Navigateur automatiqueLa fonction vous permet de stocker les informations d’identité de l’utilisateur, telles que le nom, l’adresse e-mail, l’adresse, le numéro de téléphone, etc., de sorte que vous n’ayez pas à le remplir manuellement, encore et encore. Bien que la plupart des utilisateurs considèrent la fonctionnalité de remplissage automatique comme une commodité facilitant la saisie des informations d'identification, elle peut également engendrer de gros risques pour la sécurité, entraînant des pertes financières et une menace pour les données personnelles.
La fonction de remplissage automatique expose les utilisateurs à des risques de sécurité
Si vous êtes au courant de Chrome Autofill fonction, vous pouvez constater que le remplissage automatique de Chrome permet de stocker des adresses postales (contenant des informations telles que nom, ville, téléphone, code postal, adresse électronique, etc.) et une carte de crédit (contenant des informations telles que le nom du titulaire, son numéro et sa date d'expiration)..
Désormais, chaque élément de ces données (à l'exception des informations de carte de crédit) peut être synchronisé avec un compte Google sans que vous vous en rendiez compte. Cela augmente potentiellement le risque de fuite de vos informations à 3rd attaquants de parti si les informations d'identification de votre compte Google sont divulguées.
Les informations peuvent fuir par des champs cachés
Imaginez un autre scénario d’un site vous demandant de saisir votre nom et votre adresse électronique pour remplir un formulaire. Bien que la fonction de remplissage automatique remplisse automatiquement les informations en regard du nom et de l'adresse électronique, vous supposerez sans risque qu'il s'agit de la seule information que vous avez partagée en fonction des champs que vous avez vus sur le formulaire. Mais voici où une fuite potentielle peut avoir eu lieu.
Le développeur d'un site peut ajouter des champs cachés à une page, qui n'est en réalité pas "vraiment cachée", mais dessinée en dehors de l'écran visible. En raison de la fonctionnalité de remplissage automatique, votre navigateur remplira automatiquement les champs que vous pouvez voir et ceux qui ne le peuvent pas. Ainsi, vous courez toujours le risque de partager vos données personnelles sans connaître les champs cachés.
Vous trouverez ci-dessous une simple démonstration des champs de formulaire masqués par l'utilisateur dans Google Chrome. Cela montre que, alors que seuls les noms et les courriers électroniques étaient demandés dans le formulaire, la fonction de remplissage automatique soumettait plus d'informations, telles que les courriers électroniques, les numéros de téléphone, les adresses, etc., lorsque l'utilisateur cliquait sur l'onglet «Soumettre».
Comment éviter le risque
Une des approches irréalisables serait d’analyser le code source de la page Web avant de soumettre quoi que ce soit. Cependant, cela n’est pas possible dans la pratique et implique également un savoir-faire technique. Par conséquent, la meilleure approche serait de désactiver la fonctionnalité de remplissage automatique de façon permanente.
Voici comment désactiver la fonctionnalité de saisie automatique dans Chrome.
Comment désactiver la fonctionnalité de saisie automatique dans Chrome
Étape 1. Charger le navigateur Google Chrome sur votre PC
Étape 2. Cliquez sur le coin supérieur droit de la fenêtre de votre navigateur pour ouvrir «Paramètres».
Étape 3. Cliquez sur «Paramètres avancés» pour accéder à la section «Mots de passe et formulaires».
Étape 4. Supprimez la coche de «Activer le remplissage automatique pour remplir des formulaires Web en un seul clic» et «Offre de sauvegarder vos mots de passe Web».
Commentaires de clôture
Bien que la fonction de remplissage automatique permette un gain de temps considérable, elle est sujette aux fuites de données et aux intrusions de logiciels malveillants. Il est fortement recommandé de ne jamais laisser un navigateur prendre soin de vos mots de passe, quelle que soit leur sécurité.
Bien que les navigateurs vous permettent d’interagir avec Internet World, ils ouvrent également votre système à diverses vulnérabilités et attaques. Le navigateur peut constituer un point d’entrée pour un attaquant sur votre PC. Par conséquent, la sécurisation de votre navigateur doit toujours être une priorité.
Voici huit astuces pour protéger votre navigateur.
- Maintenez le navigateur à jour avec la dernière version, les auteurs ne cessant d'ajouter de la protection contre les dernières menaces.
- Utiliser un logiciel antivirus et le maintenir à jour
- Ne cliquez jamais sur des emails suspects
- Gardez le système d'exploitation à jour
- Bloquez les fenêtres contextuelles inutiles et ne cliquez jamais dessus
- Utiliser des plugins minimaux
- N'utilisez jamais la fonctionnalité «Mémoriser mon mot de passe», en particulier sur les domaines publics
- Ne téléchargez pas de fichiers provenant de sources non fiables
Pour plus de détails, visitez Github. Un rapport de bogue a également été déposé avec Mozilla ici.
