I moduli completati automaticamente sono un problema di sicurezza?

Francamente, sì, c'è un problema.

Supponendo, ovviamente, che il tuo browser stia compilando automaticamente i moduli, è possibile che compilerà felicemente qualsiasi campo applicabile che vede, che tu possa vederlo o meno.

Ecco perché è importante mantenere pulito lo strumento di completamento automatico. Pacchetti come LastPass aggiungono una grande icona rossa ai campi che si completano automaticamente così che è molto ovvio quando si aggiungono dati.

Vedi anche questa domanda:

I siti web dovrebbero essere autorizzati a disabilita il completamento automatico su moduli o campi?

Per me uno dei problemi è come un browser potrebbe memorizzare una password. C'è stato un problema identificato con Chrome poco fa, quando era banale rivelare le password che stava memorizzando. Ci sono probabilmente anche problemi con gli altri principali browser. Se si cullano gli utenti in un falso senso di sicurezza, consentendo loro di utilizzare la funzione di completamento automatico, potrebbe incoraggiarli a comportarsi male e rendere le loro password facilmente accessibili in altri modi.

Come un'analogia, se imponi agli utenti di impostare una password complessa, così la scrivono su un post e la incollano sul loro schermo, quindi non è molto sicura. Se si consente a un utente di salvare la propria password in completamento automatico, ma in realtà il browser sta facendo un pessimo lavoro di protezione, quindi di nuovo non è molto sicuro.