Новини

11:21
Россия показала новые боевые вертолеты (видео)
11:13
В Сети высмеяли известного российского боксера
11:04
Могилевская шокировала подписчиков пикантным фото
10:50
Украина обратилась к ООН с насущной просьбой
10:26
Лобода роскошно отпраздновала 35-летие со звездными гостями
10:22
Бразильский подросток устроил смертельную стрельбу в школе (видео)
10:12
В Украине не хватает высококвалифицированных рабочих
10:08
НАТО назвало дату и место проведения саммита в 2018 году
10:04
Обнародованы кадры похищения младенца в Киеве (видео)
10:00
48-летняя Кетрин Зета-Джонс показала природную красоту
09:59
Оксана Марченко вернулась на ТВ в новом образе
09:02
Цены на бензин подбираются к отметке 30 грн/л
09:01
На Тернопільщині викрили підземну нарколабораторію завбільшки з футбольне поле
08:39
Саакашвили соберет в субботу народное вече
08:38
СМИ: Настя Каменских беременна
08:35
Экспорт вина из Грузии в 2017 г. составит более 70 млн бутылок - министр
08:32
"Апелляцию обсужу": адвокат Зайцевой прокомментировала решение суда
08:27
В сети высмеяли Поклонскую из-за неприлично дорогого аксессуара
08:24
В центре Киева на два месяца перекроют движение
08:23
На Мадагаскаре эпидемия чумы: погибли больше 90 человек
08:21
В Украине выдали миллионный ID-паспорт
08:20
Самый толстый в мире ребенок весит в 10 месяцев, как первоклассник
08:09
Из Киева в Одессу построят железную дорогу европейского образца
08:04
Во Вьетнаме крыса пытаясь укусить девушку довела ее до истерики
07:59
Жириновский: новогодние праздники в России нужно отменить
07:58
48-летняя Кэтрин Зета-Джонс показала себя без косметики
07:54
Автовладельцы назвали самые надежные автомобили этого года
07:48
Похищение младенца в Киеве: появилось видео преступления (видео)
07:27
Саакашвили: "Почему я вдруг тут стал Михо, я не понимаю"
07:26
Бразильский школьник расстрелял одноклассников, потому что его дразнили
07:23
Следи за базаром: российская чиновница "культурно" закрыла рот коллеге
07:20
"Вам надо помыться!": новый клип Ани Лорак раскритиковали в Сети
07:20
Елена Кравец продемонстрировала яркий образ
21:22
Пьяный судья, совершивший смертельное ДТП в 2014 году, снова занял руководящую должность
19:37
Рабинович: «Медреформа» Супрун приведет к уничтожению половины населения Украины
19:32
В Германии мужчину зажало между поездом и платформой
19:18
Суд арестовал Зайцеву на 60 дней без права на залог
19:14
Харьковскую "мажорку" будет защищать адвокат Кернеса
Більше новин

Какой браузер безопаснее всех хранит пароли?

0

Специалист по безопасности Эрик Гейер (Eric Geier) из компании NoWiresSecurity опубликовал сравнительный обзор трёх браузеров IE 9, Chrome 21 и Firefox 14 с точки зрения безопасности хранения паролей.

Какой браузер безопаснее всех хранит пароли?

Как ни странно, самая слабая защита реализована в браузере Chrome. Кто угодно, получив доступ к компьютеру, может зайти в настройки и посмотреть любой пароль из списка, где сайты расположены по алфавиту. Пароли выглядят как звёздочки, но можно нажать на любую запись, выбрать пункт «Показать пароль» — и его покажут открытым текстом.

Хуже того, в настройках Autofill можно увидеть адреса и информацию о кредитных картах пользователя.

На этом проблемы Chrome не заканчиваются. Функция синхронизации Chrome позволяет синхронизировать между собой несколько браузеров на разных устройствах. При настройках по умолчанию для этого достаточно ввести пароль Google Account. Таким образом, если злоумышленник узнает пароль Google Account — он может мгновенно получить список всех пользовательских паролей на всех сайтах, просто осуществив синхронизацию браузеров. Чтобы избежать этого, нужно установить дополнительную парольную фразу на синхронизацию.

В браузере Internet Explorer 9 списка паролей не видно, и даже при автозаполнении формы во время входа на сайты нельзя посмотреть пароль, закрытый звёздочками. Чтобы снять базу паролей IE или посмотреть символы за звёздочками, требуется использование отдельной программы. В IE9 также отсутствует синхронизация между устройствами. Впрочем, в браузере IE 10 и Windows 8 разработчики исправили оба эти «недостатка»: там появился и список паролей, и синхронизация между устройствами, и обе эти функции так же уязвимы перед злоумышленником, как и в Chrome.

Наиболее защищённым из популярных браузеров можно назвать Firefox. Хотя с настройками по умолчанию он ничем не лучше Chrome, но продвинутые пользователи могут активировать функцию мастер-пароля, после чего всё хранилище паролей надёжно шифруется мастер-ключом. Этот ключ требуется вводить каждый раз при срабатывании автозаполнения форм, так что здесь утечка информации отсутствует.

Функция мастер-пароля с шифрованием базы не реализована ни в одном другом браузере из рассматриваемых в обзоре.

Синхронизация между компьютерами в Firefox реализована более защищённым способом, чем в Chrome: по умолчанию, он шифрует все передаваемые данные, а не только пароли, как в Chrome. Кроме того, добавить новое устройство для синхронизации не так просто: требуется реально доказать, что оба устройства принадлежат одному человеку. Это делается введением на одном устройстве кода, которое приходит на другое устройство, или через ключ восстановления (recovery key), снятый с одного устройства и перенесённый на другое устройство.
Источник: Xakep.ru


Загрузка...


Оставить комментарий

    • bowtiesmilelaughingblushsmileyrelaxedsmirk
      heart_eyeskissing_heartkissing_closed_eyesflushedrelievedsatisfiedgrin
      winkstuck_out_tongue_winking_eyestuck_out_tongue_closed_eyesgrinningkissingstuck_out_tonguesleeping
      worriedfrowninganguishedopen_mouthgrimacingconfusedhushed
      expressionlessunamusedsweat_smilesweatdisappointed_relievedwearypensive
      disappointedconfoundedfearfulcold_sweatperseverecrysob
      joyastonishedscreamtired_faceangryragetriumph
      sleepyyummasksunglassesdizzy_faceimpsmiling_imp
      neutral_faceno_mouthinnocent