O recurso Preenchimento automático do navegador Chrome pode ser um risco de segurança para os usuários

O recurso Autofil de navegador l permite que você armazene credenciais de usuário como nome, e-mail, endereço, número de telefone, etc. para que você não precise preenchê-lo manualmente novamente e de novo. Embora a maioria dos usuários veja o recurso Preenchimento automático como uma conveniência que fornece facilidade ao preencher as credenciais, ele também pode levar a grandes riscos de segurança levando a perdas financeiras e uma ameaça aos dados pessoais.

O recurso Preenchimento automático expõe os usuários a riscos de segurança

Você está ciente do recurso Preenchimento automático do Google Chrome . É possível observar que o preenchimento automático do Chrome permite armazenar endereços postais (que contêm informações como nome, cidade, telefone, código postal, endereço de e-mail etc.) e cartão de crédito contém informações como nome do titular do cartão, número e data de expiração.

Agora, cada parte desses dados (exceto informações de cartão de crédito) pode ser sincronizada com uma Conta do Google sem que você perceba o mesmo. Isso aumenta potencialmente o risco de vazamento de informações para 3 ^rd atacantes de grupo se as credenciais da sua Conta do Google vazarem.

As informações podem vazar por campos ocultos

Imagine outro cenário de um site solicitando que você digite seu nome e endereço de e-mail para preencher um formulário. Embora o recurso de preenchimento automático preencha automaticamente as informações em relação ao nome e endereço de e-mail, você assumirá com segurança que essa é a única informação compartilhada com base nos campos que você viu no formulário. Mas aqui está o local onde um possível vazamento pode ter acontecido.

O desenvolvedor de um site pode adicionar campos ocultos a uma página, que na verdade não é “realmente oculta” de você, mas sim extraída da tela visível. Devido ao recurso Preenchimento automático, seu navegador preencherá automaticamente os campos que você pode ver e também os que não podem. Assim, você sempre corre o risco de compartilhar seus dados pessoais sem conhecer os campos ocultos.

Veja abaixo uma demonstração simples de campos de formulários ocultos do usuário no Google Chrome. Ele mostra que, embora apenas o nome e o e-mail tenham sido solicitados no formulário, o recurso Preenchimento automático enviou mais informações, como e-mail, telefone, endereço e mais, quando o usuário clicou na guia "Enviar".

Como evitar o risco

Uma das abordagens inviáveis ​​seria analisar o código-fonte da página antes de enviar qualquer coisa. No entanto, isso não é possível na prática e envolve também o conhecimento técnico. Portanto, a melhor abordagem seria desabilitar o recurso de preenchimento automático permanentemente.

Veja como desabilitar o recurso de preenchimento automático no Chrome.

Como desabilitar o recurso de preenchimento automático no Chrome

Etapa 1. Carregar o navegador Google Chrome no seu PC

Passo 2. Clique no canto superior direito da janela do seu navegador para abrir “Configurações”

Passo 3. Clique em “Configurações Avançadas” para rolar para baixo até o “ Senhas e formulários ”seção

Etapa 4. Remova a marca de verificação de“ Ativar preenchimento automático para preencher formulários da Web com um único clique ”e“ Oferecer para salvar suas senhas da Web ”.

Comentários de encerramento

Embora o recurso de preenchimento automático represente um tremendo tempo, ele é propenso a vazamentos de dados e invasões de malware. É altamente recomendável que você nunca deixe um navegador cuidar de suas senhas, independentemente de quão seguras elas sejam.

Embora os navegadores permitam que você interaja com a Internet World, eles também abrem seu sistema para uma variedade de vulnerabilidades e ataques. O navegador pode ser um ponto de entrada para um invasor em seu PC, portanto, proteger seu navegador sempre deve ser uma prioridade.

Aqui estão oito dicas para proteger seu navegador.

1. Mantenha o navegador atualizado para a versão mais recente, conforme os autores sobre como adicionar proteção contra ameaças mais recentes
2. Usar software antivírus e mantê-lo atualizado
3. Nunca clique em e-mails suspeitos
4. Manter o sistema operacional atualizado
5. Bloquear pop-ups desnecessários e nunca clicar neles
6. Usar plugins mínimos
7. Nunca usar o recurso “lembrar minha senha”, especialmente em domínios públicos
8. Não baixar arquivos de fontes não confiáveis

Para detalhes, visite Github . Um relatório de bug também foi arquivado com a Mozilla aqui.