Οι διαφημιζόμενοι έχουν βρει έναν νέο τρόπο να σας παρακολουθούν. Σύμφωνα με Φρειδομ το Τίνκερ , μερικά δίκτυα διαφημίσεων κάνουν κατάχρηση σεναρίων παρακολούθησης για να καταγράψουν τις διευθύνσεις email που συμπληρώνει αυτόματα ο διαχειριστής κωδικών πρόσβασης σε ιστότοπους.
Όμως χειροτερεύει: θα μπορούσαν να χρησιμοποιήσουν αυτήν την τεχνολογία για να καταγράψουν και τους κωδικούς πρόσβασής σας, αν το ήθελαν. Αυτό επηρεάζει όλους όσοι χρησιμοποιούν έναν διαχειριστή κωδικών πρόσβασης, είτε πρόκειται για έναν ενσωματωμένο διαχειριστή κωδικών πρόσβασης, όπως αυτός στο Chrome, Firefox ή Edge, ή μια επέκταση προγράμματος περιήγησης όπως LastPass . Ως αποτέλεσμα, πιθανότατα θα πρέπει να απενεργοποιήσετε τη δυνατότητα αυτόματης συμπλήρωσης για να αποτρέψετε αυτό να συμβεί.
Πώς η Αυτόματη Συμπλήρωση διαρρέει τις πληροφορίες σας
Όταν αποθηκεύετε το όνομα χρήστη και τον κωδικό πρόσβασής σας σε έναν ιστότοπο, ο διαχειριστής κωδικών πρόσβασης σας τα θυμάται. Από εκείνο το σημείο και μετά, θα προσπαθήσει να τα συμπληρώσει αυτόματα σε πλαίσια ονόματος χρήστη και κωδικού πρόσβασης που βλέπει σε αυτόν τον ιστότοπο. Αυτό καθιστά τη σύνδεση πιο γρήγορη, καθώς απλά πρέπει να κάνετε κλικ στο «Σύνδεση».
Ωστόσο, ορισμένα σενάρια διαφήμισης τρίτων - αυτά που χρησιμοποιούν σχεδόν όλοι οι ιστότοποι εκεί έξω - αρχίζουν να τα χρησιμοποιούν για να σας παρακολουθούν. Τρέχουν στο παρασκήνιο, δημιουργούν πλαστά πλαίσια σύνδεσης και κωδικού πρόσβασης που δεν μπορείτε να δείτε καν και καταγράφει τα διαπιστευτήρια που συμπληρώνει ο διαχειριστής κωδικών πρόσβασης.
Μπορείτε να δείτε αυτό το πρόβλημα μόνοι σας από την επίσκεψη αυτήν τη σελίδα επίδειξης . Συμπληρώστε μια ψεύτικη διεύθυνση ηλεκτρονικού ταχυδρομείου και έναν κωδικό πρόσβασης και θα σας ζητηθεί να τα αποθηκεύσετε στον διαχειριστή κωδικών πρόσβασης του προγράμματος περιήγησής σας. Συνεχίστε και θα συμπληρωθεί αυτόματα στο παρασκήνιο, με το σενάριο να καταγράφει τη διεύθυνση email και τον κωδικό πρόσβασης.
Αυτός ο ιστότοπος επίδειξης δεν παρουσιάζει προς το παρόν κανένα πρόβλημα εάν χρησιμοποιείτε το LastPass, αλλά οτιδήποτε συμπληρώνει αυτόματα ονόματα χρηστών και κωδικούς πρόσβασης χωρίς παρέμβαση χρήστη - συμπεριλαμβάνεται το LastPass - θεωρητικά ευάλωτο.
Χρειάζεστε μοναδικούς κωδικούς πρόσβασης παντού, επομένως οι διαχειριστές κωδικών πρόσβασης εξακολουθούν να είναι απαραίτητοι
ΣΧΕΤΙΖΟΜΑΙ ΜΕ: Γιατί πρέπει να χρησιμοποιήσετε έναν Διαχειριστή κωδικών πρόσβασης και πώς να ξεκινήσετε
Αυτό το πρόβλημα καταδεικνύει τη σημασία της χρήσης μοναδικών κωδικών πρόσβασης σε κάθε ιστότοπο. Δεν είναι μόνο μια θεωρητική επίθεση, αλλά στην πραγματικότητα χρησιμοποιείται από διαφημιζόμενους σε 1110 από τους κορυφαίους 1 εκατομμύριο ιστότοπους σήμερα, σύμφωνα με το Freedom to Tinker. Προς το παρόν, οι διαφημιζόμενοι χρησιμοποιούν απλώς αυτήν την τεχνική για να καταγράψουν ονόματα χρηστών και διευθύνσεις ηλεκτρονικού ταχυδρομείου, αλλά δεν υπάρχει τίποτα που να τους εμποδίζει να καταγράφουν κωδικούς πρόσβασης, εάν κάποιος είχε κάποια άσχημη διάθεση κάποια μέρα.
