Lozinka u vašem browseru nije sigurna

Znanost 29. srp 201514:37 > 14:58
REUTERS

Mislite da su vaše lozinke koje su pohranjene u web pregledniku sigurne? To uopće nije istina.

Kako piše Business Insider jedan novinar je imao probema prilikom postupka logiranja u sustav. Pozvao je osoblje zaduženo za održavanje informatičkog sustava da provjeri o čemu se radi. Informatičar ga je prvo pitao je li upisao točnu lozinku, a kada je novinar odgovorio potvrdno informatičar je krenuo u inspekciju koja je otkrila zanimljive stvari.

Kliknuo je na prostor za lozinku pa se pojavio izbornik u kojem je stajala opcija ”Inspect element”. Informatičar je kliknuo na to i otovorio se kodni zapis u kojem, nakon što se bolje pogleda, stoji segment ”type=”password””. Iz tog segmenta je pobrisao riječ ”password”, i nakon toga mu se u prvobitnoj kućici za lozinku prikazala njegova originalna lozinka.

Cijeli postupak trajao je 10 sekundi.

Ovaj trik radi na Googleu, Facebooku, Amazonu i zapravo na svakoj web stranici na kojoj je testiran. Najveća opasnost u ovoj priči je što se polje za lozinku popuni čim se otvori željena stranica. To znači da ne smijete ostavljati vaše računalo bez nadzora (što je vrlo teško, primjerice, na poslu) jer bilo tko može bez problema upasti na vaše stranice.

Ovaj trik omogućuje zlonamjernim osobama da lako i brzo memoriraju vašu lozinku dok vas primjerice nema u sobi i onda u bilo koje vrijeme pristupe vašim računima. To definitivno želite izbjeći.

Da biste to izbjegli možete uvesti dvostruku verifikaciju na vaše račune, tako da zaključate računalo svaki put kada se od njega udaljavate. Dugoročno gledano, ipak, ovo je jedna velika mana koju će IT stručnjaci morati riješiti što skorije, piše Business Insider.