Categories: Prywatność w Sieci

Jak (łatwo) wykraść Twoje dane z Google Chrome?

Dziś będzie nieco bardziej technicznie. Krótko i treściwie, bo rzecz dotyczy Twojego bezpieczeństwa. A dokładnie Twojej prywatności. A już zupełnie dokładnie Twojego adresu zamieszkania i numeru karty kredytowej.

[alert type=”info]Ten tekst otwiera serię publikacji o podstawach bezpieczeństwa IT. Te teksty generalnie skierowane są do osób niezwiązanych z branżą IT, ale ceniących sobie swoją prywatność i bezpieczeństwo. Jeśli chcesz otrzymywać powiadomienia o kolejnych częściach – kliknij tutaj. [/alert]

Wygoda

Nowoczesne przeglądarki mają bardzo wygodną funkcję autouzupełniania adresów i zapamiętywania haseł. O hasłach pewnie jeszcze porozmawiamy, ale dziś interesuje mnie to, żeby wiedzieć gdzie dokładnie mieszkasz. Nawet jeśli wszystko co robię to pytam Cię o imię i email, czyli podstawowe – nieszczególnie tajne – dane, które podajesz przy subskrypcji każdego newslettera.

Źródło: Google Analytics

Skoncentrujemy się tutaj na przeglądarce Chrome, z dwóch powodów. To jest moja ulubiona przeglądarka – dlatego opublikowałem już dwa teksty o wtyczkach rozszerzających jej możliwości: 5 najważniejszych wtyczek do Google Chrome oraz sequel tego artykułu. Istnieje też ponad pięćdziesięciopięcioprocentowe prawdopodobieństwo, że jest to też Twoja ulubiona przeglądarka. A to dlatego, że ponad 55% Czytelników siadlak.com używa właśnie Chrome odwiedzając tę stronę.

Wymieniony tutaj Google Chrome jak każdy z jej konkurentów oferuje funkcję zapamiętywania adresów. Ta funkcja uaktywnia się podczas wypełniania pierwszego formularza, w którym podajesz adres. Na przykład składając zamówienie w sklepie internetowym z dostawą do domu. Chrome zapamiętuje Twoje dane i trzyma je w swoich ustawieniach. O tak:

 

Co więcej, jeśli robisz zakupy wybierając kartę płatniczą jako formę płatności, Twoja przeglądarka będzie chciała ułatwić Ci życie i numer karty również zapamięta:

Bezpieczeństwo

Nie byłoby w tym nic szczególnego, gdyby nie fakt, że w bardzo prosty sposób można te dane ukraść. Fiński programista Viljami Kuosmanen opublikował na swoim GitHubie (repozytorium projektów programistycznych) prosty skrypt, który udowadnia niebezpieczeństwo korzystania z tej funkcji przeglądarki.

Skrypt jest niczym innym jak formularzem, który wypełniony przez użytkownika funkcją autouzupełniania, wpisuje w widoczne pola Twoje imię i adres email,  ale posiada również pola ukryte – niewidoczne dla użytkownika, ale czytelne dla skryptu i autouzupełniane przez przeglądarkę! 

Wygląda to dokładnie tak:

 

Jak widać powyżej, mimo tego, że użytkownik pozornie “auto-uzupełniłtylko pola Imię i Email, to skrypt przechwycił wszystkie dane, które były wcześniej zapamiętane w przeglądarce, czyli

  • Nazwa firmy, w której pracuje użytkownik
  • Adres korespondencyjny – ulica z numerem domu i mieszkania(!), kod pocztowy, miasto, kraj
  • Numer telefonu komórkowego

A nie przypominam sobie przecież, żeby ten formularz mówił, że będzie takie dane przechwytywał…

Jak się chronić?

Zupełnie łatwo. Przejdź do ustawień Google Chrome wpisując chrome://settings  w pasku adresu przeglądarki, przejdź do sekcji Ustawienia ⇒ Hasła i formularze  po czym odznacz opcję “Włącz funkcję autouzupełniania, aby wypełniać formularze jednym kliknięciem.”

 

Dla pewności, możesz wejść jeszcze w ustawienia i  samego autouzupełniania i skasować wszystkie wartości, jakie dotychczas zapamiętała Twoja przeglądarka.

Wniosek?

Zasada jest prosta:

Przyjmij, że im wygodniejsze jest rozwiązanie, tym bardziej prawdopodobne jest, że jest mało bezpieczne

W następnej części porozmawiamy jednak o takim rozwiązaniu, które daje wygodę zapamiętywania haseł, a jednocześnie jest praktycznie nie-do-złamania.

Ludwik C. Siadlak

Bloger, vloger i podcaster. Z zawodu trener nowoczesnych technologii i skutecznej komunikacji. Do tego motocyklista, honorowy obywatel New Britain w CT, USA. Na tym blogu piszę o skutecznej komunikacji, poprawianiu swoich umiejętności interpersonalnych, ale przede wszystkim o praktycznych scenariuszach przejmowania władzy nad światem.

