Windows

Harden Clipboard Data pagnanakaw setting ng seguridad sa Internet Explorer

Quick tour of the Internet explorer 11 privacy and security settings

Quick tour of the Internet explorer 11 privacy and security settings
Anonim

Sa at bago sa Internet Explorer 6, ang browser ay maaaring talagang hayaan ang mga website na tahimik na basahin ang data na nakaimbak sa Clipboard ng Windows. Sa Internet Explorer 7, sa wakas ay hinarap ng Microsoft ang butas sa seguridad na pinapayagan ang mga nakakahamak na website na basahin at nakawin ang iyong data ng clipboard.

Nag-post ang Microsoft ng mga paraan kung paano maiwasan ito sa KB224993. Ngunit ngayon ay tubig na sa ilalim ng tulay. Tulad ng nabanggit kanina, ang mga bagay ay nagbago pagkatapos ng release ng Internet Explorer 7. Ngayon ang pagnanakaw ay, sa isang paraan, "opsyonal".

Sa pamamagitan ng default, sa Internet Explorer 11 , kung ang isang website ay nagsisikap na magnakaw ang iyong clipboard data, makikita mo ang sumusunod na Prompt.

Upang ilarawan ang isyung ito, Kopyahin lang ang anumang bahagi ng teksto mula sa web page na ito o kahit saan pa at bisitahin ang sa demo website .

Ang iyong Internet Ang Explorer ay magtatapon ng prompt: Nais mo bang ma-access ang webpage na ito sa iyong Clipboard? Dapat mong normal, siyempre, piliin ang Huwag payagan ang .

Ngunit kung pinili mo Pahintulutan ang pag-access , makikita mo talaga ang iyong data ng clipboard na ipinapakita doon.

Ang teksto na iyong huling kinopya para sa pag-paste ay madaling ninakaw ng mga nakakahamak na website gamit ang isang kumbinasyon ng JavaScript at ASP o PHP o CGI, isulat ang iyong posibleng sensitibong data sa isang database sa isa pang server.

Clipboard Data Theft - Harden IE Security

Upang maiwasan ang prompt, at direktang maiwasan ang mga website acc susi sa iyong data ng Clipboard, maaari mong patigasin ang seguridad ng IE gaya ng sumusunod:

Buksan ang Internet Explorer> Internet Options> Security tab> Custom Level button> Mga Setting ng Seguridad> Sa ilalim ng Scripting> Payagan ang programmatic clipboard access .

Piliin ang Huwag paganahin ang , sa halip ng default Prompt. I-click ang Ilapat> OK.

Ang default ay Prompt upang ang isang Prompt ay inaasahang ihagis sa iyo. Ngunit kung gusto mong maging ganap na ligtas, maaari mong I-disable ito at i-disallow lamang ang clipboard access. Ito ay titiyakin ang kaligtasan ng mga nilalaman ng iyong clipboard, palaging, dahil walang tanong sa iyong kahit na pagpindot sa maling - Payagan ang access - na pindutan, nang hindi sinasadya.

Maaari mo ring i-tsek out ilang mabuting libreng password manager tulad ng freeware KeepPass. Nagbibigay ang KeepPass ng isang opsyon upang i-clear ang clipboard pagkatapos ng isang tinukoy na bilang ng mga segundo ng gumagamit, pati na rin ang isang pinahusay na mode na nagpapahintulot sa kopya ng pag-paste ng isang beses lamang. Iba pa ang maaari mong i-clear ang mano-manong memorya ng clipboard nang manu-mano , kung kailan at kailan mo kailangang.

Ngayon ay basahin - Ano ang Pastejacking