Leaky Forms: A Study of Email and Password Exfiltration Before Form Submission (USENIX Security'22)

Leaky Forms: A Study of Email and Password Exfiltration Before Form Submission Presented at USENIX Security'22 Email addresses—or identifiers derived from them—are known to be used by data brokers and advertisers for cross-site, cross-platform, and persistent identification of potentially unsuspecting individuals. In order to find out whether access to online forms are misused by online trackers,

[efcl]

TrackerやSession Reply系のサードパーティスクリプトが、メールアドレス欄やパスワード欄の内容を送ってしまうケースについての調査。 エンコーディング、拡張でのブロックの有無、検出方法について。 またマスキング処理

[dltlt]

meta pixel も TikTok pixel もフォーム入力内容を「送信」ボタン操作とは無関係にハッシュ化して収集する「オートマチック・アドヴァンスド・マッチング」機能を有しているとのこと。