Google Chrome "ne zaščiti občutljivih osebnih podatkov"

Zelo ste previdni pri občutljivih osebnih podatkih, kot je številka vaše kreditne kartice, kajne? Pred polnjenjem spletnega obrazca s tovrstnimi informacijami vedno preverite naslovno vrstico za ključavnico, ki označuje varno povezavo. Če pa za brskalnik uporabljate Google Chrome, so vsi vaši previdnostni ukrepi za nič. Strokovnjaki za občutljive podatke iz Identity Finder poročajo, da Chrome hrani lokalne kopije teh podatkov v zbirkah podatkov, ki sploh niso zavarovane.

Ne prvič

To ni prvič, da je Chrome pokvarjen zaradi varovanja zasebnosti uporabnikov. Študija podjetja NSS Labs pred nekaj meseci je ovrednotila najnovejše različice Internet Explorerja, Firefoxa, Chroma in Safarija. Vsak brskalnik je preveril privzeto konfiguracijo za obravnavo različnih vprašanj v zvezi z zasebnostjo, med njimi piškotke tretjih oseb in geolokacijo. Internet Explorer se je tukaj izkazal za zmagovalca, medtem ko je bila Chromejeva zaščita zasebnosti najrevnejša.

Kakšno tveganje?

Raziskovalci pri Identity Finderju so s pomočjo poglobljenega upravitelja občutljivih podatkov skenirali računalnike, ki so pripadali več zaposlenim. Preiskava je našla na tone zasebnih informacij v Chromovih bazah podatkov in protokolov vmesnikov, vključno z "imeni, e-poštnimi naslovi, poštnimi naslovi, telefonskimi številkami, številkami bančnih računov, številk socialnega zavarovanja in številk kreditnih kartic." Ti podatki so bili izpostavljeni za vsakega zaposlenega, ki je Chrome uporabljal kot primarni brskalnik.

Vsi, ki imajo fizični dostop do računalnika ali dostop do lokalnega omrežja, lahko zlahka preberejo vse te občutljive osebne podatke. Prav tako bi ga lahko preselil in poklical domov prek Trojana, ki je ukradel podatke. Da bi dvakrat preverili, ali gre za resnično nevarnost, so raziskovalci poskušali izkoristiti dokazno zasnovo. Glede na poročilo je "napadalci lahko pridobili ogromno osebnih podatkov, ne da bi od uporabnikov zahtevali, da karkoli vnesejo v obrazec ali sistemske poverilnice." Poleg tega, če prodajate star računalnik, ne da bi ga popolnoma prepisali in mu obrisali trdi disk, bi kupec lahko enostavno dostopal do vseh teh shranjenih podatkov.

Poročilo ugotavlja, da ta tveganja obstajajo že od Chrome 2.0 in da so lahko drugi brskalniki podobni ranljivosti. Google je bil o ugotovitvah obveščen, vendar še ni odgovoril.

Kaj lahko narediš?

Poročilo seveda vse proizvajalce brskalnikov spodbuja k izboljšanju varnosti in zagotovo vzdržijo shranjevanje občutljivih podatkov v nezaščitenih bazah podatkov. Medtem lahko stvari vzamete v svoje roke. Kadar koli zaključite transakcijo z občutljivimi osebnimi podatki, izbrišite svojo nedavno zgodovino brskanja. V Internet Explorerju, Firefoxu ali Chromu s pritiskom na Ctrl + Shift + Del odpre okno, v katerem lahko izbrišete določene podatke v določenem časovnem obdobju. Če želite, lahko počistite samo zadnjo uro, ali pa zgodovino brskanja počistite "od začetka časa."

Če se trenutno zanašate na Chrome kot svoj osnovni brskalnik, si oglejte spodnje informacije (za večjo sliko lahko kliknete nanj). Mogoče je čas za prehod nazaj?