Εάν ένας διαφημιζόμενος καταγράψει τον κωδικό πρόσβασής σας σε έναν ιστότοπο, το χειρότερο που μπορεί να κάνει κάποιος με αυτά τα δεδομένα είναι να συνδεθεί σε αυτόν τον ιστότοπο. Αυτό δεν είναι ιδανικό, αλλά δεν είναι το χειρότερο πράγμα που θα μπορούσε να συμβεί. εάν χρησιμοποιείτε τον ίδιο κωδικό πρόσβασης για αυτόν τον ιστότοπο με αυτόν που χρησιμοποιείτε για τον λογαριασμό email σας, τότε αυτό το άτομο θα μπορούσε να αποκτήσει πρόσβαση στον λογαριασμό email σας και να τον χρησιμοποιήσει για να αποκτήσει πρόσβαση στους άλλους λογαριασμούς σας. Αυτό είναι το χειρότερο που θα μπορούσε να συμβεί.
Αυτός είναι ο λόγος συνιστούμε να χρησιμοποιήσετε έναν διαχειριστή κωδικών πρόσβασης , οτι και αν γινει. Με όλους τους διαφορετικούς λογαριασμούς που έχει ο μέσος άνθρωπος στο διαδίκτυο και τη συχνότητα των επιθέσεων σε αυτούς τους ιστότοπους, είναι επιτακτική ανάγκη να χρησιμοποιείτε έναν μοναδικό κωδικό πρόσβασης για κάθε ιστότοπο που επισκέπτεστε. Ο καλύτερος τρόπος να το κάνετε αυτό είναι με έναν διαχειριστή κωδικών πρόσβασης - μην πετάτε το μωρό έξω με το νερό του μπάνιου.
Προστατέψτε τον εαυτό σας απενεργοποιώντας την Αυτόματη συμπλήρωση
Ωστόσο, μπορείτε ακόμα να μετριάσετε μέρος του κινδύνου σας από αυτά τα σενάρια απενεργοποιώντας την αυτόματη συμπλήρωση στον διαχειριστή κωδικών πρόσβασης. Για παράδειγμα, εάν χρησιμοποιείτε το LastPass (το οποίο δεν επηρεάζεται αυτήν τη στιγμή από αυτά τα σενάρια, αλλά θεωρητικά θα μπορούσε να είναι), η δυνατότητα αυτόματης συμπλήρωσης συμπληρώνει τα πεδία σύνδεσης με τα διαπιστευτήριά σας, ώστε να μπορείτε να κάνετε κλικ στο «Σύνδεση». Εάν απενεργοποιήσετε τη δυνατότητα αυτόματης συμπλήρωσης, θα πρέπει να κάνετε κλικ στο εικονίδιο LastPass σε ένα πεδίο κωδικού πρόσβασης και να κάνετε κλικ στο όνομα χρήστη σας για να συμπληρώσετε τις αποθηκευμένες πληροφορίες σας. Αυτό θα το κάνετε μόνο όταν προσπαθείτε να συνδεθείτε, επομένως αυτό θα πρέπει να προστατεύσει τα διαπιστευτήριά σας από τη λήψη. Δεν τα ψεκάζετε πλέον σε όλες τις σελίδες.
Θα μπορούσατε επίσης απλώς να αντιγράψετε και να επικολλήσετε ονόματα χρήστη και κωδικούς πρόσβασης από τον διαχειριστή κωδικών πρόσβασης της επιλογής σας, και αυτό θα σας έκανε ακόμη πιο ασφαλή - αλλά σημαντικά λιγότερο βολικό. Πιστεύουμε ότι η επιλογή αυτόματης εκκίνησης αυτόματης συμπλήρωσης μόνο σε σελίδες σύνδεσης θα πρέπει να αποτελεί καλό μέσο μεταξύ ασφάλειας και ευκολίας. Αν αυτές οι σελίδες σύνδεσης είχαν παραβιαστεί με ένα τέτοιο σενάριο, τίποτα δεν θα μπορούσε να σας βοηθήσει, ούτως ή άλλως - το σενάριο θα μπορούσε να διαβάσει τα στοιχεία σύνδεσής σας, ακόμη και αν τα αντιγράψετε και επικολλήσατε ή πληκτρολογήσατε χειροκίνητα.
