به نقل از «ايتنا»

چرا نباید رمزعبور را در مرورگرها ذخیره کرد؟

تاریخ انتشار: ۱۸ اردیبهشت ۱۴۰۲ | کد خبر: ۳۷۷۰۲۵۴۴

ایتنا - اغلب فعالان در حوزه امنیت هشدار می‌دهند که رمز عبور مبتنی بر مرورگر فاقد امنیت و ویژگی‌های نرم‌افزار رمز عبور اختصاصی هستند.
اگر به سایت‌هایی که در آن‌ها حساب کاربری دارید وارد ‌شوید، معمولا از شما برای ذخیره کردن یا نکردن رمز عبورتان سوال می‌کنند تا ورود شما برای بار دوم و بدون وارد کردن رمز عبور آسان‌تر شود؛ اما یکی از راه‌های حفظ امنیت خصوصا در اماکن عمومی، ذخیره نکردن این کلمات عبور است.

بیشتر بخوانید: اخباری که در وبسایت منتشر نمی‌شوند!

بنابراین بهتر است تا حد ممکن کلمه‌های عبور ذخیره نشود.

به گزارش ایتنا از ایسنا، بهترین روش شناخته‌شده حفظ امنیت، ذخیره نکردن کلمات عبور یا همان پسورد است، به همین دلیل بیشتر مرورگرها قبل از ذخیره کلمه عبوری که توسط کاربر وارد شده است، از او درباره این کار سوال می‌پرسند و فقط در صورت موافقت کاربر اقدام به ذخیره‌سازی می‌کنند.

این موضوع زمانی اهمیت پیدا می‌کند که از رایانه‌های اماکن عمومی مثل کافی‌نت‌ها استفاده می‌کنند. کلمه‌های عبور ذخیره‌شده توسط مرورگر به سادگی قابل دستیابی هستند. اکثر کاربرانی که در سایت‌های مختلف مانند پست الکترونیک، شبکه‌های اجتماعی و غیره دارای یک پروفایل شخصی هستند و برای جلوگیری از هک شدن و امنیت اطلاعات خود باید از ذخیره شدن پسورد روی سیستم جلوگیری کنند.

اغلب فعالان در حوزه امنیت هشدار می‌دهند که رمز عبور مبتنی بر مرورگر فاقد امنیت و ویژگی‌های نرم‌افزار رمز عبور اختصاصی هستند. طی چند سال گذشته گزارشی از AhnLab ASEC که در وب‌سایت‌ ریویوگیک منتشر شد، ثابت می‌کند ذخیره گذرواژه‌ها در مرورگر شما را به‌شدت در برابر هکرها آسیب‌پذیر می‌کند، حتی اگر از رمزهای عبور منحصربه‌فرد برای هر یک از حساب‌های خود استفاده کنید.

محققان در AhnLab ASEC در حین بررسی یک نقض اطلاعات اخیر دریافتند که هکرها اطلاعات ورود به سیستم شرکت را از مرورگر یک کارگر راه دور دزدیده‌اند. هکرها از یک بدافزار رایج استفاده کردند تا این اطلاعات ورود به سیستم را بازیابی کنند. نرم‌افزار آنتی‌ویروس، این بدافزار را که احتمالاً از طریق ایمیل فیشینگ توزیع شده بود، شناسایی نکرد.

مرورگرهایی مانند کروم و اج دارای ابزارهای مدیریت رمز عبور هستند که به‌طور پیش‌فرض فعال هستند و تمام تلاش‌های ورود به سیستم را با اطلاعات مربوطه مانند تاریخ و زمان، URL وب‌سایت و هر نام کاربری یا رمز عبوری که استفاده کرده‌اید، پیگیری می‌کنند. محصولاتی وجود دارند که می توانند به این داده ها دسترسی داشته باشند و آنها را تفسیر کنند که هکرها ممکن است از آنها استفاده کنند یا به بازیگران بد بفروشند.

برای جلوگیری از این آسیب‌پذیری، باید ابزارهای مدیریت رمز عبور داخلی مرورگر خود را به‌طور کامل غیرفعال کنید. مرورگر داده‌های ورود به سایت خاصی را به خاطر می‌سپارد و همچنین URL سایت را ثبت می‌کند که هکرها از آن استفاده کرده تا بدون مجوز ورود به حساب شما وارد حساب شما شوند. بنابراین رمز عبور داخلی مرورگر خود را غیرفعال کنید و از نرم افزار اختصاصی استفاده کنید. تعداد زیادی گزینه رایگان و پولی عالی وجود دارد، و می توانید به راحتی رمزهای عبور Chrome، Edge یا Firefox خود را به یک مدیر رمز عبور اختصاصی در آن استفاده کنید.

نحوه ذخیره کردن یا غیرفعال کردن پسوردها در مرورگرها
در مرورگر فایرفاکس، در بخش passwords، دو گزینه Remember Passwords for sites و Use a master password  وجود دارد.

