Настройка на сигурността на клипборда за криптиране на данни в Internet Explorer

Съдържание:

Настройка на сигурността на клипборда за криптиране на данни в Internet Explorer
Настройка на сигурността на клипборда за криптиране на данни в Internet Explorer

Видео: Настройка на сигурността на клипборда за криптиране на данни в Internet Explorer

Видео: Настройка на сигурността на клипборда за криптиране на данни в Internet Explorer
Видео: Создание командной кнопки для формы БД Access - YouTube 2024, Април
Anonim

В и преди Internet Explorer 6 браузърът всъщност позволяваше на уебсайтовете да четат мълчаливо данните, съхранени в клипборда на Windows. С Internet Explorer 7 Microsoft най-накрая се обърна към тази дупка за сигурност, която позволи на зловредените уебсайтове да четат и крадат данните от клипборда.

Microsoft е публикувал начини как да го предотврати в KB224993. Но това вече е вода под моста. Както вече споменахме, нещата се промениха след пускането на Internet Explorer 7. Сега тази кражба е по някакъв начин "по избор".

По подразбиране, в Internet Explorer 11, ако даден уебсайт се опита да открадне данните от клипборда ви, ще видите следния прозорец.

Image
Image

За да илюстрирате този проблем, просто копирайте всяка част от текста от тази уеб страница или навсякъде другаде и посетете този демо сайт.

Вашият Internet Explorer ще изхвърли подкана: Искате ли тази уеб страница да има достъп до клипборда ви? Обикновено трябва да изберете, разбира се Не позволявайте.

Но ако изберете Позволи достъп, всъщност ще видите данните от клипборда, които се показват там.

Текстът, който последно сте копирали за поставяне, може лесно да бъде откраднат от злонамерени сайтове, използващи комбинация от JavaScript и ASP или PHP или CGI, за да напишете вашите възможни чувствителни данни към база данни на друг сървър.
Текстът, който последно сте копирали за поставяне, може лесно да бъде откраднат от злонамерени сайтове, използващи комбинация от JavaScript и ASP или PHP или CGI, за да напишете вашите възможни чувствителни данни към база данни на друг сървър.

Кражба на данни от клипборда - Harden Security IE

За да избегнете подканата и директно да предотвратите достъп на уебсайтовете до данните от клипборда, можете да втвърдите сигурността на IE, както следва:

Отворете Internet Explorer> Интернет опции> раздел "Защита"> Custom Level button> Security Settings> Under Scripting> Разрешаване на достъп до програмния клипборд.

Image
Image

Изберете правя неспособен, вместо стандартната бърз, Кликнете върху Прилагане> ОК.

По подразбиране е бърз така че се очаква Бърз да ви бъде хвърлен. Но ако искате да сте абсолютно сигурни, можете да го деактивирате и просто да откажете достъпа до клипборда. Това ще гарантира безопасността на съдържанието на вашия clipboards, винаги, тъй като няма да има въпрос дори за натискането на грешката - Позволи достъп - бутон, по погрешка.

Можете също така да проверите някои добри безплатни мениджъри за пароли като freeware KeepPass. KeepPass предоставя опция за изчистване на клипборда след определен от потребителя брой секунди, както и разширен режим, който позволява само еднократно поставяне на копиране. Иначе можете изчистване на паметта на клипборда ръчно, както и когато трябва.

Сега прочетете - Какво представлява пастьоризирането.

Препоръчано: