Quindi prima un po 'di informazioni:
Completamento automatico non sta compilando il modulo di accesso, è un gestore di password. I browser moderni non avranno MAI il completamento automatico per ricordare un modulo di accesso!
I gestori di password NON sono un difetto di sicurezza o un punto di attacco. Sono un sistema non protetto / mal progettato, cattivi utenti e cattive norme.
La maggior parte dei browser in questi giorni implementa un gestore di password nel browser (NON completato automaticamente) che mantiene le cose in un luogo sicuro e protetto (per google chrome, in realtà è memorizzato nel cloud dell'account google). In google chrome, firefox e edge puoi disabilitare il gestore delle password e non influirà sul completamento automatico. Ciò è dovuto al completamento automatico e al gestore delle password sono due sottoprogrammi separati in esecuzione nel browser. completamento automatico = disattivato su un modulo non dice "Don "Compila un modulo", indica "Non ricordare questo modulo". Tuttavia, un browser probabilmente ancora riempirà un'area di accesso e chiederà di ricordarlo perché i gestori di password sono non viene completato automaticamente e, quindi, ignorato questo. Se il gestore password è disattivato e si accede a una pagina di accesso, non verrà automaticamente compilato il modulo anche se il completamento automatico è attivato. Questo è dovuto al modo in cui la maggior parte dei browser moderni implementa il completamento automatico e i relativi gestori di password incorporati. Che cosa significa? Beh, vuol dire che tu, come sviluppatore web, NON hai CONTROLLO su un programma browser degli utenti stesso, solo sulla pagina web. Pertanto non è possibile impedire al modulo di gestione password di ricordare la password, proprio come non è possibile impedire all'utente di scrivere la password su una nota adesiva o nel fango.
Quindi cosa puoi fare per impedirlo? Niente. Questa non è una brutta cosa però. Hai solo bisogno di costruire il tuo sito web, le tue applicazioni e i tuoi servizi nel modo più sicuro possibile, in modo che se qualcosa viene compromesso, il minor danno possibile al tuo servizio.
Se un esperto di sicurezza ti dice che un gestore di password è un difetto di sicurezza, chiedi loro come gestiscono le credenziali di accesso e le chiavi private generate casualmente e regolarmente aggiornate. Quindi trova un nuovo esperto di sicurezza !!!
Detto questo, un gestore di password non è qualcosa da temere. Può essere in realtà un invio GOD per la memorizzazione di password di livello aziendale generate a caso e aggiornate di routine.