Älä käytä tätä ominaisuutta selaimessa – Voit vuotaa tietosi itse

Kirjoittaja Manu Pitkänen @ 12.1.2017 10:35 Kommentteja (2)

Älä käytä tätä ominaisuutta selaimessa – Voit vuotaa tietosi itse Kansainvälisissä uutismedioissa on nostettu esiin suomalaisen Viljami Kuosmasen tekemä havainto selainten sisältämän ns. AutoFill-ominaisuuden käytöstä osana tietojenkalastelua. Kuosmasen löydös ei ole varsinaisesti mikään uusi asia, mutta asia on sen verran huonosti tunnettu laajemman yleisön keskuudessa, että esimerkiksi The Guardian on kirjoittanut asiasta.
AutoFill-ominaisuuden ajatuksena on vähentää verkkolomakkeiden täyttötaakkaa: lomakkeissa kysytään yleensä samoja asioita (nimi, puhelinnumero, osoite...) ja niiden täyttäminen uudelleen ja uudelleen tuntuu turhanpäiväiseltä. AutoFillin ansiosta lomakkeisiin täytetyt tiedot tallentuvat selaimeen ja tiedot saa lisättyä lomakkeisiin seuraavalla kerralla yhtä nappia painamalla.

Tietoturvan kannalta olennaisin puute on se, että AutoFill syöttää lomakkeisiin myös sellaiset tiedot, joiden täyttökenttiä ei välttämättä näy käyttäjälle verkkosivulla. Näin ollen huolimaton käyttäjä saattaa uutiskirjettä tilatessaan lähettää postiosoitteensa ja puhelinnumeronsa verkkopalvelulle, vaikka lomakkeessa kysytään vain sähköpostiosoitetta. Tämä piirre luo mahdollisuuden tietojenkalastelulle – siksi onkin suositeltavaa, ettei ainakaan luottokorttitietoja ja CCV-turvakoodia täytä lomakkeisiin automaattisesti.

Ongelma koskee erityisesti Chromea, Safaria ja Operaa. Firefoxissa automaattinen täyttö toimii kenttäkohtaisesti. Ohjeet lomakkeiden automaattisen täytön kytkemiseksi pois päältä löytyvät Chromelle täältä.


Edellinen Seuraava  

2 kommenttia

112.1.2017 18:40

"Firefoxissa automaattinen täyttö toimii kenttäkohtaisesti."
Juuri noin sen pitäisikin toimia.

Ja Chromen osalta pitäisi toiminnallisuus rajoittaa vain näkyviin kenttiin tai muuten informoida käyttäjää mitä tietoja ollaan lähettämässä.

218.1.2017 06:55

En ole koskaan käyttänyt lomakkeiden automaattitäyttöä. Enkä käytä.

Tämän uutisen kommentointi ei ole enää mahdollista.

Tuoreimmat uutiset

Verkkokauppa.com Ale - lista parhaista tarjouksista Verkkokauppa.com Ale - lista parhaista tarjouksista (17.6.2019 19:00)
Verkkokauppa.comilla on nyt käynnissä isompia kampanja. Alennuksia löytyy tietokoneista, puhelimista, televisioista ja paljon muista tuotteista. Kampanja on voimassa 17.6. - 30.6. välisenä aikana. ....
Huawein perustaja ennustaa – Huawein liiketoiminnalta katoaa pohja kokonaan Huawein perustaja ennustaa – Huawein liiketoiminnalta katoaa pohja kokonaan (17.6.2019 18:10)
Huawein toimitusjohtaja ja perustaja Ren Zhengfein mukaan yhtiö on tähän mennessä aliarvioinut Yhdysvaltojen asettamien pakotteiden vaikutuksen liiketoimintaan. Zhengfein arvion mukaan Huawei ....
Apple siirtyy 5G-aikaan – Qualcommin modeemit kelpaavat jälleen ensi vuonna Apple siirtyy 5G-aikaan – Qualcommin modeemit kelpaavat jälleen ensi vuonna (17.6.2019 17:34)
Apple siirtyy ensi vuonna 5G-aikaan, kertoo analyytikko Ming-Chi Kuo. Qualcommin ja Samsungin toimittamat 5G-piirit löytyvät kaikkein kalleimmista malleista, joiden näyttöjen koot ovat 5,4 ja 6,7 tuumaa. ....
Jos GPS rikkoontuu, Yhdysvallat kärsii miljardin dollarin edestä tappioita joka päivä Jos GPS rikkoontuu, Yhdysvallat kärsii miljardin dollarin edestä tappioita joka päivä (17.6.2019 09:40)
Tutkimuslaitos RTI International on selvittänyt Yhdysvaltojen hallinnon alaisuuteen kuuluvan National Institutes of Standards and Technologyn (NIST) toimeksiannosta kuinka suuri taloudellinen ....
Huawein älypuhelinmyynti romahtaa – Markkinoille syntyy jopa 60 miljoonan puhelimen tyhjiö Huawein älypuhelinmyynti romahtaa – Markkinoille syntyy jopa 60 miljoonan puhelimen tyhjiö (17.6.2019 05:40)
Yhdysvaltojen asettamat pakotteet Huaweita vastaan voivat kirpaista pahemman kerran. Bloombergin tietojen mukaan Huawei odottaa sen kansainvälisen älypuhelinmyynnin laskevan peräti 40–60 prosentilla ....

Uutisarkisto