U novoj verziji Chromea, Google će pokušati da vas spreči da unosite lozinke i na nekim bezbednim sajtovima

Vesti, 18.08.2020, 11:00 AM

U novoj verziji Chromea, Google će pokušati da vas spreči da unosite lozinke i na nekim bezbednim sajtovima

Vidite li malu ikonu „zatvorenog katanca“ u vašem veb pregledaču, odmah pored URL-a? To znači da sajt na kome ste koristi HTTPS, odnosno da šifrira saobraćaj kako neko ne bi mogao da špijunira informacije koje šaljete. Ali HTTPS veb sajtovi i dalje mogu da sadrže nesigurne HTTP obrasce za unos lozinke i drugih ličnih podataka. Google planira da učini nešto u vezi s tim u Chromeu 86 već ovog oktobra.

Kako je Google najavio na svom blogu, počev od verzije 86, Chrome će upozoravati korisnike kada pokušaju da popune obrazac na bezbednim HTTPS stranicama koje šalju podatke na nebezbedan način. Podaci uneti u takve “mešovite obrasce” mogu biti vidljivi trećoj strani, omogućavajući joj da čita ili menja osetljive informacije. Prvo upozorenje će izgledati ovako:

A ako bez obzira na upozorenje pokušate da pošaljete svoje podatke, dobićete drugo upozorenje na celoj stranici o mogućem riziku, ali i zahtev da još jednom potvrdite da želite to:

Google će onemogućiti automatsko popunjavanje u „mešovitim obrascima“ u koje se unose korisnička imena i lozinke, tako da činjenica da vam menadžeri lozinki i automatsko popunjavanje automatski ne dodaju ove podatke treba da bude treće upozorenje.

Google je ranije pokušavao da upozorava korisnike na ovaj problem uklanjanjem ikone zaključanog katanca kada bi otkrio HTTP obrazac, ali kompanija kaže da su „korisnici ovo iskustvo smatrali nejasnim" i da to nije bilo delotvorno upozorenje o rizicima povezanim sa slanjem podataka u nesigurnom obliku.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Hakeri preuzeli zvanični HBO Max nalog na Redditu i preko njega širili malver

Hakeri preuzeli zvanični HBO Max nalog na Redditu i preko njega širili malver

Hakeri su preuzeli zvanični, verifikovani HBO Max nalog na Redditu i iskoristili ga za objavljivanje zlonamernih oglasa koji su korisnike Windows i m... Dalje

Popularni YouTube kanali za gejmere širili malver preko linkova ispod videa

Popularni YouTube kanali za gejmere širili malver preko linkova ispod videa

Hakeri su koristili popularne YouTube kanale sa savetima za gejmere kako bi korisnike naveli da preuzmu malver. Istraživači kompanije Palo Alto Netw... Dalje

Anthropic uhvatio ruske hakere kako koriste Claude u sajberšpijunaži

Anthropic uhvatio ruske hakere kako koriste Claude u sajberšpijunaži

Anthropic je otkrio i prekinuo aktivnosti hakerske grupe povezane sa Rusijom koja je koristila Claude u sajberšpijunskoj kampanji protiv više od 20 ... Dalje

Korak ispred napadača: Google će objavljivati nove verzije Chromea na svake dve nedelje

Korak ispred napadača: Google će objavljivati nove verzije Chromea na svake dve nedelje

Google je ubrzao tempo objavljivanja novih verzija Chromea, pa će stabilne verzije browsera od sada stizati na svake dve nedelje umesto na četiri. N... Dalje

Skrivena instrukcija napadača može da natera ChatGPT da krade podatke dok normalno odgovara korisniku

Skrivena instrukcija napadača može da natera ChatGPT da krade podatke dok normalno odgovara korisniku

Jedna skrivena instrukcija ubačena u ChatGPT razgovor mogla je da natera AI asistenta da, dok korisniku normalno odgovara na pitanje, u pozadini izvr... Dalje