Strona w budowie, zapraszamy wkrótce...

Zapraszamy już za:

-738Dni -17Godzin -42Minut -41Sekund

 

 

Strona w budowie, zapraszamy wkrótce...

Zaawansowane wtyczki sprawdzające pisownię w przeglądarce internetowej mogą ujawniać Twoje hasła

Krzysztof Bogacki
Krzysztof Bogacki
Redaktor naczelny IT Reseller, pasjonat kawy, technologii i podróży.

Powiązane

Niektóre rozszerzone funkcje sprawdzania pisowni dodane do przeglądarek internetowych Google Chrome i Microsoft Edge okazały się ujawniać poufne informacje z powrotem do ich firm macierzystych.

Analiza przeprowadzona przez firmę otto-js zajmującą się bezpieczeństwem JavaScript wykazała, że większość użytkowników włącza funkcje, które uważają za korzystne dla swojej produktywności, tylko po to, aby odkryć, że ujawniają one ich własne dane osobowe, takie jak nazwy użytkowników, e-maile, hasła i inne, do macierzystych firm.

Obie przeglądarki mają domyślnie włączone podstawowe, wbudowane funkcje sprawdzania pisowni, które nie przekazują danych z powrotem do Google czy Microsoftu. Funkcja “Enhanced Spellcheck” w Chrome i “Microsoft Editor” w Edge’u to wyłącznie opcjonalne dodatki, które użytkownicy muszą wyraźnie zautoryzować, i choć jest jasne, że dane użytkownika będą przesyłane do obu firm w celu ulepszenia produktów, nie jest tak oczywiste, że może to obejmować informacje umożliwiające identyfikację użytkownika.

Pracując w połączeniu z większością pól tekstowych na stronie internetowej, oba narzędzia mają dostęp do “w zasadzie wszystkiego”, mówi otto-js. Oznacza to, że wszelkie dane wprowadzane przez użytkownika online, w tym data urodzenia, szczegóły płatności, informacje kontaktowe i dane logowania mogą być wysyłane z powrotem do Google i Microsoftu.

Większość stron internetowych, które blokują hasła online, zasłaniają te bardzo wrażliwe informacje przed narzędziami sprawdzania pisowni, ale kiedy użytkownik kliknie, aby odsłonić tekst (być może, aby sprawdzić, czy wpisał go poprawnie), informacje są następnie narażone.

Z punktu widzenia użytkownika, tymczasowe wyłączenie zaawansowanych narzędzi sprawdzania pisowni lub całkowite usunięcie ich z przeglądarki wydaje się być jedynym sposobem ochrony danych, przynajmniej do czasu, gdy któraś z firm zmieni swoją politykę prywatności.

 

ZOSTAW ODPOWIEDŹ

Please enter your comment!
Please enter your name here

Newsletter

Social media

Najpopularniejsze

Feardemic rozbudowuje portfolio gier, liczy na poszerzenie grona odbiorców.

Feardemic - spółka-córka Bloober Team i wydawca gier z gatunku horror - poszerza swoje portfolio wydawnicze, aby trafić do większej grupy odbiorców, poinformował CEO...

Warszawski Instytut Bankowości/Związek Banków Polskich: 86% Polaków czuje się bezpiecznie, korzystając...

Liderem w obszarze cyberbezpieczeństwa są banki (54%), wyprzedzając tym samym firmy technologiczne (31%) oraz wojsko i policję (30%), wynika z badania "Postawy Polaków wobec...

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości.

Rząd planuje powołanie Centralnego Biura Zwalczania Cyberprzestępczości, które ma zajmować się wyłącznie problemami dotyczącymi cyberbezpieczeństwa, poinformował premier Mateusz Morawiecki. Planowane są zmiany ustawy o...

Biuro Informacji Kredytowej: Wartość pożyczek od firm pożyczkowych wzrosła o 119,9%...

Firmy pożyczkowe udzieliły w czerwcu finansowania na kwotę 661 mln zł (wzrost o 119,9% r/r), wynika z danych Biura Informacji Kredytowej (BIK). Średnia wartość...

Huawei podczas International Automobile Industry Exhibition w Szanghaju ogłosił rozpoczęcie sprzedaży...

Huawei rusza ze sprzedażą na chińskim rynku pierwszego samochodu z technologią Huawei na pokładzie. Od środy 21 kwietnia, elektryczny samochód SERES SF5 będzie dostępny...

Najnowsze

Słabsza niż oczekiwana sprzedaż iPhone’a 14 i 14 Plus. Foxconn zmienia...

Apple wypuściło iPhone'a 14, iPhone'a 14 Plus, iPhone'a 14 Pro i iPhone'a 14 Pro Max na początku tego miesiąca. Standardowe modele nie wprowadziły znaczących...

Google Cloud rozwija infrastrukturę w Europie. Firma zbuduje swój pierwszy region...

Prezes Google Cloud International, Adaire Fox-Martin, jest z wizytą w Grecji, gdzie ogłosił powstanie nowego regionu Google Cloud.  Google utworzy swój pierwszy region chmury w...

Od fabryki do klienta – Czyli jak w 2022 roku wygląda...

W teorii wszystko jest jasne - gdzieś na świecie ktoś produkuje np. laptopy, a ktoś inny, często w miejscu oddalonym o tysiące kilometrów, je...

Pomimo ogromu wyzwań, walczymy i działamy aktywnie dalej! – podkreślił Piotr...

28 września br. GK ACTION S.A. przedstawiła wyniki finansowe za pierwsze półrocze 2022. W  omawianym okresie firma utrzymała wysoką marżę, która ukształtowała się na...

Viewsonic prezentuje największy na świecie składany ekran

Viewsonic zaprezentował swój najnowszy składany na pół ekran o przekątnej 135 cali. Producent kieruje swój produkt do klienta biznesowego, który wykorzysta ten olbrzymi ekran...