Atención: la función Autocompletar de Chrome puede enviar información de la tarjeta de crédito a los servidores web

La función de autocompletar en navegadores web como Google Chrome puede ser una característica muy conveniente para ahorrar tiempo, ya que le permite completar formularios con datos que ingresó previamente en el navegador. Por lo tanto, en lugar de completar su dirección, número de teléfono, nombre o dirección de correo electrónico manualmente, simplemente escriba el primer carácter, elija el resultado apropiado de la lista y haga que se complete automáticamente.

En 2012, Google implementó Tipos de autocompletar en el propio navegador Chrome de la empresa diseñado para mejorar el manejo de formularios en el navegador web. La idea básica detrás de la función era proporcionar a los usuarios los medios para completar automáticamente todos los campos de un formulario seleccionando uno de los conjuntos de datos de autocompletar disponibles que han utilizado anteriormente en el navegador.

Esto significaba que los usuarios no tenían que utilizar la función de autocompletar para cada campo individualmente, sino que podían seleccionar un conjunto de autocompletar para completar varios formularios a la vez.

En teoría, es una característica bastante buena, ya que le permite completar formularios más rápido y hacer que todo el proceso sea más conveniente.

Un problema importante con la función salió a la luz recientemente. Si es un desarrollador web, probablemente sepa que puede utilizar campos de formulario ocultos en sitios web. Un formulario en un sitio web preguntar por su nombre podría usar campos de formulario ocultos para recuperar información adicional gracias a la función de autocompletar.

En lugar de simplemente enviar su nombre al servicio, también puede enviar su dirección de correo electrónico, dirección postal e incluso la información de la tarjeta de crédito.

El principal problema aquí es que no tiene control sobre lo que se envía al sitio web que solicita los datos, ya que Chrome no le proporciona esa información.

Deshabilitar la función de autocompletar en Google Chrome

chrome autofill autocomplete

La única protección en el momento de escribir este artículo es deshabilitar la función de autocompletar en el navegador Chrome. Esto es lo que debe hacer para desactivar la función en el navegador de Google:

  1. Cargue el sitio web chrome: // settings / escribiéndolo en la barra de direcciones de Chrome y presionando enter.
  2. Haga clic en mostrar configuración avanzada en la parte inferior de la pantalla.
  3. Desplácese hacia abajo hasta encontrar Contraseñas y Formularios.
  4. Puede verificar qué datos de Autocompletar existen con un clic en 'Administrar configuración de Autocompletar'
  5. Desmarque 'Habilitar Autocompletar para completar formularios web con un solo clic'.
  6. Reinicie Google Chrome.

Palabras de cierre

Tenga en cuenta que las extensiones, complementos y programas de terceros que le brindan la funcionalidad de autocompletar no se ven afectados por esto. Otros navegadores también pueden verse afectados, si la función también se ha implementado en ellos (Opera 15+, por ejemplo). (vía Yoast )