia".
Come evitare il rischio
Uno degli approcci irrealizzabili sarebbe quello di analizzare il codice sorgente della pagina Web prima di inviare qualcosa. Tuttavia, ciò non è possibile praticamente e comporta anche un know-how tecnico. Quindi, l'approccio migliore sarebbe quello di disabilitare la funzione di riempimento automatico in modo permanente.
Ecco come puoi disattivare la funzione di riempimento automatico in Chrome.
Come disabilitare la funzione di riempimento automatico in Chrome
Passo 1. Carica il browser Google Chrome sul tuo PC
Passo 2. Fai clic sull'angolo in alto a destra della finestra del browser per aprire "Impostazioni"
Passaggio 3. Fare clic su "Impostazioni avanzate" per scorrere verso il basso fino alla sezione "Password e moduli"
Passaggio 4. Rimuovi il segno di spunta da "Abilita compilazione automatica per compilare moduli Web con un solo clic" e "Offri per salvare le tue password web".
Commenti di chiusura
Mentre la funzione di riempimento automatico è un enorme risparmio di tempo, è soggetta a perdite di dati e intrusioni di malware. Si consiglia vivamente di non lasciare mai che un browser si prenda cura delle proprie password, indipendentemente da quanto affermano.
Sebbene i browser ti permettano di interagire con Internet World, aprono il tuo sistema anche a una serie di vulnerabilità e attacchi. Il browser può essere un punto di ingresso per un utente malintenzionato nel tuo PC, quindi proteggere il tuo browser dovrebbe sempre essere una priorità.
Ecco otto suggerimenti per proteggere il tuo browser.
- Mantieni il browser aggiornato alla versione più recente man mano che gli autori continuano ad aggiungere protezione contro le ultime minacce
- Utilizzare il software antivirus e tenerlo aggiornato
- Non fare mai clic su e-mail sospette
- Mantieni aggiornato il sistema operativo
- Blocca i popup non necessari e non fare mai clic su di essi
- Utilizza plugin minimi
- Non usare mai la funzione "ricorda la mia password", specialmente su domini pubblici
- Non scaricare file da fonti non attendibili
Per dettagli visita Github. Una segnalazione di bug è stata archiviata anche qui con Mozilla.