با انتخاب گزینه اول، پسوردهایی که وارد می‌کنید، ذخیره می‌شود البته از قبل از ذخیره کردن پسورد، سوال می‌کند. با انتخاب گزینه دوم یک «پسورد اصلی» برای کلیه پسوردها در نظر گرفته می‌شود که بدون دانستن آن، هیچکس نمی‌تواند از پسوردهای ذخیره‌شده در مرورگر استفاده کند.

در مرورگر اینترنت اکسپلورور، ابتدا باید روی گزینه options Internet کلیک کنید و برای حذف شدن یوزر پسوردهای قبلی می‌توان از دکمه Delete Auto Complete کمک گرفت.

در مرورگر گوگل کروم، با غیرفعال کردن گزینه offer to save your web passwords این مرورگر در خصوص ذخیره نام کاربری و رمزهای عبور از کاربر سوال نمی‌کند.

منبع: ايتنا

کلیدواژه: رمز عبور پسورد امنیت سایبری مرورگر وب نرم افزار رمز عبور

درخواست حذف خبر:

«خبربان» یک خبرخوان هوشمند و خودکار است و این خبر را به‌طور اتوماتیک از وبسایت www.itna.ir دریافت کرده‌است، لذا منبع این خبر، وبسایت «ايتنا» بوده و سایت «خبربان» مسئولیتی در قبال محتوای آن ندارد. چنانچه درخواست حذف این خبر را دارید، کد ۳۷۷۰۲۵۴۴ را به همراه موضوع به شماره ۱۰۰۰۱۵۷۰ پیامک فرمایید. لطفاً در صورتی‌که در مورد این خبر، نظر یا سئوالی دارید، با منبع خبر (اینجا) ارتباط برقرار نمایید.

با استناد به ماده ۷۴ قانون تجارت الکترونیک مصوب ۱۳۸۲/۱۰/۱۷ مجلس شورای اسلامی و با عنایت به اینکه سایت «خبربان» مصداق بستر مبادلات الکترونیکی متنی، صوتی و تصویر است، مسئولیت نقض حقوق تصریح شده مولفان در قانون فوق از قبیل تکثیر، اجرا و توزیع و یا هر گونه محتوی خلاف قوانین کشور ایران بر عهده منبع خبر و کاربران است.

خبر بعدی:

شنای مرگ در استخر‌های کشاورزی یزد

ذوالفقاری کارشناس جهادکشاورزی گفت: در سطح استان بیش از ۲هزار و ۷۰۰ استخر کشاورزی از نوع بتنی و پلیمری وجود دارد. 

وی افزود: استخر‌های کشاورزی با کاربری ذخیره آب و استفاده بهینه از این منابع ایجاد می‌شوند، اما متاسفانه در زمان راه اندازی، استاندارد‌های لازم رعایت نمی‌شود، معمولا نوجوانان و جوانان با دیدن آب خوشحال می‌شوند و بدون اینکه به ایمنی آن توجه داشته باشند به شنا کردن می‌پردازند که بعضاً حوادث ناگواری نیز به دنبال خواهد داشت.

وی ادامه داد:حتی برخی از شهروندان استان با وجود اینکه در کنار سد‌ها، بعضاً رودخانه‌ها و حتی استخر‌های ذخیره آب تابلوی شنا ممنوع را می‌بینند، اما با این وجود به شنا کردن در آن مکان می‌پردازند.

کارشناس جهادکشاورزی گفت: سال گذشته هم هفت نفر در استان یزد غرق شدند و از ابتدای سال جاری تاکتون ۳نفر در استخر‌های کشاورزی غرق شده اند و جان خود را از دست داده اند. 

مختاری مدیر شبکه بهداشت و درمان مهریز هم گفت: استخر‌های کشاورزی هر چند برای ذخیره سازی آب ساخته می‌شوند، اما در برخی مواقع حادثه می‌آفرینند و جان افرادی را که برای شنا به آنجا می‌روند، می‌گیرند. متاسفانه بیشتر کسانی که جان خود را در استخر‌های کشاورزی از دست می‌دهند، کودکان و نوجوانان هستند که یا به خاطر شنا و یا به دلایل دیگر در این نوع استخر‌ها غرق می‌شوند.

وی افزود:استخر‌های آب کشاورزی به هیچ عنوان محل امنی برای شنا نیستند، از ورود به آنها باید خودداری شود.

با گرم شدن هوا نوجوانان و جوانان تمایل به شنا پیدا می‌کنند، اما متاسفانه بعضاً برخی از آنان بدون رعایت ایمنی لازم در استخر‌های کشاورزی به شنا کردن می‌پردازند که  در سال‌های اخیر تعداد زیادی از شهروندان در استان یزد جان خود را از دست داده اند.

باشگاه خبرنگاران جوان یزد یزد