web-dev-qa-db-ja.com

ブラウザのURLフィールドに誤ってパスワードを貼り付けると、ネットワーク経由でパスワードが送信されますか?

ChromeブラウザのURLバーにクリップボードからテキストを入力するか貼り付けます(ただし、Enterキーを押さないでください)。テキストを削除してパスワードを変更したら、念のため、あなたは不思議に思う-

その情報はGoogleに送信されましたか?

7
wim

ほとんどのブラウザーでは、はい。これは、ブラウザーが検索候補のためにアドレスバーのテキストを予測サービス(通常はGoogleのサービス)に送信するために発生します。一部のブラウザー(Firefoxなど)は、これを行う前に(初めて)尋ねます。

これはどれほど危険ですか?

あなたのブラウザがこの提案テキストをどこに送信しているか、そしてあなたがどれほど妄想的であるかに依存します。たとえば、Googleを使用する必要があります

https://www.google.com/complete/search?client=chrome&q=%s

これはHTTPSを使用しているため、ネットワーク上の他の誰もあなたのパスワードを見ることはできません。ブラウザがデフォルトでHTTPSを使用しない提案サービスを使用するように構成されているとは想像できませんが、使用している場合は、パスワードを心配する必要があるため、ネットワークでリッスンしている誰にでも表示されます。

ただし、HTTPSを使用しても、Googleのサーバーログにパスワードが表示され、従業員がパスワードを見る可能性があります。とはいえ、現実的にはそれほど大きなリスクはありません。グーグルは、特に何にも注意を払うことができないほど大量のリクエストを抱えており、特定のクエリがパスワードであることを知る方法もありません。そのため、パスワードを変更する価値がないほど低リスクであるため、それを無視する可能性があることは非常に理解できます(ただし、ゼロ以外のレベルのリスクです)。ここではGoogleについて具体的に説明しますが、他の主要な検索エンジンについても同様です。

10
Kat

つまり、ブラウザのアドレスバーに表示されているドメインや、ブラウザでデフォルトとして設定した検索エンジンに送信され、迅速な検索結果が得られる可能性があります。

あなたは注意して行動し、資格情報をリセットしましたが、これは安全のために私が提案したものです。

3
ISMSDEV