时间:2020-03-30 来源:下载之家 访问:次
想象下这样一个场景:你让朋友使用你的电脑和网页浏览器,当朋友填写一些在线表单数据时候,浏览器会尝试自动完成信息。这样在未经你许可的情况下,你的信息(例如电子邮件和用户名称)将会以自动填充的方式显示。
访问:
尽管在允许他人使用你的电脑之前清除这些自动填充的信息,但是微软表示这个问题已经受到了很多用户的关注。用户还担心有人在未经允许的情况下,通过自动填充行为访问其账户。
例如,如果您在浏览器中保存了社交媒体网站的凭据,并且退出了帐户并允许您的朋友使用浏览器,则自动填充可能仍会自动注入或建议您的信息。微软表示:“这能够让用户B轻松点击一下就能登录用户A的帐号。此外用户B也可以轻松的获得已经保存的密码明文。”
为此微软推荐浏览器的自动填充功能应该和主密码功能挂钩,这样在向好友或者家人分享设备的时候就不会出现上述情况了。此主密码功能适用于所有自动填充信息,而不仅仅是已受保护的密码。
在Chromium自动填充代码路径中,微软还建议默认关闭该功能,并将其同系统认证所绑定。也就是说说,Chromium的自动填充将会使用Windows 10系统密码管理器中的身份验证逻辑,并对配置成功的有效时间进行设置。
微软指出:“做出这一决定是为了确保在提示用户要访问其保存的凭据之前,不提示用户进行身份验证。”
近日Mozilla也宣布在今年晚些时候发布的Firefox 76稳定版更新中,Mozilla将启用主密码来保护用户已经保存的网站密码。该功能已经在最新的Nightly通道版本中上线,根据路线图将于5月5日随稳定版上线。伴随着越来越多的人在线访问敏感服务(例如银行账户),此举变得非常有意义。
相关文章
微软Chromium新提议:表单自动填充挂钩系统认证
2020-03-30永久激活office2019家庭学生版激活密钥分享
2020-09-26闲鱼买家不确认收货怎么办?
2020-12-24教你恢复有道云笔记的方法
2020-11-26MindMaster文件保存为PDF的方法
2021-08-26按键精灵2014怎么写脚本
2020-08-18优动漫PAIN如何导入笔刷?
2020-08-26EDIUS常用快捷键_EDIUS快捷键大全
2021-11-15雷电模拟器怎么进行定位?雷电模拟器定位的方法
2021-10-14FL Studio采样的方法
2020-09-04