【漏洩】ChromeとEdge、スペルチェック時にパスワードなどの入力データが外部送信される仕組みに注意 [樽悶★]

**樽悶 ★** · 2022/09/22(木) 23:49:13.16

Alibaba Cloudへのログイン中にパスワードが送信される様子
https://news.mynavi.jp/techplus/article/20220921-2459897/images/001l.jpg
Chromeで「拡張スペルチェック」を無効にする
https://news.mynavi.jp/techplus/article/20220921-2459897/images/002l.jpg
Microsoft Edgeにスペルチェック機能を提供する「Microsoft エディター」拡張
https://news.mynavi.jp/techplus/article/20220921-2459897/images/003l.jpg

　Chromeなど複数のブラウザーで、「拡張スペルチェック」機能を有効にしていると、パスワードなどの情報も外部に送信される仕組みであることが判明し、波紋を呼んでいる。

　これはChromeおよびEdgeにおいて、ブラウザー上で入力したテキストが外部のサーバーに送信されてスペルチェックが行われる「拡張スペルチェック」機能によるもの。セキュリティ企業のottoの報告によると、フォームに入力中の名前やメールアドレスなどの個人情報のほか、パスワードについても画面上で「パスワードを表示」オプションを有効にしていると送信されるというから恐ろしい。送信先は、ChromeであればGoogle、EdgeであればMicrosoftであるとはいえ、第三者のサーバーに送信されていることになる。拡張スペルチェック機能はデフォルトだと無効だが、有効化していないか、自身のブラウザーの設定を今のうちに確認しておこう。

2022年9月21日 12:00
https://internet.watch.impress.co.jp/docs/yajiuma/1441451.html

ottoの研究チームは9月16日（米国時間）、「Chrome & Edge Enhanced Spellcheck Features Expose PII, Even Your Passwords」において、Google ChromeやMicrosoft Edgeのスペルチェック機能を有効にしている場合に、パスワードや個人情報などの機密データが漏洩する可能性があるという問題を明らかにした。

同チームのレポートによると、Chromeにおいて「拡張スペルチェック」を有効にしている場合、および、EdgeにおいてMicrosoftエディターを利用している場合、Webサイトのログインページなどで「パスワードを表示する」のチェックを入れた際にGoogleやMicrosoftに入力済みのパスワードが送信されるリスクがあるという。

この問題はGoogleやMicrosoftが意図的に仕組んだものではなく、スペルチェックの精度を上げるためにクラウド上に入力テキストを送信していることが裏目に出た結果と言える。通常、パスワード入力フィールドに入力されたテキストは送信されることはない。しかし、多くのWebサイトがユーザビリティのために一時的にパスワードを表示する「パスワード表示」ボタンを提供している。このボタンをクリックしてパスワードを表示した瞬間に、入力テキストはスペルチェックの対象となってクラウドに送信されてしまう。

ottoでは、企業向けのサービスを提供しているサイトのうち、特に影響の大きいサービスとしてとしてMicrosoft 365、Allibaba Cloud、Google Cloud、AWS、LastPassを挙げている。ただし、レポートの公開時点でAWSとLastPassではすでに問題への対象が完了しており、リスクは取り除かれたとのことだ。

ottoではさらに50を超えるWebサイトをテストし、そのうちの30のWebサイトについてカテゴリ別に分類した上で、機密性の高いデータをGoogleやMicrosoftに送信しているかどうかを調査したという。その結果、1サイトを除く96.7％が機密データの送信を行っており、73％が「パスワードを表示」ボタンでパスワードの送信を行っていることが判明した。パスワードを送信していないWebサイトには単に「パスワードを表示」ボタンが用意されていないものも含まれているため、残りの27％が必ずしも安全だとは限らないとのことだ。

