Новини

17:39
"Никогда так не радовался возвращению домой": американского телеведущего шокировала Россия (видео)
17:22
Эксперты рекомендуют украинцам накупить валюты на два года вперед
16:24
В Одессе ко Дню Конституции прошел парад военной техники
16:22
Букмекеры принимают ставки на год открытия киевского метро
16:21
В Торецке назревает гуманитарная катастрофа
15:36
Надежда Савченко резко высказалась о нападении в Николаеве
15:32
Евросоюз продлил санкции против России
15:00
Президентом ПАСЕ станет украинец
14:56
В РФ автобус с ансамблем попал в жуткую аварию
14:55
Творение Дьявола: Пастор из Парагвая неожиданно высказался о спиннерах
10:38
На проспекте Шухевича построят спортивную арену за 270 млн грн - Кличко
10:33
Снежана Егорова запрещает Мухарскому разговаривать с их детьми на украинском
10:05
Насмешили весь мир: в сети выложили новые фото косяков самого дорогого стадиона России
10:00
От Третьей чеченской до бунта в Татарстане: Путину напророчили большие проблемы
09:56
Внебрачный сын Шварценеггера сильно заинтересовал папарацци
09:44
Ученые нашли необычную причину больного сердца
09:38
Манн: неужели все украинцы такие, как Ляшко?
09:18
Неврологи назвали типичные предсмертные симптомы
08:57
Зеленский повторил знаменитое падение Юрия Никулина
08:56
Светлана Лобода в купальнике похвасталась аппетитными формами на Кипре
08:52
Реакция москвичей на вопрос: Кто виноват, что у них нет денег
08:52
"Деньги гребут чемоданами": в сети высмеяли пустые пляжи оккупированного Крыма
08:49
Под видом работников дорожной полиции на дороги вернулись "гаишники" – журналист
08:38
Глава штаба Трампа заработал у Януковича 17 млн долларов
08:17
Вода в бассейнах представляет большую опасность
08:15
50-летняя Сальма Хайек решилась на фото топлесс
08:13
Хакерская атака на Украину осуществлялась через программу M.E.doc
08:12
Нардеп: Внедрение в Украине 4G блокируют Борислав Береза и ГПУ
08:11
Чтобы выкинуть "зеленых человечков", надо было положить половину населения Крыма
08:04
В Колумбии арестовали за коррупцию главного борца с коррупцией
07:52
Моника Беллуччи заворожила милой фотосессией
07:45
СБУ обнародовала рекомендации, как обезопасить себя от вируса Petya.A
07:44
Парубий рассказал, когда Рада возьмется за визовый режим с РФ
07:43
София Ротару поразила поклонников новой прической
07:40
Вера Брежнева: почему певица обрезала волосы
07:30
Коммуналка снова дорожает: детали
07:28
Google оштрафован на гигантскую сумму
07:27
Користь і шкода томатного соку
Більше новин

Какой браузер безопаснее всех хранит пароли?

0

Специалист по безопасности Эрик Гейер (Eric Geier) из компании NoWiresSecurity опубликовал сравнительный обзор трёх браузеров IE 9, Chrome 21 и Firefox 14 с точки зрения безопасности хранения паролей.

Какой браузер безопаснее всех хранит пароли?

Как ни странно, самая слабая защита реализована в браузере Chrome. Кто угодно, получив доступ к компьютеру, может зайти в настройки и посмотреть любой пароль из списка, где сайты расположены по алфавиту. Пароли выглядят как звёздочки, но можно нажать на любую запись, выбрать пункт «Показать пароль» — и его покажут открытым текстом.

Хуже того, в настройках Autofill можно увидеть адреса и информацию о кредитных картах пользователя.

На этом проблемы Chrome не заканчиваются. Функция синхронизации Chrome позволяет синхронизировать между собой несколько браузеров на разных устройствах. При настройках по умолчанию для этого достаточно ввести пароль Google Account. Таким образом, если злоумышленник узнает пароль Google Account — он может мгновенно получить список всех пользовательских паролей на всех сайтах, просто осуществив синхронизацию браузеров. Чтобы избежать этого, нужно установить дополнительную парольную фразу на синхронизацию.

В браузере Internet Explorer 9 списка паролей не видно, и даже при автозаполнении формы во время входа на сайты нельзя посмотреть пароль, закрытый звёздочками. Чтобы снять базу паролей IE или посмотреть символы за звёздочками, требуется использование отдельной программы. В IE9 также отсутствует синхронизация между устройствами. Впрочем, в браузере IE 10 и Windows 8 разработчики исправили оба эти «недостатка»: там появился и список паролей, и синхронизация между устройствами, и обе эти функции так же уязвимы перед злоумышленником, как и в Chrome.

Наиболее защищённым из популярных браузеров можно назвать Firefox. Хотя с настройками по умолчанию он ничем не лучше Chrome, но продвинутые пользователи могут активировать функцию мастер-пароля, после чего всё хранилище паролей надёжно шифруется мастер-ключом. Этот ключ требуется вводить каждый раз при срабатывании автозаполнения форм, так что здесь утечка информации отсутствует.

Функция мастер-пароля с шифрованием базы не реализована ни в одном другом браузере из рассматриваемых в обзоре.

Синхронизация между компьютерами в Firefox реализована более защищённым способом, чем в Chrome: по умолчанию, он шифрует все передаваемые данные, а не только пароли, как в Chrome. Кроме того, добавить новое устройство для синхронизации не так просто: требуется реально доказать, что оба устройства принадлежат одному человеку. Это делается введением на одном устройстве кода, которое приходит на другое устройство, или через ключ восстановления (recovery key), снятый с одного устройства и перенесённый на другое устройство.
Источник: Xakep.ru


Загрузка...