Reklamuotojai surastų naują būdą jus stebėti. Pagal Tinkerio laisvę keletas skelbimų tinklų dabar piktnaudžiauja stebėjimo scenarijais, kad užfiksuotumėte el. Pašto adresus, kuriuos jūsų slaptažodžių tvarkyklė automatiškai užpildo tinklalapiuose.

Bet tai blogėja: jie taip pat gali naudoti tą technologiją, kad būtų užfiksuoti jūsų slaptažodžiai, jei jie norėjo. Tai veikia visiems, kurie naudoja slaptažodžių valdytoją, nesvarbu, ar tai integruotas slaptažodžių valdiklis, pvz., "Chrome", "Firefox" ar "Edge", ar naršyklės plėtinys, pvz., "LastPass". Dėl to jūs turėtumėte tikriausiai išjungti automatinio pildymo funkciją, kad tai nebūtų.

Kaip automatiškai užpildyti jūsų informaciją

Kai išsaugosite savo vartotojo vardą ir slaptažodį svetainėje, slaptažodžių tvarkyklė jas įsimena. Nuo to momento jis bandys automatiškai užpildyti juos vartotojo vardų ir slaptažodžių laukeliuose, kuriuos jis mato šioje svetainėje. Tai daro prisijungimą greičiau, nes jūs tiesiog turite spustelėti "Prisijungti".

Tačiau kai kurie trečiųjų šalių reklamos scenarijai - tie, kuriuos naudoja beveik kiekviena svetainė, pradeda naudoti juos jus sekti. Jie paleidžiami fone, sukuria netikrą prisijungimo vardą ir slaptažodžių dėžutes, kurių net negalite pamatyti, ir užfiksuos į jūsų slaptažodžių tvarkyklę įvestus įgaliojimus.

Šią problemą galite pamatyti apsilankę šiame parodymų puslapyje. Įveskite netikrą el. Pašto adresą ir slaptažodį, ir jums bus pasiūlyta įrašyti jį naršyklės slaptažodžių tvarkytuvėje. Tęskite ir jis bus užpildytas fone, o scenarijus užfiksuos el. Pašto adresą ir slaptažodį.

Ši demonstravimo svetainė šiuo metu nerodo jokių problemų, jei naudojate "LastPass", bet viską, kas automatiškai užpildo naudotojų vardus ir slaptažodžius be naudotojo intervencija-LastPass įtraukta - teoriškai pažeidžiama.

Visur reikia unikalių slaptažodžių, taigi slaptažodžių valdytojai vis dar esminiai

SUSIJĘS: Kodėl turėtumėte naudoti slaptažodžių tvarkyklę ir kaip pradėti?

Ši problema parodo, kaip svarbu kiekvienoje svetainėje naudoti unikalius slaptažodžius. Tai ne tik teorinis išpuolis - reklamuotojams ji iš tikrųjų naudojama 1110 iš didžiausių milijonų svetainių šiandien, sakė "Tinkamumas". Reklamdaviai šiuo metu naudojasi šia technika, norėdami užfiksuoti naudotojo vardus ir el. Pašto adresus, bet nieko nestabdant jų taip pat negalima užfiksuoti slaptažodžių, jei kaskart buvo ypač nepatogus nuotaikas.

Jei reklamuotojas užfiksavo jūsų slaptažodį svetainėje, blogiausia kažkas, su kuria galėtų naudotis šie duomenys, yra prisijungti prie šios svetainės. Tai nėra idealus, bet tai nėra blogiausias dalykas, kuris gali atsitikti. jei naudosite tą patį tos pačios svetainės slaptažodį kaip ir savo el. pašto paskyrai, tas asmuo galės pasiekti savo el. pašto paskyrą ir naudotis ja, norėdamas pasiekti kitas jūsų paskyras. Tai yra blogiausia, kas gali atsitikti.

Todėl vis dar rekomenduojame naudoti slaptažodžio valdytoją, nesvarbu koks. Naudodamiesi visomis skirtingomis sąskaitomis, kurių vidutinis žmogus turi internete, ir užpuolimų dažnumą šiose svetainėse, kiekvienai lankomai svetainei turite naudoti unikalų slaptažodį. Geriausias būdas tai padaryti yra su slaptažodžio valdytoju - neleiskite kūdikio su vonios vandeniu.

Apsaugokite save, išjunkite automatinį pildymą

Tačiau vis tiek galite šiek tiek sumažinti riziką iš šių scenarijų, išjungdami automatinį užpildymą savo slaptažodžių tvarkytuve. Pavyzdžiui, jei naudojate LastPass (šiuo metu ši scenarijų šiuo metu neaptarnauja, bet teoriškai gali būti), automatinio užpildymo funkcija užpildo prisijungimo laukus su jūsų kredencialais, todėl galite tiesiog spustelėti "Prisijungti". Jei išjungsite automatinio užpildymo funkciją, slaptažodžio laukelyje turėsite spustelėti "LastPass" piktogramą ir spustelėkite savo vartotojo vardą, kad užpildytumėte išsaugotą informaciją. Tai padarysite tik bandydami prisijungti, todėl tai turėtų apsaugoti jūsų kredencialus. Jūs jų neperkraunate visuose puslapiuose.

