[NEWS] Password a rischio su Chrome e Safari

[c.m.g]

15 Dicembre 2008 ore 15:45 di: Simone Damiani

Spoiler:

Secondo un test effettuato dall'esperto Robert Chapin, Chrome e Safari sarebbero i browser che presentano le più grandi falle nel sistema di gestione delle password. Intanto, da Google arriva un manuale relativo alla sicurezza dei browser web

«Chrome e Safari sono i due browser che gestiscono peggio le password di accesso». Lo afferma Robert Chapin, esperto di sicurezza web, a seguito di un rapporto rilasciato da Chapin Information Services, il centro di ricerca da lui presieduto. Nello studio è stata testata la sicurezza dei browser più famosi in merito all'invio ai server dei codici di accesso.



Al contrario di Chrome e Safari, Firefox ha risolto molti dei suoi problemi, pur non essendo ancora perfetto al cento per cento. Fu proprio Chapin a portare alla luce due anni fa un grave problema di sicurezza del browser di casa Mozilla, ormai risolto, sfruttato per attacchi sul sito Myspace. Le notizie poco positive sull'affidabilità nella gestione delle password da parte di Chrome giungono a pochi giorni dal rilascio della sua prima versione stabile.

Sempre secondo Chapin, il browser che gestisce al meglio le password è Opera; questo software di navigazione ha predisposto un tipo di gestione delle password che "ricorda" per quale sito si utilizzano le varie parole chiave. Tutto questo consente di evitare che il browser invii in automatico ad un server la password che si era scelta per un altro sito. Sfruttando questa falla, i malintenzionati potrebbero creare dei siti web che possano "ingannare" il browser al fine di carpire le password che contiene.

Per testare la sicurezza del proprio browser, Robert Chapin ha messo a disposizione online un test. Attraverso una simulazione in una trentina di passaggi, il sistema verifica l'affidabilità del proprio browser nel gestire le password memorizzate.

Continua su WebNews ====>>

Fonte: WebNews

[c.m.g]

Originariamente inviato da c.m.g

[...] il browser che gestisce al meglio le password è Opera; [...]

Un altro Plauso al team di sviluppo di Opera, loro si che sanno veramente cosa è la sicurezza nel campo browser
Io non ho mai memorizzato password in un browser diverso da opera

[c.m.g]

ripreso da downloadblog:

http://www.downloadblog.it/post/8412...ssword-manager