最近、あるセキュリティ研究者が、ほとんどのモダンブラウザに搭載されている自動入力機能に、脆弱性があることを発見しました。個人情報をブラウザに保存してはいけない理由は以前にも説明しましたので、当然といえば当然ですね。

この脆弱性は、Viljami Kuo**anen氏によって発見されました。彼は、簡単なテストサイトを作成し、ブラウザが、あなたが提供する情報のすべてのフィールドを、あなたが見ることができない場合でも、自動的に入力することを実証しました。安全なブラウジングのために、メインブラウザの自動入力を無効にするか、少なくとも機密情報を削除してください。

主要なブラウザーでの使用方法は以下の通りです。

Chromeの場合は、ウィンドウ右上の三点メニューボタンをクリックする必要があります。設定」をクリックし、下にスクロールして「詳細設定のテキストを表示」をクリックします。パスワードとフォームのタイトルを探し、[ワンクリックでWebフォームに入力する自動入力機能を有効にする]のチェックを外して、この機能を完全に無効にします。オプションで情報を編集したい場合は、「自動入力設定の管理」をクリックすると、保存された情報を確認したり削除したりすることができます。

Microsoft Edgeで、右上の3点メニューボタンをクリックし、「設定」を選択します。下にスクロールして「詳細設定を表示」ボタンをクリックすると、「フォームの入力内容を保存する」のチェックを外して、この機能を無効にすることができます。

Safariをお使いの場合、Safari> PreferencesからAutoFill Headersを選択してください。自動的に入力されたくない項目のチェックを外し、「編集」をクリックすると、現在お使いのブラウザが保持している情報を確認できます。

Operaの場合、Operaボタンを選択し、「設定> プライバシーとセキュリティ」を選択します。Autofillまでスクロールして、Enableautofillingofformsanwebpagesのチェックを外すことができます。

Internet Explorerをお使いの場合、右上の「設定」をクリックし、「インターネットオプション」をクリックします。コンテンツ] タブを選択し、[オートコンプリート] の見出しの下にある [設定] ボタンをクリックします。フォームのチェックを外してオートフィルを無効にし、「オートコンプリート履歴の削除」を選択して、IEに保存された内容を削除します。

Firefoxは、Autofillによる複数フィールドの自動入力を行わないため、本脆弱性の影響を受けません。

ブラウザで危険にさらされる情報は、自動入力だけではありません。Chrome が保存するパスワードを確認する方法と、パスワードから身を守る方法について説明します。

自動入力を便利に使っていますか？それともセキュリティリスクを心配していますか？ 自動入力を無効にしている方は、ブラウザにどんなコメントがついているか教えてください

画像引用元：Kelly Marken via Shutterstock.com