*
 
AfterDawn: IT-alan uutiset

Älä käytä tätä ominaisuutta selaimessa – Voit vuotaa tietosi itse

Kirjoittaja Manu Pitkänen (Google+) @ 12.1.2017 10:35 Kommentteja (2)

Älä käytä tätä ominaisuutta selaimessa – Voit vuotaa tietosi itse Kansainvälisissä uutismedioissa on nostettu esiin suomalaisen Viljami Kuosmasen tekemä havainto selainten sisältämän ns. AutoFill-ominaisuuden käytöstä osana tietojenkalastelua. Kuosmasen löydös ei ole varsinaisesti mikään uusi asia, mutta asia on sen verran huonosti tunnettu laajemman yleisön keskuudessa, että esimerkiksi The Guardian on kirjoittanut asiasta.
AutoFill-ominaisuuden ajatuksena on vähentää verkkolomakkeiden täyttötaakkaa: lomakkeissa kysytään yleensä samoja asioita (nimi, puhelinnumero, osoite...) ja niiden täyttäminen uudelleen ja uudelleen tuntuu turhanpäiväiseltä. AutoFillin ansiosta lomakkeisiin täytetyt tiedot tallentuvat selaimeen ja tiedot saa lisättyä lomakkeisiin seuraavalla kerralla yhtä nappia painamalla.

Tietoturvan kannalta olennaisin puute on se, että AutoFill syöttää lomakkeisiin myös sellaiset tiedot, joiden täyttökenttiä ei välttämättä näy käyttäjälle verkkosivulla. Näin ollen huolimaton käyttäjä saattaa uutiskirjettä tilatessaan lähettää postiosoitteensa ja puhelinnumeronsa verkkopalvelulle, vaikka lomakkeessa kysytään vain sähköpostiosoitetta. Tämä piirre luo mahdollisuuden tietojenkalastelulle – siksi onkin suositeltavaa, ettei ainakaan luottokorttitietoja ja CCV-turvakoodia täytä lomakkeisiin automaattisesti.

Ongelma koskee erityisesti Chromea, Safaria ja Operaa. Firefoxissa automaattinen täyttö toimii kenttäkohtaisesti. Ohjeet lomakkeiden automaattisen täytön kytkemiseksi pois päältä löytyvät Chromelle täältä.


Edellinen Seuraava  

2 kommenttia

112.1.2017 18:40

"Firefoxissa automaattinen täyttö toimii kenttäkohtaisesti."
Juuri noin sen pitäisikin toimia.

Ja Chromen osalta pitäisi toiminnallisuus rajoittaa vain näkyviin kenttiin tai muuten informoida käyttäjää mitä tietoja ollaan lähettämässä.

218.1.2017 6:55

En ole koskaan käyttänyt lomakkeiden automaattitäyttöä. Enkä käytä.

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Huwei julkisti P10- ja P10 Plus -huippupuhelimet – tältä ne näyttävät ja tuntuvat Huwei julkisti P10- ja P10 Plus -huippupuhelimet – tältä ne näyttävät ja tuntuvat (26.2.2017 15:52)
Huawei on julkaissut Barcelonan MWC-messuilla uudet P10- ja P10 Plus -älypuhelimen. Puhelinvertailu.com pääsi kokeilemaan P10-perusmallia jo aiemmin tällä viikolla. Ensituntumien perusteella ....
LG esitteli G6-huippuälypuhelimen: Iso näyttö kompaktissa paketissa LG esitteli G6-huippuälypuhelimen: Iso näyttö kompaktissa paketissa (26.2.2017 14:03)
LG on esitellyt Barcelonassa pidettävillä MWC-messuilla LG G6 -huippuälypuhelimen. LG G6 erottautuu kilpailijoistaan näytöllään. 5,7 tuuman näyttö on iso, mutta sen reunukset ovat niin pienet, ....
2 kommenttia
Arvostelussa Samsung Gear 360 – Ensimmäisen sukupolven laite 360 asteen videokuvaukseen Arvostelussa Samsung Gear 360 – Ensimmäisen sukupolven laite 360 asteen videokuvaukseen (25.2.2017 21:52)
Gear 360 julkaistiin jo viime vuoden huhtikuussa ja Suomeen se saapui käytännössä vasta vuoden lopulla. Pallokamera saapui myyntiin 399 euron suositushinnalla, mutta hinta on arvostelua tehdessä ....
1 kommentti
Näin seuraat huomista supersunnuntaita – Luvassa älypuhelimien vyöry Näin seuraat huomista supersunnuntaita – Luvassa älypuhelimien vyöry (25.2.2017 16:45)
MWC-messut alkavat ensi viikolla, mikä tietää taas vilkasta uutisvirtaa mobiililaitteiden rintamalta. Uutisähkyä ei helpota lainkaan se, että vaikka messut kestävät neljä päivää (ensi viikon ....
3 kommenttia
Nelosen kanavat eivät pimenekään kaapeliverkoissa – Lisäaikaa pari kuukautta Nelosen kanavat eivät pimenekään kaapeliverkoissa – Lisäaikaa pari kuukautta (24.2.2017 18:44)
Nelonen Median vapaasti katsottavat kanavat, Jim, Liv ja Hero, eivät pimenekään DNA:n ja Soneran kaapeliverkoissa vielä helmikuun lopulla. Nelonen Median omistavan Sanoman mukaan se on sopinut ....
2 kommenttia

Uutisarkisto