Webサイトの管理者がこの問題に対処する場合は、機密データを含む入力フィールドに対して「spellcheck=false」の属性を付加すればよい。ユーザー側で対処するには、スペルチェック機能を無効にする必要がある。Chromeの場合は、設定画面の「同期と Google サービス」のページを開き、「拡張スペルチェック」の項目を無効に設定すればよい。Edgeの場合、スペルチェック機能は「Microsoft エディター」という拡張機能として提供されているので、この拡張機能を無効にすることで対処できる。

2022/09/21 19:43
https://news.mynavi.jp/techplus/article/20220921-2459897/

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:49:45.79

【共同通信】尹氏、米会議場で暴言　韓国報道、批判高まる [9/22] [新種のホケモン★]
https://lavender.5ch.net/test/read.cgi/news4plus/1663855087/

韓国大統領、カメラに気付かず米国侮蔑発言米主催の会合で「こいつらが可決しなかったら、バイデンのクソメンツは丸つぶれだな」★3 [昆虫図鑑★]
//lavender.5ch.net/test/read.cgi/news4plus/1663848205/

【ロイター】米韓、通貨スワップ検討で合意＝聯合ニュース [9/22] [新種のホケモン★]
https://lavender.5ch.net/test/read.cgi/news4plus/1663833107/

韓国大統領、カメラに気付かず米国侮蔑発言米主催の会合で「こいつらが議会で可決しなかったら、バイデンのクソメンツは丸つぶれだな」 [昆虫図鑑★]
//lavender.5ch.net/test/read.cgi/news4plus/1663837008/

548 （´・ω・｀）（｀ハ´　）さん [sage] 2022/09/22(木) 18:45:23.03 ID:1gPrEuae
米国サイトで、

these fuckerと
翻訳されててワロス

あちらでも大騒ぎだぞ

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:50:14.64

>>1
Appleだけ無事という時点で…

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:50:27.48

firefoxはセーフ？

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:50:35.32

シメジと永徳をディスるの？

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:50:48.20

ブラウザのIDとパスワード記憶機能とか使ってるの？

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:51:25.75

うわー怖い
仕事用はHUAWEIかアップルしかないな

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:51:32.60

スペルマチェック

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:52:05.57

>>6
使ってるよ。当然二段階認証つけてワンタイムパスワードいれているけどな。

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:52:08.98

あらまぁ、たれながしか

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:53:34.19

オフになってた
オンにすることはないだろう

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:53:49.22

>>6
むしろあれ無しでどうやってんのよ？記憶力チャンピオン？

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:54:49.89

だと思った
全く信用してない

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:54:53.25

アンチテーゼとして投下しておくと
「うぇ？えっ？ぅっはぁー。まだ二段階認証つけてないの？」
「いやいや、まさかぁーありえないんだけど？ネタだろ？面白くない」
レベルの反応

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:55:34.45

>>12
記憶力チャンピオンに決まってる
もう大変だよボケてられない

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:57:43.01

>>15
記憶力チャンピオン決定戦
凄いなぁ。二段階認証すれば徒労だと思うけど
サステイナブルではないと思う。

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:58:05.10

ファーウェイに騒いでた奴はこれどーすんのw

**ニューノーマルの名無しさん** · 2022/09/22(木) 23:58:08.94

パスワードでスペルチェックの意味が分からない・・・
文字入力が共通化されているだけなんだろうけど

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:02:00.18

利用者が入力したキーストロークをクラウドに送信してスペルチェックしているからだろjk
画面でマスクしてみえなーい！とやっていてもスペルチェックするためにクラウドに垂れ流してパスワードをシェアしている。

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:04:16.34

PC版のChromeだけ？
Android版のChromeにスペルチェック機能なんてないだろ

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:04:57.39

スパイOS

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:06:06.61

googleはもとからずっとやってた
MSはgoogleがやるなら俺もやろうという感じ

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:09:34.97

>>22
Chromiumベースのブラウザってことでしょ？

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:09:50.37

寧ろ俺はグーグルのサーバーにパスワード保存して自動入力してるわ

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:09:58.91

そもそもブラウザ自体に仕込まれてたら
回避しようがないんだよこんなの

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:11:27.27

直接に関係がある話ではなくて、ごめんなさい。
Firefox を使っています。
今まで、銀行やクレジットカード会社にログインするとき、
相手 URL, ID, Password を、選択＋ CTRL-C を連続使用して
記憶させた後、Windows-V で入力していました。
しかし最近、Password に限って、Windows-V による入力は
出来なくなりました。
きっとセキュリティーの問題があったのでしょうね。

