Czy to dobra praktyka, aby utrzymać autouzupełnianie się w formie logowania?

1. Czy powinienem wyłączyć autocomplete?
2. Dlaczego autokończenie jest ryzykiem bezpieczeństwa?
3. Jak zabezpieczyć AutoFill?
4. Co robi nowe autokończone hasło?

Czy powinienem wyłączyć autocomplete?

Największym problemem związanym z AutoFill jest prywatność i sposób, w jaki haker może łatwo uzyskać dane osobowe. Łatwo jest oszukać przeglądarkę lub menedżera haseł, aby zrezygnować z zapisanych login. Najlepszym sposobem na zapobieganie atakowi jest wyłączenie autofill w dowolnej używanej przeglądarce.

Dlaczego autokończenie jest ryzykiem bezpieczeństwa?

Niebezpieczeństwa związane z autofilą

Aby uzyskać dane, haker może dodać niewidzialny formularz automatycznego wypełnienia na stronę internetową. AutoFill wie, że na stronie jest formularz i może zrezygnować z twoich informacji, umożliwiając hakerowi zebranie poświadczeń.

Jak zabezpieczyć AutoFill?

Przejdź do ustawień > System > Język i wejście > Usługa AutoFill. Uwaga: w zależności od modelu urządzenia dostęp do autofill może różnić się od powyższego. Przejdź do ustawień urządzenia i wyszukaj „AutoFill” lub zapoznaj się z instrukcją urządzenia, aby uzyskać więcej informacji. Wybierz ochronę identyfikatora jako usługi, a następnie wybierz OK.

Co robi nowe autokończone hasło?

Jeśli definiujesz stronę zarządzania użytkownikiem, w której użytkownik może określić nowe hasło dla innej osoby, a zatem chcesz zapobiec automatycznym przesyłaniu pól haseł, możesz użyć autoComplete = "New-Password" .