Web tarayıcıları, İnternette gezinmeyi olabildiğince konforlu hale getirmeyi amaçlayan özelliklerle doludur. Bu özelliklerden biri otomatik tamamlama Bu sayede, bir formla her karşılaştığımızda, aşağıdaki verileri kullanarak otomatik olarak doldurabiliyoruz. kromveya herhangi bir tarayıcı kaydetti. Bu işlev sayesinde, özellikle ziyaret ettiğimiz web sitelerine sık sık kaydolursak, çok zaman kazanabiliriz. Ancak bu özelliği hem yararlı hem de tehlikeli olduğu için çok dikkatli kullanmalıyız.
Bu özellik aracılığıyla bilgi çalmanın birçok yolu vardır. Bazıları çok ileri düzeydedir ve tarayıcıyı tamamen hacklemeyi ve içinde kayıtlı verileri kurtarmak için kontrolünü ele geçirmeyi içerir. Ancak diğerleri, saniyeler içinde herkesin kullanıcının verilerini ele geçirmesine izin veren çok basit tekniklerdir. Her şeyden önce, sosyal mühendislik teknikleri aracılığıyla.
Bulabileceğimiz en basit tekniklerden biri gizli metin kutularıdır. Bir web sitesine girdiğimizde ve bizden aşağıdaki gibi bir bilgi istediğinde: E-posta, otomatik tamamlaması için çıkması kolaydır. Ancak, bunu yaparsak, e-postayı elle yazmak yerine, web'in görmediğimiz, hakkımızda kalan bilgilerin otomatik olarak tamamlandığı başka gizli metin kutularına sahip olması kolaydır. Ve formu gönderirken, diğerlerinin yanı sıra doğum tarihleri, adresler veya telefon numaraları gibi verilerin bulunabileceği bu kişisel bilgiler de gönderilecektir.
Örneğin, bu teknik, kullanıcının tarayıcıda depolanan kredi kartı verilerini boşaltmak için kullanıldıysa, bu durum daha da kötüleşebilir. Neyse ki, bu daha karmaşıktır, çünkü Chrome, HTTPS'ye sahip olmayan web sitelerine yüklenmeye çalışırken bir uyarı gösterir ve ayrıca, CVV veya aracılığıyla kullanıcı tarafından doğrulama gerektirir. Windows Merhaba.
Bu görünüşte zararsız tarayıcı özelliği ile verilerin nasıl çalınabileceğine dair basit bir örnek bulabiliriz. GitHub deposu .
Chrome'da otomatik tamamlamayı devre dışı bırak
Bu otomatik tamamlama özelliğini devre dışı bırakmak için Google Chrome'da tek yapmamız gereken iki seçeneği devre dışı bırakmak. Bunun için yapacağımız şey yazmak” chrome://settings/?search=otomatik tamamlama ” ve altta görünen iki sonuca bakın.
Chrome'umuzda devre dışı bırakacağımız ilk seçenek ” Ödeme Seçeneklerim ". Bu bölüme giriyoruz ve bulacağımız ilk seçenek " Ödeme yöntemlerini kaydetme ve otomatik tamamlama ". Tarayıcının bu verileri kaydetmeye devam etmesini önlemek için kutunun işaretini kaldırıyoruz ve hepsi bu. Ayrıca, daha önce kaydettiğiniz ödeme verilerini kullanmamızı önermesini önlemek için “Sitelerin kayıtlı ödeme yöntemleriniz olup olmadığını kontrol etmesine izin ver” adlı ikincisini de devre dışı bırakabiliriz.
İkinci seçenek olacak” Adresler ve daha fazlası ". Bu bölüme giriyoruz ve ” Adresleri kaydetme ve otomatik tamamlama ” kutucuğu, devre dışı bırakmak için. Ayrıca, Chrome'un bizden kaydettiği verileri görme fırsatını yakalayabilir ve daha fazla mahremiyete sahip olmak istiyorsak bizi silebiliriz.