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:15:26.39

ネットバンキングなんか使えねえじゃねえかよ
どうすんだマイ黒ソフト
きたねえ会社

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:16:58.35

せやろか？

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:18:22.80

俺はGoogleのパスワードマネージャー利用しまくりだぞ

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:19:05.92

性能強化のためIME変換ミスの報告に協力しますか？
はい
→キーロガーが入力内容を常時平文で垂れ流して送信

みたいなの過去にあったよな
あれで「二度と協力しねえ」ってなったんだが

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:20:16.53

ネットに繋げるソフトがブラウザなんだから、打ち込めばインターネッツに流出するのは当たり前

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:26:00.03

注意じゃねーよ
情報漏れたら社長が首吊るくらいの覚悟で作れや

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:27:02.00

officeとかでもそうだがスペルチェックとか要らんだろ
真っ先に無効化するわ

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:27:05.60

オフだった

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:30:02.06

>>20
スマホにはないね。変換エンジンのネット検索あたりかな。ATOKの学習能力に呆れてオムロンのS-Shoinにしてるけど。Simegiが一番能力高くて使いやすいけど送信リスクはなくならない。

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:30:34.20

やっぱff最強なんだよね

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:32:22.35

>>17
故意かどうかの違い

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:32:54.65

なに拡張スペルチェックって

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:33:16.80

パスワードはdoragonと…スペル間違えてるよ！
こういうこと？

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:33:38.37

>>4
マルウェアブラウザがなんだって？

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:40:17.22

パスワードはpasswardだから

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:41:03.23

初めからこうなると分かってたのに～♪

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:47:51.65

スペルチェックの欄見つからない

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:49:27.25

googleはCIgoogleには他人のキンタマ握ると安心する性癖がある

**ニューノーマルの名無しさん** · 2022/09/23(金) 00:55:48.81

壺も倉刂価も力ル卜は政治に近付けるなよ🤤

https://i.imgur.com/bEPJX01.jpg
https://i.imgur.com/OoS1zQo.jpg

**ニューノーマルの名無しさん** · 2022/09/23(金) 01:14:17.55

>>32
社長が枯渇してしまうよ

**ニューノーマルの名無しさん** · 2022/09/23(金) 01:19:08.25

普通にGoogleに全サイトのパスワード管理されてるでしょ

**ニューノーマルの名無しさん** · 2022/09/23(金) 01:19:39.38

中古端末しか買わない俺が電源オンで最初にやることは
ソフトやアプリのお節介機能を全切すること
動作軽量化が目的だが

**ニューノーマルの名無しさん** · 2022/09/23(金) 01:21:39.38

だからお金が貯まらない
Appleユーザーがお金持ちが多い理由

**ニューノーマルの名無しさん** · 2022/09/23(金) 01:22:24.75

Brave使っとけよ

