Un mio amico ha recentemente affermato che non è sicuro riutilizzare la stessa scheda in un browser per diversi siti web. In altre parole, se l'utente:
-
Visita un sito Web sensibile (ad esempio registri nel suo conto bancario),
-
Va alla barra degli indirizzi mentre il sito Web sensibile è ancora aperto,
-
Inserisce un URI di un sito Web diverso che sembra essere violato,
allora il suo conto in banca può essere compromesso. D'altra parte, se l'utente:
-
Visita un sito Web sensibile (ad esempio registri nel suo conto bancario),
-
Chiude la scheda,
-
Apre una nuova scheda,
-
Inserisce un URI di un sito Web diverso che sembra essere violato,
quindi è più sicuro che nel primo caso.
La persona che afferma questo non può spiegare concretamente perché il secondo approccio è più sicuro o mostra un esempio di tale attacco. Suppone che "abbia qualcosa a che fare con la gestione della memoria, nel secondo caso, la memoria viene cancellata in modo sicuro".
Senza conoscere l'interno dei browser, questo mi sembra ancora strano. Se ci fosse un rischio, mi sarei aspettato che fosse correlato alla cronologia del browser (il sito Web dell'hacker potrebbe trarre beneficio dall'accesso alla cronologia della mia visita al sito web bancario?) E non dalla gestione della memoria di per sé.
C'è un rischio reale? Devo chiudere le schede mentre si passa da un sito Web sensibile a un altro sito Web?