U novoj verziji Chromea, Google će pokušati da vas spreči da unosite lozinke i na nekim bezbednim sajtovima
Vesti, 18.08.2020, 11:00 AM
Vidite li malu ikonu „zatvorenog katanca“ u vašem veb pregledaču, odmah pored URL-a? To znači da sajt na kome ste koristi HTTPS, odnosno da šifrira saobraćaj kako neko ne bi mogao da špijunira informacije koje šaljete. Ali HTTPS veb sajtovi i dalje mogu da sadrže nesigurne HTTP obrasce za unos lozinke i drugih ličnih podataka. Google planira da učini nešto u vezi s tim u Chromeu 86 već ovog oktobra.
Kako je Google najavio na svom blogu, počev od verzije 86, Chrome će upozoravati korisnike kada pokušaju da popune obrazac na bezbednim HTTPS stranicama koje šalju podatke na nebezbedan način. Podaci uneti u takve “mešovite obrasce” mogu biti vidljivi trećoj strani, omogućavajući joj da čita ili menja osetljive informacije. Prvo upozorenje će izgledati ovako:

A ako bez obzira na upozorenje pokušate da pošaljete svoje podatke, dobićete drugo upozorenje na celoj stranici o mogućem riziku, ali i zahtev da još jednom potvrdite da želite to:

Google će onemogućiti automatsko popunjavanje u „mešovitim obrascima“ u koje se unose korisnička imena i lozinke, tako da činjenica da vam menadžeri lozinki i automatsko popunjavanje automatski ne dodaju ove podatke treba da bude treće upozorenje.
Google je ranije pokušavao da upozorava korisnike na ovaj problem uklanjanjem ikone zaključanog katanca kada bi otkrio HTTP obrazac, ali kompanija kaže da su „korisnici ovo iskustvo smatrali nejasnim" i da to nije bilo delotvorno upozorenje o rizicima povezanim sa slanjem podataka u nesigurnom obliku.
Izdvojeno
Napadi na Signal naloge širom sveta: hakeri koriste poznate trikove socijalnog inženjeringa
Signal je upozorio na ciljane napade u kojima hakeri preuzimaju korisničke naloge putem socijalnog inženjeringa, dok sama enkripcija i infrastruktur... Dalje
Hakeri na dark webu prodaju alat za zloupotrebu zakrpljene Windows ranjivosti za 220.000 dolara
Na jednom hakerskom forumu na dark webu pojavio se oglas za prodaju eksploita za zakrpljenu Windows ranjivost po ceni od 220.000 dolara, objavljen u d... Dalje
Evropski sud pravde: banke u EU moraće odmah da vrate novac žrtvama fišinga
Banke u Evropskoj uniji mogle bi uskoro biti obavezne da odmah vrate novac žrtvama fišing prevara, čak i kada je korisnik možda doprineo prevari. ... Dalje
Microsoft upozorava na ClickFix napad koji koristi Windows Terminal za širenje Lumma Stealer-a
Microsoft je otkrio novu ClickFix kampanju socijalnog inženjeringa koja koristi Windows Terminal za pokretanje sofisticiranog napada i instalaciju ma... Dalje
„Putevi Srbije“ upozoravaju na lažne SMS poruke o neplaćenoj putarini i prekoračenju brzine
Javno preduzeće „Putevi Srbije“ ponovo je upozorilo građane na zlonamerne SMS poruke koje se šalju u njihovo ime, a u kojima se tvrdi d... Dalje
Pratite nas
Nagrade






Pratite nas preko RSS-a





