Новини

18:49
На кого похож сын Потапа: поклонники обсуждают архивный снимок рэпера
18:47
В Сеть попал раритетный снимок Дональда Трампа с Леней Голубковым
18:39
Как очистить печень с помощью трав
18:04
Гройсман пообещал реформы уже в сентябре
17:55
За долг в 340 гривен субсидию заберут
17:54
Порошенко: Украина начинает техническое переоснащение армии
17:53
Визовый режим с Россией: в СБУ выступили с громким заявлением
17:45
Синоптики дали прогноз погоды на День независимости
17:45
Украинский город публично поддержал аннексию Крыма
17:30
В Украине резко понизилось производство водки и пива
17:15
Безвизовым режимом уже воспользовались 200 тысяч украинцев
16:30
В работе Facebook произошел сбой
16:11
Сын Героя Украины стал новым главой патрульной полиции Одессы
16:10
Нардепу Полякову надели электронный браслет
16:07
Назван самый надежный способ дожить до глубокой старости
15:22
Ольга Сумская показала снимок с дня рождения
15:13
На Гонконг обрушился тайфун
14:45
"Школьное" перемирие в зоне АТО может стать реальным миром - Геращенко
14:16
Внефракционный народный депутат потратил 5 миллионов на авто
14:15
Бывшая жена Потапа очаровала поклонников своей красотой
13:59
В суде Харькова, который рассматривал дело табачного гиганта, сгорело 70% компьютеров
13:57
Кличко дал прогноз на супербой Макгрегор - Мейвезер
13:51
Курс доллара приготовил украинцам сюрприз
13:48
В России на автозаводе произошла жуткая резня, много убитых и раненных
13:47
Жители Севастополя поздравили Украину
13:30
Макс Барских отдохнул на курорте в компании с украинской певицей
13:20
Украина не выживет в войне с Россией, если не станет членом НАТО - Кравчук
13:19
Ученые назвали продукты, которые понизят холестерин в организме
12:43
Правительство ограничило премии государственным исполнителям Минюста
12:37
Названы продукты, которые приводят к старению человека
12:29
Городские пляжи Алушты затопили фекалии
12:12
Наталья Могилевская удивила откровенным мини
11:44
В Харькове от молнии загорелось здание суда
11:35
Жириновскому грозит 12 лет тюрмы
11:30
Мэрайя Кэри шокировала общественность пышной фигурой
10:44
Стало известно, сколько в Украине запретили российских телеканалов
10:30
Медики назвали ранее неизвестные симптомы рака
10:28
Ученые рассказали о вреде воды из крана
Більше новин

Какой браузер безопаснее всех хранит пароли?

0

Специалист по безопасности Эрик Гейер (Eric Geier) из компании NoWiresSecurity опубликовал сравнительный обзор трёх браузеров IE 9, Chrome 21 и Firefox 14 с точки зрения безопасности хранения паролей.

Какой браузер безопаснее всех хранит пароли?

Как ни странно, самая слабая защита реализована в браузере Chrome. Кто угодно, получив доступ к компьютеру, может зайти в настройки и посмотреть любой пароль из списка, где сайты расположены по алфавиту. Пароли выглядят как звёздочки, но можно нажать на любую запись, выбрать пункт «Показать пароль» — и его покажут открытым текстом.

Хуже того, в настройках Autofill можно увидеть адреса и информацию о кредитных картах пользователя.

На этом проблемы Chrome не заканчиваются. Функция синхронизации Chrome позволяет синхронизировать между собой несколько браузеров на разных устройствах. При настройках по умолчанию для этого достаточно ввести пароль Google Account. Таким образом, если злоумышленник узнает пароль Google Account — он может мгновенно получить список всех пользовательских паролей на всех сайтах, просто осуществив синхронизацию браузеров. Чтобы избежать этого, нужно установить дополнительную парольную фразу на синхронизацию.

В браузере Internet Explorer 9 списка паролей не видно, и даже при автозаполнении формы во время входа на сайты нельзя посмотреть пароль, закрытый звёздочками. Чтобы снять базу паролей IE или посмотреть символы за звёздочками, требуется использование отдельной программы. В IE9 также отсутствует синхронизация между устройствами. Впрочем, в браузере IE 10 и Windows 8 разработчики исправили оба эти «недостатка»: там появился и список паролей, и синхронизация между устройствами, и обе эти функции так же уязвимы перед злоумышленником, как и в Chrome.

Наиболее защищённым из популярных браузеров можно назвать Firefox. Хотя с настройками по умолчанию он ничем не лучше Chrome, но продвинутые пользователи могут активировать функцию мастер-пароля, после чего всё хранилище паролей надёжно шифруется мастер-ключом. Этот ключ требуется вводить каждый раз при срабатывании автозаполнения форм, так что здесь утечка информации отсутствует.

Функция мастер-пароля с шифрованием базы не реализована ни в одном другом браузере из рассматриваемых в обзоре.

Синхронизация между компьютерами в Firefox реализована более защищённым способом, чем в Chrome: по умолчанию, он шифрует все передаваемые данные, а не только пароли, как в Chrome. Кроме того, добавить новое устройство для синхронизации не так просто: требуется реально доказать, что оба устройства принадлежат одному человеку. Это делается введением на одном устройстве кода, которое приходит на другое устройство, или через ключ восстановления (recovery key), снятый с одного устройства и перенесённый на другое устройство.
Источник: Xakep.ru


Загрузка...