Life : ブラウザに標準実装されたパスワードマネージャのセキュリティリスク : typeOf 'aki_mana'
Perl製CGIを思い出しながら、Node.js で掲示板を作って遊んでます。 まぁ、お遊びなので、投稿する項目内容は、記事タイトル、コメント、削除キーの３つという簡単なもの。 で、標題の通り。 モダン・ブラウザのうち、「INPUT[type="text"] と INPUT[type="password"] が FORM要素内にあると、無条件でパスワードマネージャから読み出したデータをプリセットしちゃう」という、明らかにセキュリティリスクの高い挙動を示すブラウザがありましたので暴露しちゃうエントリです。 上記、掲示板では、次のような入力フィールドの内容： 記事タイトル INPUT[type="text", name="subject"] コメント TEXTAREA[name="comment"] 削除キー INPUT[type="password", name="rmvkey"] ※赤字で
最新Webブラウザのパスワード管理機能、そ|Webブラウザ|トピックス|Computerworld
最新Webブラウザのパスワード管理機能、その実力は？【前編】 「IE」「Chrome」「Firefox」の安全性を検証する Webブラウザにパスワードやクレジットカード情報を記憶させると便利だが、それにはセキュリティ・リスクが伴う。リスクの大きさは、「どのブラウザを使っているか」、「デバイス間で同期を取っているか」、「ブラウザの特別なセキュリティ機能を使っているか」によって左右される。本稿では、広く使われているブラウザのうち、「Internet Explorer（IE）」、「Google Chrome」、「Mozilla Firefox」の主な脆弱性を指摘し、これらの脆弱性への対処方法を紹介する。前編では一般的なセキュリティ・リスクを考察するとともに、Webブラウザ・シェア No,1のIEを取り上げてみたい。 Eric Geier／PC World米国版 一般的なセキュリティ・リスク ブ
1
リリース、障害情報などのサービスのお知らせ
最新の人気エントリーの配信
処理を実行中です
j次のブックマーク
k前のブックマーク
lあとで読む
eコメント一覧を開く
oページを開く
