دلایلی که نباید گذرواژهتان را در مرورگرها ذخیره کنید
اگر به سایتهایی که در آنها حساب کاربری دارید وارد شوید، معمولا از شما برای ذخیره کردن یا نکردن رمز عبورتان سوال میکنند تا ورود شما برای بار دوم و بدون وارد کردن رمز عبور آسانتر شود؛ اما یکی از راههای حفظ امنیت خصوصا در اماکن عمومی، ذخیره نکردن این کلمات عبور است.
بنابراین بهتر است تا حد ممکن کلمههای عبور ذخیره نشود. به گزارش ایسنا، بهترین روش شناختهشده حفظ امنیت، ذخیره نکردن کلمات عبور یا همان پسورد است، به همین دلیل بیشتر مرورگرها قبل از ذخیره کلمه عبوری که توسط کاربر وارد شده است، از او درباره این کار سوال میپرسند و فقط در صورت موافقت کاربر اقدام به ذخیرهسازی میکنند. این موضوع زمانی اهمیت پیدا میکند که از رایانههای اماکن عمومی مثل کافینتها استفاده میکنند.
کلمههای عبور ذخیرهشده توسط مرورگر به سادگی قابل دستیابی هستند. اکثر کاربرانی که در سایتهای مختلف مانند پست الکترونیک، شبکههای اجتماعی و غیره دارای یک پروفایل شخصی هستند و برای جلوگیری از هک شدن و امنیت اطلاعات خود باید از ذخیره شدن پسورد روی سیستم جلوگیری کنند. اغلب فعالان در حوزه امنیت هشدار میدهند که رمز عبور مبتنی بر مرورگر فاقد امنیت و ویژگیهای نرمافزار رمز عبور اختصاصی هستند. طی چند سال گذشته گزارشی از AhnLab ASEC که در وبسایت ریویوگیک منتشر شد، ثابت میکند ذخیره گذرواژهها در مرورگر شما را بهشدت در برابر هکرها آسیبپذیر میکند، حتی اگر از رمزهای عبور منحصربهفرد برای هر یک از حسابهای خود استفاده کنید. محققان در AhnLab ASEC در حین بررسی یک نقض اطلاعات اخیر دریافتند که هکرها اطلاعات ورود به سیستم شرکت را از مرورگر یک کارگر راه دور دزدیدهاند. هکرها از یک بدافزار رایج استفاده کردند تا این اطلاعات ورود به سیستم را بازیابی کنند. نرمافزار آنتیویروس، این بدافزار را که احتمالاً از طریق ایمیل فیشینگ توزیع شده بود، شناسایی نکرد. مرورگرهایی مانند کروم و اج دارای ابزارهای مدیریت رمز عبور هستند که بهطور پیشفرض فعال هستند و تمام تلاشهای ورود به سیستم را با اطلاعات مربوطه مانند تاریخ و زمان، URL وبسایت و هر نام کاربری یا رمز عبوری که استفاده کردهاید، پیگیری میکنند.
محصولاتی وجود دارند که میتوانند به این دادهها دسترسی داشته باشند و آنها را تفسیر کنند که هکرها ممکن است از آنها استفاده کنند یا به بازیگران بد بفروشند. برای جلوگیری از این آسیبپذیری، باید ابزارهای مدیریت رمز عبور داخلی مرورگر خود را بهطور کامل غیرفعال کنید. مرورگر دادههای ورود به سایت خاصی را به خاطر میسپارد و همچنین URL سایت را ثبت میکند که هکرها از آن استفاده کرده تا بدون مجوز ورود به حساب شما وارد حساب شما شوند. بنابراین رمز عبور داخلی مرورگر خود را غیرفعال کنید و از نرمافزار اختصاصی استفاده کنید. تعداد زیادی گزینه رایگان و پولی عالی وجود دارد، و میتوانید به راحتی رمزهای عبور Chrome، Edge یا Firefox خود را به یک مدیر رمز عبور اختصاصی در آن استفاده کنید.