Gần đây, nhà nghiên cứu bảo mật phát hiện chức năng Tự động điền của hầu hết trình duyệt hiện đại dễ bị xâm phạm. Chúng tôi đã thảo luận tại sao không nên lưu thông tin cá nhân trong trình duyệt, nên đáng tiếc đây không phải bất ngờ.
Viljami Kuosmanen, người phát hiện lỗ hổng này, tạo trang web thử nghiệm đơn giản chứng minh trình duyệt sẽ tự động điền mọi trường bạn đã cung cấp thông tin, ngay cả khi chúng vô hình với bạn. Để duyệt web an toàn, bạn nên tắt Tự động điền trong trình duyệt chính, hoặc ít nhất xóa thông tin nhạy cảm khỏi nó.
Cách làm trên tất cả trình duyệt chính:
Chrome, click nút Menu ba chấm góc trên phải. Click Cài đặt, cuộn xuống click văn bản Hiển thị cài đặt nâng cao. Tìm tiêu đề Mật khẩu và biểu mẫu, bỏ chọn Bật Tự động điền để điền biểu mẫu web trong một click để tắt hoàn toàn tính năng. Nếu muốn chỉnh sửa chọn lọc, click Quản lý cài đặt Tự động điền xem và xóa thông tin đã lưu.
Microsoft Edge, click nút Menu ba chấm góc trên phải chọn Cài đặt. Cuộn xuống click nút Hiển thị cài đặt nâng cao, rồi bỏ chọn Lưu mục nhập biểu mẫu để tắt.
Safari, vào Safari > Tùy chọn chọn tiêu đề Tự động điền. Bỏ chọn trường không muốn tự động điền, click Chỉnh sửa xem thông tin trình duyệt đang lưu.
Opera, chọn Nút Opera, vào Cài đặt > Quyền riêng tư & Bảo mật. Cuộn xuống Tự động điền bỏ chọn bật tự động điền biểu mẫu trên trang web.
Internet Explorer, click biểu tượng Cài đặt răng cưa góc trên phải, theo sau Tùy chọn Internet. Chọn tab Nội dung, click nút Cài đặt dưới tiêu đề Tự động hoàn thành. Bỏ chọn ô Biểu mẫu tắt Tự động điền, chọn Xóa lịch sử Tự động hoàn thành xóa gì IE đã lưu.
Firefox không tự động điền nhiều trường bằng Tự động điền, nên không bị ảnh hưởng bởi lỗ hổng này.
Tự động điền không phải thông tin duy nhất trong trình duyệt bị rủi ro. Xem cách xem mật khẩu Chrome lưu, và cách bảo vệ mình khỏi điều này.
Bạn dùng Tự động điền cho tiện lợi, hay lo ngại rủi ro bảo mật? Cho biết bạn đã tắt Tự động điền trong trình duyệt chưa trong bình luận!