Accesso sicuro alla tastiera con JavaScript o Flash?

0

È possibile eseguire l'inserimento sicuro della tastiera (simile a quello offerto nell'app Terminal OS X) utilizzando solo tecnologie Web e / o Flash?

In caso contrario, esiste un modo per garantire in modo più ampio l'accesso esclusivo / isolato ai dispositivi di input o per verificare se un dispositivo è stato letto o manipolato da processi esterni dall'avvio dell'osservazione?

Suppongo che ciò sia impossibile solo con JavaScript, tuttavia non ho familiarità con Flash e ho sentito parlare di funzionalità più ampie offerte (di solito sentirò che sono state abusate) rispetto a JS.

    
posta AJAr 08.02.2015 - 01:58
fonte

1 risposta

2

No, poiché ciò implicherebbe che Flash o JavaScript abbiano accesso all'hardware grezzo, al di fuori della sua sandbox.

Pensare diversamente, che se un'applet flash o un'applet JavaScript avessero questo accesso, sarebbe possibile creare un sito web di keylogging che rimanesse attivo tra le schede.

Se devi proteggerti dai keylogger, ti suggerirei una sorta di 2FA. Quindi non importa se la password cade nelle mani sbagliate, a patto che il token non cada nelle mani sbagliate.

    
risposta data 08.02.2015 - 05:15
fonte

Leggi altre domande sui tag