Δυστυχώς, οι περισσότεροι διαχειριστές κωδικών πρόσβασης του προγράμματος περιήγησης δεν σας επιτρέπουν να απενεργοποιήσετε την αυτόματη συμπλήρωση. Δεν χρησιμοποιείτε τρόπο να απενεργοποιήσετε τη λειτουργία αυτόματης συμπλήρωσης εάν χρησιμοποιείτε ο ενσωματωμένος διαχειριστής κωδικών πρόσβασης στο Google Chrome ή Microsoft Edge, για παράδειγμα. Το Chrome έχει την επιλογή απενεργοποίησης της αυτόματης συμπλήρωσης, αλλά απενεργοποιεί μόνο την αυτόματη συμπλήρωση δεδομένων, όπως διευθύνσεις και αριθμούς τηλεφώνου, όχι κωδικούς πρόσβασης. Υπάρχει μια επιλογή απενεργοποίησης της αυτόματης συμπλήρωσης κωδικών πρόσβασης στον διαχειριστή κωδικών πρόσβασης του Mozilla Firefox, αλλά είναι κρυμμένος about: config .
Εάν χρησιμοποιείτε τον ενσωματωμένο διαχειριστή κωδικών πρόσβασης στο Chrome ή το Edge, σας συνιστούμε να μεταβείτε σε έναν διαχειριστή κωδικών πρόσβασης τρίτου μέρους που προσφέρει περισσότερο έλεγχο, όπως LastPass ή 1Κωδικός πρόσβασης . 1Ο κωδικός πρόσβασης δεν επηρεάζεται από αυτό το πρόβλημα επειδή αυτό δεν περιλαμβάνει μια αυτόματη λειτουργία αυτόματης συμπλήρωσης.
Στο LastPass, μπορείτε να απενεργοποιήσετε την αυτόματη συμπλήρωση κάνοντας κλικ στο κουμπί επέκτασης LastPass στη γραμμή εργαλείων του προγράμματος περιήγησης και κάνοντας κλικ στην επιλογή "Προτιμήσεις". Καταργήστε την επιλογή "Αυτόματη συμπλήρωση πληροφοριών σύνδεσης" στην περιοχή Γενικά και, στη συνέχεια, κάντε κλικ στην επιλογή "Αποθήκευση" για να αποθηκεύσετε τις αλλαγές σας.
Εάν θέλετε να συνεχίσετε να χρησιμοποιείτε τον διαχειριστή κωδικών πρόσβασης του Firefox, θα πρέπει να πληκτρολογήσετε "about: config" στη γραμμή διευθύνσεων του Firefox και να πατήσετε Enter. Θα δείτε μια οθόνη προειδοποίησης που θα σας ενημερώνει ότι η αλλαγή διαφόρων ρυθμίσεων εδώ μπορεί να προκαλέσει προβλήματα. Μην ανησυχείτε - εάν αλλάξετε μόνο τη ρύθμιση που επισημαίνουμε, θα είστε εντάξει. Κάντε κλικ στο "Αποδέχομαι τον κίνδυνο!" να συνεχίσει.
Πληκτρολογήστε "autofillForms" στο πλαίσιο αναζήτησης και κάντε διπλό κλικ στην προτίμηση "signon.autofillForms" για να το ορίσετε σε "false". Ο Firefox δεν θα συμπληρώνει πλέον αυτόματα ονόματα χρήστη και κωδικούς πρόσβασης χωρίς την άδειά σας.
Εάν χρησιμοποιείτε άλλο διαχειριστή κωδικού πρόσβασης, θα πρέπει να ανοίξετε τις προτιμήσεις του και να απενεργοποιήσετε την επιλογή "Αυτόματη συμπλήρωση" ή "αυτόματη συμπλήρωση" για να διασφαλίσετε ότι ο διαχειριστής κωδικών πρόσβασης δεν θα διαρρεύσει τα προσωπικά σας στοιχεία.
Οι προγραμματιστές προγράμματος περιήγησης και διαχείρισης κωδικών πρόσβασης πρέπει να επανεξετάσουν τους διαχειριστές κωδικών πρόσβασης για να τους κάνουν πιο ασφαλείς. Δεν πρέπει να προσπαθούν να συμπληρώνουν αυτόματα τα δεδομένα σύνδεσής σας σε κάθε ιστοσελίδα που επισκέπτεστε σε έναν συγκεκριμένο ιστότοπο. Απλώς ζητάω πρόβλημα. Ωστόσο, προς το παρόν, μπορείτε να απενεργοποιήσετε την αυτόματη συμπλήρωση για να κάνετε τον εαυτό σας πιο ασφαλή.
Πιστωτική εικόνα: Ο Βλαντ είναι /Σχυττερστοκχ.κομ.
