不要在您的密码管理器上使用自动填充

文章编号:3318 综合杂烩 2024-07-10 快马论坛网

密码管理器长期以来一直提供自动填充–服务或应用程序可以在保存的网站上使用您的用户ID和密码自动填写登录表单。但这项功能也有风险,对于流行的服务Bitwarden来说,风险足够高,你应该避免全部自动填充。

一般来说,安全专家建议关闭最主动的自动填写版本,在该版本中,您的凭据会在保存的网站上自动填写。如果网站被攻破,恶意攻击者可以在你视觉上确认页面正常之前捕获你的登录信息。

但正如安全公司Flashpoint t.io上周在一篇博客文章中详细描述的那样,Bitwarden的自动填充比其他服务有更深的漏洞。在使用iframe的网站上–一个页面从不同的网页加载HTML元素–外部网站上的登录表单仍然填写着保存的网站的用户ID和密码信息。如果这些外部HTML元素中的任何一个被泄露(如广告,这是已知的利用漏洞的媒介),结果可能是登录数据被盗。

这种放任不是偶然的,而是故意的:在2018年底发布的该公司关于该问题的文件中,Bitwarden表示,其目标是鼓励更好地适应密码管理器。该公司给出了iCloud的例子,作为一个主要的网站,它仍然使用iframe连接到apple.com进行登录。

文章:《不要在您的密码管理器上使用自动填充-尤其是当它是Bitwarden时》_配图

无论您让Bitwarden抢先填写登录表单还是手动触发自动填充,都存在此漏洞;Flashpoint的测试表明,无论使用哪种方式,自动填充都存在相同的风险。当用户填写不同页面或网站上的表格时,Bitwarden也不会发出警告,还会向网站的子域提供免费通行证。与此同时,其他密码管理器看起来更安全,因为它们的自动填充策略仍然更加严格。在Flashpoint对竞争对手的抽查中,他们只会自动填写保存在金库入口中的网站,或者至少在IFRAME拉入外部表单时闪烁警告。

作为密码管理器用户,您可以采取两个主要步骤来保护自己免受此类漏洞的攻击。(不,答案不是永远不使用密码管理器。)

如果你决定坚持使用Bitwarden,这是一项可靠的服务,也是我们最喜欢的免费密码管理器,你也应该放弃抢占式自动填充。但你也应该采取这一预防措施:

文章:《不要在您的密码管理器上使用自动填充-尤其是当它是Bitwarden时》_配图1

不幸的是,Bitwarden用户在将密码管理器中的登录信息复制并粘贴到表单中时,似乎无法绕过此自动填充问题。如果外部托管的窗体受到威胁,它就会受到威胁。因此,无论您如何输入登录详细信息,您都不会知道它是内部托管的还是外部托管的–这就是问题所在。

文章:《不要在您的密码管理器上使用自动填充-尤其是当它是Bitwarden时》_配图2

文章:《不要在您的密码管理器上使用自动填充-尤其是当它是Bitwarden时》_配图3

至于被入侵的官方网站,目前还没有任何东西可以抵御这种情况。这就是为什么每个网站、服务和应用程序的随机密码如此重要–它们将损害限制在一个地方。不管你喜不喜欢,跟踪数十个(如果不是数百个)凭据的最好方法是密码管理器。明智地选择(和使用)一个,你应该避免最大的麻烦。

外链关键词:  游戏的利弊作文  山西专升本机械最高分数  法考报名入口  银行的盈利模式  大连民族大学就业网  扬州高校专升本  服装专业试卷  独山子招聘信息 
本文地址: https://www.q16k.com/article/75166757dc7d7472ef0c.html
韩剧网

韩剧网-韩剧TV(Yizhipu.com)是中文最大的韩剧视频网站,专注于为韩迷提供最新韩剧在线观看,分为韩语中字版韩剧、国语版韩剧,同时有韩剧排行榜、韩剧大全、好看的韩剧、韩国电视剧尽在韩剧网。

大文斗范文网,学习工作好网站

大文斗范文网是你学习工作好网站,为您提供个人工作总结,观读后感,心得体会,实习报告,工作总结,演讲稿,通知格式,教学设计等各类范文格式,供你以供参考借鉴。

爱美岛

该站点未添加描述description...

国家中小学网络云平台

该站点未添加描述description...

小熊在线首页

该站点未添加描述description...

WikiFX

该站点未添加描述description...

港口网

港口网-国内全面的港航物流信息平台,提供船舶资料,船期查询,集装箱查询,港口企业名录,实时的船舶跟踪信息,港口船舶,航运指数,实时潮汐,港口竞争力排行

乐知云应用中心

该站点未添加描述description...

新大话3论坛

新大话3论坛,新大话西游3(经典版)官方论坛

南山数据库

南山数据库 - 专注网站access,mysql数据库资源

免费域名

该站点未添加描述description...

趣书笔趣闻网

趣书笔趣闻网,一个关于奇闻探索的网站,分享最新世界奇闻异事、世界未解之谜、真实灵异事件与民间闹鬼故事,历史探索,自然探索,历史人物故事,以及世界之最等。

中国造纸机械网

该站点未添加描述description...

老九资源网

整合当下热门资源集合,每日持续稳定免费更新。找资源,上老九资源网!

七颜SEO

七颜SEO分享SEO技术教程、网络营销等知识,并提供SEO网站优化服务、SEO网站建设服务!

域名证书生成器

域名证书生成器:《域名证书》用于证明该域名是由其所有人注册,并已在国际顶级域名数据库中备案。