View Comments

Share
Published by
Ludwik C. Siadlak

Recent Posts

ステークで勝利を手に入れる方法_1

ステークで勝利を手に入れる方法ステークの基本とはステークの種類リスク管理とステークステークとゲーム戦略長期的なプレイとステークステークの心理面競技におけるステークの重要性ステークの実例とケーススタディ成功したプレイヤーの共通点まとめと今後の展望 ステークで勝利を手に入れる方法 オンラインカジノや競技での成功を目指す際に、ステークは非常に重要な要素です。特に、ゲームの結果やプレイヤーの成功に大きな影響を与えるため、戦略的な思考が求められます。多くの人々が、資金を効率的に使用し、ゲームにおいてリスクを適切に管理する方法を学ぶことが成功への鍵であると認識しています。 ステークの管理は、単なる運や気まぐれに頼るだけでなく、計画や分析を含む非常に体系的なプロセスになります。このプロセスを通じて、プレイヤーは賢い決定を下し、結果として勝利を得る可能性を高めることができます。各プレイヤーは自分のスタイルや目標に合った戦略を考え、実行する必要があります。 そのためには、まず基本的なルールやテクニックを理解し、それをもとに自分の戦略を構築することが不可欠です。例えば、異なるゲームやシチュエーションでのアプローチの違いを知ることが、効率よく利益を上げるための鍵となるでしょう。成功したプレイヤーは、常に学び、成長し続ける姿勢を持っています。 この記事では、ステークの重要性やその戦略について詳しく探ります。各種ゲームやスポーツにおける具体的な事例を交え、最終的には勝利をつかむための具体的な方法を提供します。 戦略的思考を深めることで、より良い結果をもたらすことができるでしょう。それでは、次のセクションに進み、ステークの概念をさらに深く探っていきましょう。 ステークの基本とは ステークとは、ギャンブルやゲームにおいてプレイヤーが賭ける金額や資源を指します。この概念は非常に重要で、それが成功に与える影響を理解することが肝心です。特にオンラインカジノやスポーツベッティングでは、正確な資金管理がプレイヤーの成績に大きく影響します。 一般には、プレイヤーが各ゲームまたはラウンドにおいて賭ける金額が不足した場合、それは結果に負の影響を与えることが多いと言われています。このために、プレイヤーは自分に合ったステークを設定し、賢い決断を下すことが求められます。 カテゴリー 説明 ミニマムステーク ゲームでの最低賭け金 マックスステーク…

2 hours ago

ステークで勝利を手に入れる方法_2

ステークで勝利を手に入れる方法ステークの基本概念賭けの設定方法戦略的なアプローチ資金管理の重要性資金管理のテクニック長期的な視点での賭けゲーム選びの重要性自分に合ったゲームを見つけるゲームの習熟と戦略の策定心の管理と感情の制御感情の影響を理解する負けから学ぶ持続可能なプレイを目指す遊ぶための予算を設定する健康的なプレイ習慣の構築 ステークで勝利を手に入れる方法 近年、オンラインカジノやベッティングの世界が急速に成長しています。この環境での成功は、多くの場合、プレイヤーがどのように賭けを行い、資金を管理するかに依存します。特に、ステークという考え方は、プレイヤーがどれだけの金額を賭けるか、またはリスクをどれだけ取るかを示しています。賢く賭けることができれば、プレイヤーは大きな勝利を手に入れることができます。 このガイドでは、ステークの概念を詳しく解説し、成功するための方法を探ります。私たちは、ステークの設定方法、資金管理の戦略、さらにはゲーム選びの重要性について考えます。これらの要素は、オンラインプレイにおける競争力を高め、勝利を得るための基盤となります。 また、さまざまな戦略やリスク管理の手法も紹介します。この情報を基に、プレイヤーは自身のスタイルに適したアプローチを見つけ、より良い結果を得ることができるでしょう。次に進む前に、ステークの重要性を理解することが大切です。これにより、成功への道が開かれます。 ステークの基本概念 ステークは、賭けにおいて非常に重要な要素です。この概念は、特定のゲームやベッティング形式において、プレイヤーがどれだけの資金をリスクにさらすかを定義します。適切なステークを設定することは、長期的な勝利に向けた第一歩です。また、異なるタイプの賭けに対する適切なステークを設定することも重要です。 以下には、ステークの理解を深めるための基本的な情報をまとめた表を示します。 賭けタイプ 推奨ステーク 利点 スポーツベッティング 全体資金の1-5% リスク分散が可能 スロットマシン…

2 hours ago

Découvrez comment Plinko peut transformer votre stratégie de jeu en une expérience gagnante !

Découvrez comment Plinko peut transformer votre stratégie de jeu en une expérience gagnante !Les Règles…

4 hours ago

Découvrez comment Plinko peut transformer votre stratégie de jeu en un succès incontournable !

Découvrez comment Plinko peut transformer votre stratégie de jeu en un succès incontournable !Comprendre les…

4 hours ago

Pinco AZ Sizin Üçün Ideal Həllər!

Pinco AZ: Sizin Üçün Ideal Həllər!Pinco AZ-nın Əsas TəklifləriAlış Veriş TəcrübəsiPinco AZ-nın Geniş ŞəbəkəsiMüştəri MəmnuniyyətiYeniliklər…

4 hours ago

Pinco AZ Sizin Üçün Ideal Həll Yolu

Pinco AZ: Sizin Üçün Ideal Həll YoluPinco AZ: Nədir?Pinco AZ-ın ÜstünlükləriPinco AZ: İstifadəçi Təcrübəsiİşə Başlama…

4 hours ago