quinta-feira, 15 de agosto de 2013

Senhas salvas no Google Chrome são expostas ao mundo.

Garantir a segurança da informação é trabalho difícil mas é de todos...


Toda vez que você acessa determinado conteúdo, página, blog ou qualquer coisa que peça usuário e senha por ex: Facebook, Linkedin, Twitter, Serviços de hospedagem, site de bancos em geral e etc. O Google Chrome pergunta ao usuário "Deseja salvar esta senha" se sim ou se não quem decidirá isso é você, porém recentemente foi descoberto que estas senhas salvas podem ser expostas a qualquer pessoas que tiver acesso ao computador com as tais senhas salvas mesmo que ela apareça assim "*****" O problema não é o google chrome salvar estas senhas mas sim em relação a segurança de como é "falha" para se "recuperar" esta senha. Veja: Ao digitar no seu navegador chrome://settings/passwords

O Google exibe todas as senhas que você salvou no navegador, ela aparece de forma oculta, mas ao clicar em cima de uma destas senhas você tem a opção de mostrar senha, simples assim, sem nenhum outro tipo de pedido de confirmação, pergunta secreta ou qualquer coisa que pudesse dificultar ações mal intencionadas.

Este não é um novo “recurso” do Chrome, mas foi trazido à tona recentemente pelo desenvolvedor de software Elliot Kember. “Os usuários não esperam que seja tão fácil acessar suas senhas”, disse Kember em um post no Facebook. “Todos os dias milhões de usuários estão salvando suas senhas no Chrome. Isto não está certo”.
Por outro lado Ustin Schuh, líder da equipe de segurança do Chrome, defende a prática, dizendo que se alguém já tem acesso ao seu computador e à sua conta no sistema operacional, sua segurança já foi comprometida. (Ok mas não poderia ser mais difícil um pouquinho?)

Mas vamos lá o problema poderá ser solucionado, acesse no navegador do chrome:chrome://settings/ e clique em mostrar configurações avançadas.
Feito isso desmarque a segunda opção que o Google Chrome não pedirá mais para salvar senhas.
A segurança da informação é a causa de muitos problemas em grandes empresas, muitos programas de "segurança" digital como firewall, anti isso, anti aquilo, super isso, super aquilo, funcionam bem, mas se nós também não dermos uma forcinha vai tudo por água abaixo.












Nenhum comentário: