Остерігайтеся: функція автоматичного заповнення Chrome може надсилати інформацію про кредитні картки веб-серверам
- Категорія: Гугл Хром
Функція автоматичного заповнення в веб-браузерах, таких як Google Chrome, може бути дуже зручною функцією економії часу, оскільки вона дозволяє заповнювати форми даними, які ви раніше вводили у веб-переглядачі. Тож замість того, щоб вручну заповнювати свою адресу, номер телефону, ім’я чи електронну адресу, ви просто набираєте першого символу, вибираєте відповідний результат зі списку та автоматично заповнюєте його.
У 2012 році реалізовано Google Типи автозаповнення у власному веб-переглядачі Chrome, призначеному для покращення обробки форм у веб-браузері. Основна ідея цієї функції полягала в тому, щоб надати користувачам засоби для автоматичного заповнення всіх полів форми шляхом вибору одного з доступних автоматично заповнених наборів даних, які вони використовували раніше в браузері.
Це означало, що користувачі не повинні використовувати автоматичне заповнення для кожного поля окремо, але можуть вибрати автоматичне заповнення для заповнення кількох форм одночасно.
Це теоретично досить приємна функція, оскільки вона дозволяє швидше заповнювати форми та робити весь процес зручнішим.
Одне головне питання з функцією з'явилося нещодавно. Якщо ви веб-розробник, ви, напевно, знаєте, що на веб-сайтах можна використовувати поля прихованої форми. Форма на веб-сайті запит вашого імені міг би використовувати поля прихованої форми для отримання додаткової інформації завдяки функції автозаповнення.
Замість того, щоб просто подати своє ім’я в службу, ви можете також надіслати свою електронну адресу, адресу вулиці та навіть інформацію про кредитну карту.
Основна проблема тут полягає в тому, що ви не маєте контролю над тим, що надсилається на веб-сайт із запитом даних, оскільки Chrome не надає вам цієї інформації.
Вимкнення автоматичного завершення в Google Chrome
Єдиний захист під час написання - відключити функцію автоматичного завершення в браузері Chrome. Ось що потрібно зробити, щоб вимкнути функцію в браузері Google:
- Завантажте веб-сайт chrome: // settings /, ввівши його в адресному рядку Chrome і натиснувши клавішу Enter.
- Клацніть на показ розширених налаштувань у нижній частині екрана.
- Прокрутіть вниз, поки не знайдете паролі та форми.
- Ви можете перевірити, які дані автозаповнення існують, натиснувши 'Керувати налаштуваннями автозаповнення'.
- Зніміть прапорець 'Увімкнути автоматичне заповнення заповнення веб-форм одним клацанням миші'.
- Перезавантажте Google Chrome.
Заключні слова
Зверніть увагу, що на розширення, плагіни та програми сторонніх розробників, які надають вам функцію автоматичного завершення, це не впливає. Також можуть бути порушені інші браузери, якщо ця функція також була реалізована в них (наприклад, Opera 15+). (через Йоаст )