Новини

19:56
Сколько заплатим за газ с 1 апреля: на украинцев повесили еще один ежемесячный платеж
19:53
В Австрии приняли кабальные условия для беженцев
18:10
Журналисты показали недвижимость и элитные авто Ляшко
17:59
Блокада Донбасса: до блэкаута и тотального подорожания осталось недолго
17:53
Принесет ли Путин в жертву Медведева
17:22
Армия уток: Малыш в камуфляже покорил сеть
17:18
Перешли границу: в сети показали спутниковые снимки российских танков на Донбассе
15:51
Кредиты МВФ разошлись по карманам
15:22
Савченко: Введение смертной казни приучит украинцев к закону
15:12
Шокин подал в суд на Порошенко и Раду
14:44
В Украине запретили продавать товары, имитирующие продукты питания
14:28
По-новому: Порошенко предлагает Раде ввести автоматизированный арест средств на банковских счетах
14:26
В прогноз по инфляции заложены увеличение цен на газ и отопление с октября
12:55
Украинский пенсионер с символикой СССР стал героем росТВ
12:18
В МИД прогнозируют введение безвиза до лета
12:03
Apple доказала, что не копировала дизайн iPhone
12:00
Забудьте о революции в РФ и Беларуси на ближайшие годы
11:42
Содержимое сумки украинского туриста, который возвращался из Египта: Соцсети поражены
11:11
Острая проблема: самые загрязненные реки планеты
10:50
Кому из военнослужащих теперь не надо сдавать декларации
10:43
Как секретарь горсовета Вячеслав Мишалов и его родственники воруют деньги на тендерах
10:32
Соцсети остро высмеяли «международный розыск» Яценюка
10:18
Украинка зарезала мужа и уехала отдыхать в Египет
10:07
Савченко о необходимости проведения Евровидения в Донбассе
09:58
В Украине появится Скай Банк
09:56
15 000 крокодилов в ЮАР терроризируют местных жителей
09:50
Украинский Сбербанк купил сын российского олигарха
09:49
Учащиеся 4 и 9 классов также будут сдавать ВНО
09:46
Учeныe paccкaзaли, кoгдa чacть Eвpoпы уйдeт пoд вoду‍
09:06
Известная украинская певица произвела фурор на популярном талант-шоу
08:54
Ученые обнаружили у Солнца признаки планеты
08:52
Украина начинает страдать от нехватки воды
08:49
Леся Никитюк показала, как выглядит в бикини
08:35
Супрун: Хватит врать, что у нас бесплатная медицина! Платит вся страна
08:33
В Днепре многодетную вдову киборга избили в магазине за украинский язык
08:27
"Укрпочта" надеется привести Amazon в Украину
08:17
Машу Ефросинину заподозрили в пластике лица
08:04
Закон о стукачестве: к чему готовиться украинцам
Більше новин

Какой браузер безопаснее всех хранит пароли?

0

Специалист по безопасности Эрик Гейер (Eric Geier) из компании NoWiresSecurity опубликовал сравнительный обзор трёх браузеров IE 9, Chrome 21 и Firefox 14 с точки зрения безопасности хранения паролей.

Какой браузер безопаснее всех хранит пароли?

Как ни странно, самая слабая защита реализована в браузере Chrome. Кто угодно, получив доступ к компьютеру, может зайти в настройки и посмотреть любой пароль из списка, где сайты расположены по алфавиту. Пароли выглядят как звёздочки, но можно нажать на любую запись, выбрать пункт «Показать пароль» — и его покажут открытым текстом.

Хуже того, в настройках Autofill можно увидеть адреса и информацию о кредитных картах пользователя.

На этом проблемы Chrome не заканчиваются. Функция синхронизации Chrome позволяет синхронизировать между собой несколько браузеров на разных устройствах. При настройках по умолчанию для этого достаточно ввести пароль Google Account. Таким образом, если злоумышленник узнает пароль Google Account — он может мгновенно получить список всех пользовательских паролей на всех сайтах, просто осуществив синхронизацию браузеров. Чтобы избежать этого, нужно установить дополнительную парольную фразу на синхронизацию.

В браузере Internet Explorer 9 списка паролей не видно, и даже при автозаполнении формы во время входа на сайты нельзя посмотреть пароль, закрытый звёздочками. Чтобы снять базу паролей IE или посмотреть символы за звёздочками, требуется использование отдельной программы. В IE9 также отсутствует синхронизация между устройствами. Впрочем, в браузере IE 10 и Windows 8 разработчики исправили оба эти «недостатка»: там появился и список паролей, и синхронизация между устройствами, и обе эти функции так же уязвимы перед злоумышленником, как и в Chrome.

Наиболее защищённым из популярных браузеров можно назвать Firefox. Хотя с настройками по умолчанию он ничем не лучше Chrome, но продвинутые пользователи могут активировать функцию мастер-пароля, после чего всё хранилище паролей надёжно шифруется мастер-ключом. Этот ключ требуется вводить каждый раз при срабатывании автозаполнения форм, так что здесь утечка информации отсутствует.

Функция мастер-пароля с шифрованием базы не реализована ни в одном другом браузере из рассматриваемых в обзоре.

Синхронизация между компьютерами в Firefox реализована более защищённым способом, чем в Chrome: по умолчанию, он шифрует все передаваемые данные, а не только пароли, как в Chrome. Кроме того, добавить новое устройство для синхронизации не так просто: требуется реально доказать, что оба устройства принадлежат одному человеку. Это делается введением на одном устройстве кода, которое приходит на другое устройство, или через ключ восстановления (recovery key), снятый с одного устройства и перенесённый на другое устройство.
Источник: Xakep.ru


Загрузка...