Nový výzkum poukazuje na bezpečnostní rizika automatického vyplňování

Pokud ve svém počítači používáte funkci automatického doplňování, buďte upozorněni: užitečný nástroj by vás mohl vystavit riziku ukradení uživatelských jmen a hesel. nový výzkum z Princetonské univerzity.

Experti na kybernetickou bezpečnost zjistili, že reklamní firmy mohou mít přístup k informacím uloženým v těchto manažerech vytváření neviditelných přihlašovacích formulářů, které váš prohlížeč přimějí k vyplnění vašich osobních údajů bez vašeho povolení. Odtud mohou shromažďovat informace (jako jsou vaše zvyky při prohlížení), aby vám lépe zacílily reklamy.

Ukázalo se, že toto je jen jeden z mála problémů, které může použití funkce automatického vyplňování v prohlížeči způsobit, říká Michael Kaiser, výkonný ředitel společnosti Národní aliance pro kybernetickou bezpečnost.

„Vzhledem k tomu, že hesla jsou pro mnoho lidí prvořadým bezpečnostním opatřením, vždy, když jsou ohrožena, je to docela vážná obava,“ řekl GoodHousekeeping.com.

Kaiser vysvětlil, že kromě toho, že inzerenti mají přístup k vašim informacím, existuje také fyzické nebezpečí - například pokud vám ukradne notebook.

„Pokud někdo mohl získat přístup k vašemu počítači a poté přejít na webové stránky, na kterých jste zapnuli automatické vyplňování, mohli se dostat do svých účtů,“ vysvětlil. "Obecně není dobré používat automatické vyplňování."

Pokud jste vinni za použití šikovného nástroje, nedělejte si starosti. Kaiser říká, že přijetím následujících preventivních opatření můžete pomoci udržet své informace v bezpečí:

1. Vypněte automatické vyplňování. Zdá se to zřejmé, ale dokud ručně nevypnete nastavení, funkce automatického doplňování budou stále zapnuté na pozadí. Ve většině prohlížečů ji můžete přepnout do nastavení hesla podle svých preferencí.
   

   Lindsey Murray

2. Změňte svá hesla. Jakmile váš prohlížeč již data nezachycuje, nezapomeňte vytvořit nová hesla, zejména pro vaše e-mailové, finanční a sociální mediální účty. Pokud se zobrazí dotaz, zda chcete, aby si váš počítač zapamatoval nové přihlášení, klikněte na „Ne“.
3. Najděte alternativní řešení pro zapamatování hesel. Zkuste použít správce hesel, který vaše heslo načte elektronicky tak, aby na něj nikdo nemohl klepnout. Dobrý úklidový ústav obzvláště ráda 1Password.
4. Zvažte použití vícefaktorové autentizace. Pro vaše klíčové účty, kde lidé mohou najít citlivé informace (například: váš e-mail, bankovní účty a sociální média), Kaiser navrhuje použít další bezpečnostní prostředky. Jakmile povolíte, budete muset provést další krok, abyste ověřili, že se opravdu pokoušíte získat přístup ke svému účtu (jako je skenování otisku prstu nebo zadání jednorázového kódu z textové zprávy). Můžete zjistit, jak zapnout vícefaktorovou autentizaci pro Facebook tady a Gmail tady.

Máte-li tedy možnost využívat funkci automatického vyplňování, máte ji nyní k dispozici pro správce hesel. Klidné vědomí, že vaše data jsou mnohem bezpečnější, bude stát za to.