I browser Web sono ricchi di funzionalità intese a rendere la navigazione in Internet il più confortevole possibile. Una di queste caratteristiche è completamento automatico. Grazie ad esso, ogni volta che ci imbattiamo in un modulo possiamo compilarlo automaticamente utilizzando i dati che Chrome, o qualsiasi altro browser, ha salvato. Grazie a questa funzione possiamo risparmiare molto tempo, soprattutto se ci registriamo spesso sui siti web che visitiamo. Tuttavia, dobbiamo usare questa funzione con molta attenzione, poiché è sia utile che pericolosa.
Ci sono molti modi per rubare informazioni attraverso questa funzione. Alcuni di questi sono molto avanzati e implicano l'hacking completo del browser e l'assunzione del controllo per recuperare i dati salvati al suo interno. Ma altre sono tecniche molto semplici che, in pochi secondi, consentono a chiunque di entrare in possesso dei dati dell'utente. Soprattutto, attraverso tecniche di ingegneria sociale.
Una delle tecniche più semplici che possiamo trovare è attraverso caselle di testo nascoste. Quando entriamo in un sito web, e ci chiede un'informazione, come il email, è facile che esca per il completamento automatico. Ma, se lo facciamo, invece di scrivere l'e-mail a mano, è facile per il web avere altre caselle di testo nascoste, che non vediamo, dove il resto delle informazioni su di noi viene compilato automaticamente. E, al momento dell'invio del modulo, verranno inviate anche queste informazioni personali, dove potrebbero esserci dati come date di nascita, indirizzi o numeri di telefono, tra gli altri.
Ciò potrebbe andare molto peggio se, ad esempio, questa tecnica venisse utilizzata per scaricare i dati della carta di credito dell'utente memorizzati nel browser. Fortunatamente, questo è più complicato, poiché Chrome mostra un avviso quando si tenta di caricare su siti Web che non dispongono di HTTPS e, inoltre, richiede la convalida da parte dell'utente, con il CVV o tramite Windows Ciao.
Possiamo trovare un semplice esempio di come i dati possono essere rubati attraverso questa funzionalità del browser apparentemente innocua in questo Repository GitHub .
Disabilita il completamento automatico in Chrome
Per disabilitare questa funzione di completamento automatico, tutto ciò che dobbiamo fare in Google Chrome è disabilitare due opzioni. Per fare questo, quello che faremo è scrivere " chrome://impostazioni/?search=completamento automatico ” nella barra degli indirizzi e guarda i due risultati che appaiono in basso.
La prima opzione che disattiveremo nel nostro Chrome è " Modalità di pagamento “. Entriamo in questa sezione e la prima opzione che troveremo sarà " Salva e completa automaticamente i metodi di pagamento “. Deselezionamo la casella per impedire al browser di continuare a salvare questi dati e il gioco è fatto. Possiamo anche disabilitare il secondo, chiamato “Consenti ai siti di verificare se hai salvato i metodi di pagamento”, per evitare che ci consigli di utilizzare i dati di pagamento che hai già salvato.
La seconda opzione sarà " Indirizzi e altro “. Entriamo in questa sezione e individuiamo il " Salva e completa automaticamente gli indirizzi ” per disattivarlo. Possiamo anche cogliere l'occasione per vedere i dati che Chrome ci ha salvato e cancellarci se vogliamo avere ancora più privacy.
