Uusi tutkimus osoittaa automaattisen täytön tietoturvariskit

Jos käytät automaattisen täytön ominaisuutta tietokoneellasi, varoita: kätevä työkalu saattaa vaarantaa käyttäjänimet ja salasanat varastamalla, uusi tutkimus Princetonin yliopistosta.

Kyberturvallisuusasiantuntijat havaitsivat, että mainosyritykset saattavat saada käyttöönsä näihin johtajiin tallentamat tiedot luomalla näkymättömiä kirjautumislomakkeita, jotka huijaavat selainta täyttämään henkilökohtaiset tietosi ilman lupa. Sieltä he voivat kerätä tietoja (kuten selaustottumuksesi) kohdistaaksesi paremmin mainoksia sinulle.

Osoittautuu, että tämä on vain yksi niistä harvoista ongelmista, jotka automaattisen täyttöominaisuuden käyttäminen selaimessasi voi aiheuttaa, sanoo Michael Kaiser, toimitusjohtaja Kansallinen kyberturvallisuusliitto.

"Koska salasanat ovat monille ihmisille ensisijainen turvatoimi, aina kun ne asetetaan vaaraan, se on melko vakava huolenaihe", hän kertoi GoodHousekeeping.com-sivustolle.

Kaiser selitti, että mainostajien pääsyn tietoihin lisäksi on olemassa myös fyysinen vaara - esimerkiksi jos kannettava tietokone varastetaan.

"Jos joku pääsi käyttämään tietokonettasi ja mennä sitten verkkosivustoille, joilla automaattinen täyttö oli kytketty päälle, he pääsevät tilillesi", hän selitti. "Yleensä ei ole hyvä idea käyttää automaattista täyttämistä."

Jos olet syyllinen kätevästä työkalusta, älä raivo. Kaiser sanoo, että tekemällä seuraavat varotoimet voit pitää tietosi turvassa:

1. Sammuta automaattinen täyttö. Vaikuttaa itsestään selvältä, mutta kunnes asetukset manuaalisesti poistetaan käytöstä, automaattisen täytön toiminnot ovat edelleen toiminnassa taustalla. Voit poistaa sen käytöstä useimmissa selaimissa siirtymällä asetusten salasana-asetuksiin.
   

   Lindsey Murray

2. Vaihda salasanasi. Kun selaimesi ei enää tallenna tietojasi, muista luoda uusia salasanoja, erityisesti sähköposti-, talous- ja sosiaalisen median tileillesi. Jos sinulta kysytään, haluatko tietokoneesi muistavan uuden kirjautumisen, napsauta "ei".
3. Löydä vaihtoehtoinen ratkaisu salasanojen muistamiseen. Kokeile salasanahallintaa, joka lataa salasanasi sähköisesti tavalla, jota kukaan ei voi käyttää. Hyvä taloudenhoitolaitos erityisen tykkää 1Password.
4. Harkitse monitekijän todennuksen käyttöä. Kaiser ehdottaa avaintasetuksillesi, joista ihmiset voivat löytää arkaluontoisia tietoja (ajattele: sähköpostisi, pankkitilisi ja sosiaalinen media), ylimääräisiä suojausmenetelmiä. Kun otat sen käyttöön, joudut suorittamaan ylimääräisen vaiheen varmistaaksesi, että yrität todella käyttää tiliäsi (kuten skannata sormenjälkesi tai kirjoittaa kertaluonteinen koodi tekstiviestistä). Voit selvittää, kuinka monitekijäinen todennus otetaan käyttöön Facebookissa tässä ja Gmail tässä.

Joten siellä se on, jos olet halunnut käyttää automaattisen täytön ominaisuutta, nyt on aika vaihtaa salasananhallinta. Mielenrauha, kun tietosi on niin turvallisempaa, tekee siitä kaikki sen arvoista.