Не храните паролей в бровзере

[gb0]

https://freedom-to-tinker.com/2017/12/27/no-boundaries-for-user-identities-web-trackers-exploit-browser-login-managers/

Comments

[leo_sosnine]

Или используйте брэйв браузер или фирефокс с ублоком и дисконнектом, они будут с высокой вероятностью отрезать все сайдлоадед скрипты.

Правильно ли я прочитал

[malobukov]

Украсть таким образом можно пароль на том сервере, который в свою страницу вставляет чужой код (например, рекламу или собиратель статистики)?

То есть например пароль к личному кабинету провайдера сотовой связи или банка таким образом не получить, но можно получить пароль к какому-нибудь форуму, который зарабатывает деньги показом рекламы?

[euthanasepam]

Идиотизм должен быть наказуем. Пусть хранят во имя премии Дарвина.

[reytsman]

Очень очень давно я читал большую толстую книжку, в которой было написано, что если вы хотите безопасности, отключите инет вообще весь, потому как как бы вы не огораживались, если есть доступ то взлом, это вопрос времени.

С тех пор, я ещё ни разу не видел исключений из данного правила. Убер подтверждение это иранский реактор, где безжалостно был отрезан доступ, до такой степени, что вирус им затащили то ли через сотовые то ли через флэшки.

На самом деле, меня больше всего пугают криптовалоюты, в этом секторе накапливается такая вычислительная мощность, что взлом того что ещё недавно считалось железным, уже вопрос очень небольшого времени.