U novoj verziji Chromea, Google će pokušati da vas spreči da unosite lozinke i na nekim bezbednim sajtovima

Vesti, 18.08.2020, 11:00 AM

U novoj verziji Chromea, Google će pokušati da vas spreči da unosite lozinke i na nekim bezbednim sajtovima

Vidite li malu ikonu „zatvorenog katanca“ u vašem veb pregledaču, odmah pored URL-a? To znači da sajt na kome ste koristi HTTPS, odnosno da šifrira saobraćaj kako neko ne bi mogao da špijunira informacije koje šaljete. Ali HTTPS veb sajtovi i dalje mogu da sadrže nesigurne HTTP obrasce za unos lozinke i drugih ličnih podataka. Google planira da učini nešto u vezi s tim u Chromeu 86 već ovog oktobra.

Kako je Google najavio na svom blogu, počev od verzije 86, Chrome će upozoravati korisnike kada pokušaju da popune obrazac na bezbednim HTTPS stranicama koje šalju podatke na nebezbedan način. Podaci uneti u takve “mešovite obrasce” mogu biti vidljivi trećoj strani, omogućavajući joj da čita ili menja osetljive informacije. Prvo upozorenje će izgledati ovako:

A ako bez obzira na upozorenje pokušate da pošaljete svoje podatke, dobićete drugo upozorenje na celoj stranici o mogućem riziku, ali i zahtev da još jednom potvrdite da želite to:

Google će onemogućiti automatsko popunjavanje u „mešovitim obrascima“ u koje se unose korisnička imena i lozinke, tako da činjenica da vam menadžeri lozinki i automatsko popunjavanje automatski ne dodaju ove podatke treba da bude treće upozorenje.

Google je ranije pokušavao da upozorava korisnike na ovaj problem uklanjanjem ikone zaključanog katanca kada bi otkrio HTTP obrazac, ali kompanija kaže da su „korisnici ovo iskustvo smatrali nejasnim" i da to nije bilo delotvorno upozorenje o rizicima povezanim sa slanjem podataka u nesigurnom obliku.


Prijavite se na našu mailing listu i primajte najnovije vesti (jednom dnevno) putem emaila svakog radnog dana besplatno:

Izdvojeno

Lažni „besplatni“ Claude Opus 5 krije malver koji krade lozinke i kripto novčanike

Lažni „besplatni“ Claude Opus 5 krije malver koji krade lozinke i kripto novčanike

Istraživači kompanije Morphisec otkrili su novi Windows infostealer RevStealer, koji se širi kao lažna desktop aplikacija koja korisnicima obećav... Dalje

Anthropic upozorava: Hakeri kradu Claude sesije i koriste tuđe AI naloge

Anthropic upozorava: Hakeri kradu Claude sesije i koriste tuđe AI naloge

Anthropic je upozorio deo korisnika Claudea da su napadači koristili njihove ukradene sesije za pristup nalozima i trošenje raspoloživih limita. Pr... Dalje

Microsoft: Ignorišite upozorenje da je antivirus isključen

Microsoft: Ignorišite upozorenje da je antivirus isključen

Microsoft je potvrdio problem zbog kojeg Windows korisnicima prikazuje upozorenje da je Microsoft Defender isključen, iako antivirus zapravo radi nor... Dalje

OpenAI: Incident sa 700 AI agenata koji su napali Hugging Face je upozorenje

OpenAI: Incident sa 700 AI agenata koji su napali Hugging Face je upozorenje

Više od 700 AI agenata kompanije OpenAI učestvovalo je u napadu na Hugging Face nakon što su agenti, koji je trebalo da rade izolovano jedni od dru... Dalje

Hakeri prevarili veštačku inteligenciju da im pomogne u napadima na kompanije

Hakeri prevarili veštačku inteligenciju da im pomogne u napadima na kompanije

Ruska ransomware grupa Aur0ra koristila je AI agenta Cursor tokom napada na najmanje sedam kompanija, a njegove bezbednosne mehanizme zaobilazila je t... Dalje