web-dev-qa-db-ja.com

パスワードをiOSクリップボードにコピーすることは安全ですか?

IOS上のアプリはクリップボードにアクセスできるので、キーチェーンからパスワードをコピーするときに心配する必要がありますか?

オートフィル機能が動作しないときにそれを行うので、複雑なパスワードを手動で再入力する必要はありません。

3
Peter

いいえ。ただし、脅威モデルによっては、問題にならない場合があります。

攻撃者がクリップボードの現在および過去のコンテンツを読み取る方法はたくさんありますが、通常、これにはマシンに何らかのマルウェアが必要です。その時点で、あなたは間違いなくより大きな問題を抱えていますが、それはより大きなリスクにさらされます。

つまり、これらが通常の日常使用のパスワードであれば、特に偏執狂する理由がない限り、心配する必要はありません。たとえば、私は核発射コードをコピーして貼り付けるつもりはありません。参照 クリップボードのパスワードは攻撃に対して脆弱ですか?

補足として、人気のあるパスワードマネージャーの多くは とにかくメモリ読み取り攻撃に対して脆弱です であるため、コピーアンドペーストのパスワードを回避するように注意していても、十分に洗練されたマルウェアが秘密を盗む可能性があります。

5
Zonr_0