Новая функция не позволит заполнить небезопасные формы Компания Google начала тестировать новые меры безопасности для пользователей в фирменном браузере Chrome версии 86.
В браузере появился новый флаг #Disable Autofill for mixed forms, который не позволяет автоматически заполнять онлайн-формы, например, с паролями, данными банковских карт или адресами, которые рассматриваются как небезопасные.
Небезопасными считаются формы, в которых данные передаются по протоколу HTTP и в виде простого незашифрованного текста, даже если сам сайт использует шифрование HTTPS.
В таком случае пользователь увидит предупреждение, что данные в форме передаются через небезопасное соединение. Затем пользователь может выбрать — вернуться назад (рекомендуется) или отправить информацию не смотря ни на что.
Это нововведение напрашивалось очень давно, ведь мошенники, используя методы социальной инженерии, зачастую выманивают у жертв ценные данные как раз через незащищённые формы. Как пример — опросы, викторины и розыгрыши, для получения мнимого выигрыша в которых требуется указать свои платёжные данные. Мошенники маскируют это под гарантийный платёж или комиссию, а страница для осуществления транзакции обычно выглядит как элемент банковского интерфейса.
Жертва считает, что платёж будет защищён, и при необходимости его возможно оспорить в банке, а на деле номер карты, срок её действия и защитный код попадают к мошенникам в открытом виде. Эта информация может быть использована для осуществления покупок за чужой счёт. Также распространены случаи фишинга, цель которого — украсть логин и пароль от аккаунта Google, Apple или данные для доступа в популярные сервисы.
Функция тестируется в ранней тестовой сборке Chrome 86 Canary для Android, Windows, macOS, Linux и Chrome OS.
ДОМИК НА ОКРАИНЕ
:Владислав Макеенко
Google положит конец мошенничеству в интернете
Новая функция не позволит заполнить небезопасные формы
Компания Google начала тестировать новые меры безопасности для пользователей в фирменном браузере Chrome версии 86.
Небезопасными считаются формы, в которых данные передаются по протоколу HTTP и в виде простого незашифрованного текста, даже если сам сайт использует шифрование HTTPS.
В таком случае пользователь увидит предупреждение, что данные в форме передаются через небезопасное соединение. Затем пользователь может выбрать — вернуться назад (рекомендуется) или отправить информацию не смотря ни на что.
Функция тестируется в ранней тестовой сборке Chrome 86 Canary для Android, Windows, macOS, Linux и Chrome OS.
Источник: MSPowerUser, Techdows, ixbt.com
#СОВЕТЫДЛЯКОМПЬЮТЕРА