Taip pat galite tiesiog nukopijuoti ir įklijuoti naudotojo vardus ir slaptažodžius iš pasirinkto slaptažodžio tvarkyklės, kad būtų dar saugesnis, bet daug mažiau patogus. Manome, kad pasirenkant rankiniu būdu inicijuoti automatinį užpildymą tik prisijungimo puslapiuose turėtų būti geras vidurinis lygis tarp saugumo ir patogumo. Jei šie prisijungimo puslapiai buvo pažeisti naudojant tokį scenarijų, niekas negalėjo jums padėti - scenarijus galėjo skaityti jūsų prisijungimo duomenis, net jei jūs kopijuojate ir įklijote arba rankiniu būdu įvedėte juos.

Deja, dauguma naršyklės slaptažodžių valdytojų neleidžia išjungti automatinio užpildymo. Nėra galimybės išjungti automatinio pildymo funkciją, jei naudojate integruotą slaptažodžių tvarkyklę, pavyzdžiui, "Google Chrome" arba "Microsoft Edge". "Chrome" turi galimybę išjungti automatinį užpildymą, bet tik išjungia duomenų, pvz., Adresų ir telefono numerių, ne slaptažodžių automatinį pildymą. Yra galimybė išjungti slaptažodžių automatinį pildymą "Mozilla Firefox" slaptažodžių tvarkytuve, tačiau jis paslėptas: konfigūracijos

Jei naudojate "Chrome" arba "Edge" integruotą slaptažodžių tvarkytuvę, rekomenduojame perjungti į trečią - partnerio slaptažodžio tvarkytuvė, kuri siūlo daugiau kontrolės, pavyzdžiui, "LastPass" arba "1Password". 1Pasodas nėra paveiktas šios problemos, nes jame nėra automatinio automatinio užpildymo funkcijos.

"LastPass" galite išjungti automatinį užpildymą spustelėję "LastPass" pratęsimo mygtuką naršyklės įrankių juostoje ir spustelėję "Nuostatos". Jei norite išsaugoti "Firefox" slaptažodžių tvarkytuvę, "Firefox" adreso juostoje turėtumėte įvesti "Apie: konfigūraciją", tada spustelėkite "Išsaugoti", jei norite išsaugoti pakeitimus. . Pamatysite įspėjimo ekraną, kuriame bus pranešta, kad keičiantis įvairius nustatymus čia gali kilti problemų. Nesijaudinkite - jei tiesiog pakeisite vieną nustatymą, kurį nurodysime, jums bus gerai. Jei norite tęsti, spustelėkite "Aš pritariu rizikai".

Į paieškos laukelį įrašykite "autofillForms" ir dukart spustelėkite parinktį "signon.autofillForms", kad nustatytumėte "false". "Firefox" nebebus automatiškai užpildyti naudotojų vardų ir slaptažodžių be jūsų leidimo.

Jei naudojate kitą slaptažodžių valdytoją, turėtumėte atidaryti savo nuostatas ir išjungti "automatinio užpildymo" arba "automatiškai užpildyti" parinktį, kad įsitikintumėte, jog jūsų slaptažodžių valdytojas nebus nutekėjęs jūsų asmeninė informacija.

Naršyklės ir slaptažodžių valdytojų kūrėjai turi persvarstyti slaptažodžių valdytojus, kad jie būtų saugesni. Jie neturėtų bandyti automatiškai užpildyti savo prisijungimo duomenų kiekviename tinklalapyje, kurį lankote konkrečioje svetainėje. Tai tik prašo problemų. Tačiau šiuo metu galite išjungti automatinį užpildymą, kad taptumėte dar saugesne.

Vaizdo įrašo kreditas: vladwei / Shutterstock.com.

---

Kaip nustatyti priminimus "Amazonės echo"

"Amazon Echo" ilgai trūko galimybės nustatyti priminimus, tačiau bendrovė galiausiai įtraukė funkcionalumą į savo naujausią versiją. Štai kaip nustatyti "Echo" priminimą naudojant "Alexa". Yra keletas būdų, kaip galite nustatyti priminimus, kurių vienas yra "Alexa" programoje išmaniajame telefone, o kitas naudodamiesi "Echo" įrenginiu su savo balsu.

(how-top)

Kaip patikrinti BIOS versiją ir atnaujinti ją

Tikriausiai neturėtumėte atnaujinti savo BIOS, bet kartais jums reikia. Štai kaip patikrinti, kokią BIOS versiją naudoja jūsų kompiuteris, ir blykčioti naują BIOS versiją į savo pagrindinę plokštę kuo greičiau ir saugiau. SUSIJĘS: Ar reikia atnaujinti kompiuterio BIOS? Būkite labai atsargūs atnaujinant BIOS!

(how-top)