Il browser di default supporta il completamento automatico "off" per il campo della password? [chiuso]

-2

Se non specificato, il browser per impostazione predefinita suggerisce i campi modulo precedentemente inseriti e per impedire che autocomplete sia l'opzione. Ma ho controllato con l'ultimo firefox e ho scoperto che anche se non specificato "Autocomplete" su "Off" il browser non suggerisce le password inserite in precedenza per il campo della password. Considerando che per il nome utente suggerisce. Di seguito è riportato un codice di esempio.

<form action="/action_page.php">
  First name:<input type="text" name="fname"><br>
  Last name: <input type="text" name="lname"><br>
  Password: <input type="password" name="pass"><br>
  E-mail: <input type="email" name="email"><br>
  <input type="submit">
</form>
    
posta PenGeek 27.11.2017 - 08:58
fonte

1 risposta

0

Il completamento automatico o il riempimento automatico dei dati è un problema noto di sicurezza. L'ultimo browser Firefox e Chrome per impostazione predefinita ora disattiva le funzionalità HTML di riempimento automatico. Tuttavia, per i browser esistenti che già attivano il riempimento automatico, l'aggiornamento successivo non disattiverà il riempimento automatico, se l'utente li accende già.

Al momento, puoi consultare compilazione automatica di moduli firefox documentazione per verificare il comportamento del riempimento automatico, ovvero è necessario digitare una lettera per fare in modo che il browser chiami i dati dei moduli salvati corrispondenti. Implementazione simile utilizzata anche da Chrome.

Poiché questo meccanismo non fa parte del modulo HTML, quindi è difficile iniettare un carattere di contesto e controllare la selezione. Ciononostante, coloro che vogliono eseguire lo skimming dei dati continueranno a provare. Quindi non vi è alcuna garanzia che questo meccanismo di mitigazione del browser impedirà il dirottamento dei dati di auto-riempimento a tempo indeterminato.

    
risposta data 27.11.2017 - 09:58
fonte

Leggi altre domande sui tag