**ニューノーマルの名無しさん** · 2022/09/23(金) 01:30:42.98

>>49
最新のiPhone買えないくせにｗｗｗ

**ニューノーマルの名無しさん** · 2022/09/23(金) 01:44:04.17

>>12
付箋紙に書いてモニターの脇に張っておく

**ニューノーマルの名無しさん** · 2022/09/23(金) 01:47:33.00

>>1
Googleに送信してるという点では、パスワードマネージャーも同じようなもんじゃないの？

**ニューノーマルの名無しさん** · 2022/09/23(金) 01:51:33.26

>>8
いゃだなぁ怖いなぁバレちゃうかも…

**ニューノーマルの名無しさん** · 2022/09/23(金) 02:12:12.44

>>12
パスワード管理アプリ

**ニューノーマルの名無しさん** · 2022/09/23(金) 02:22:45.44

>>35
Simejiって

**ニューノーマルの名無しさん** · 2022/09/23(金) 02:22:54.79

これが中国製なら大騒ぎだけど米国製なら大した問題にならない
おかしいのではないか？

**ニューノーマルの名無しさん** · 2022/09/23(金) 02:24:51.57

>>3
誰も使ってないから笑

**ニューノーマルの名無しさん** · 2022/09/23(金) 02:57:39.54

>>58
iCloud大流出事件を起こしてる

**ニューノーマルの名無しさん** · 2022/09/23(金) 02:59:38.09

これに限らずクレジット会社の社員とか、管理する側に悪意を持ってる奴がいたら一般利用者にはどうにもならないよね

**ニューノーマルの名無しさん** · 2022/09/23(金) 03:00:15.59

もうずっとスマホのみでPC使ってない
IEはいつ終わったの？

**ニューノーマルの名無しさん** · 2022/09/23(金) 03:03:36.73

本来は暗号化通信されるけどスペルチェックのデータは平文でやりとりされてるってことなのかな
パスワードマネージャーとかは流石に暗号化通信されてると思うけど

**ニューノーマルの名無しさん** · 2022/09/23(金) 03:04:52.27

>>57
飼い犬からすれば兇状持ちのキチガイよりは浮気して時々嫁を殴ってるけど犬には優しい飼い主の方がいいだろ。

**ニューノーマルの名無しさん** · 2022/09/23(金) 03:05:18.31

Fack you

**ニューノーマルの名無しさん** · 2022/09/23(金) 03:06:35.55

>>60
個人情報の生データにアクセスできる社員が限られてる上にアクセスに事前許可がないとダメなようにシステム化されてると思うよ
そもそもシステムルーム自体がセキュリティ厳重で入退室管理は当然で持ち込み持ち出しができないように荷物チェックとか体重チェックとかはやってると思う

**ニューノーマルの名無しさん** · 2022/09/23(金) 03:11:50.93

しってた

**ニューノーマルの名無しさん** · 2022/09/23(金) 03:27:05.73

こいつらは抜こうと思えばいくらでも抜けるからこんなの気にしても無駄

**ニューノーマルの名無しさん** · 2022/09/23(金) 03:27:50.33

>>40
具体的に話してみろよ

**ニューノーマルの名無しさん** · 2022/09/23(金) 03:39:57.53

バカな会社…

**ニューノーマルの名無しさん** · 2022/09/23(金) 04:05:17.19

CIAと裏でつながってるからそういう目的に使われる

**ニューノーマルの名無しさん** · 2022/09/23(金) 05:18:17.86

パスワードは正しくないスペルにした方が強度が上がるのに、チェックしてどうするんだよ

**ニューノーマルの名無しさん** · 2022/09/23(金) 05:42:35.90

Chrome使ってる情弱おるの？

**ニューノーマルの名無しさん** · 2022/09/23(金) 05:54:29.73

IDとパスワード覚えさせてる時点で・・・

**ニューノーマルの名無しさん** · 2022/09/23(金) 06:16:25.02

>>61
つい最近だよ

**ニューノーマルの名無しさん** · 2022/09/23(金) 06:23:55.59

俺のスペルマチェックしてるのか…
美女たちに狙われてしまう…

**ニューノーマルの名無しさん** · 2022/09/23(金) 06:40:46.48

keepass最高

**ニューノーマルの名無しさん** · 2022/09/23(金) 06:59:56.21

どっちもアメリカ国防総省の手下

**ニューノーマルの名無しさん** · 2022/09/23(金) 07:10:15.62

まじかよ。
IEに戻せよ。

**ニューノーマルの名無しさん** · 2022/09/23(金) 07:12:05.23

アメリカの流出は綺麗な流出w

**ニューノーマルの名無しさん** · 2022/09/23(金) 07:17:27.59

>>7
はあ？

ピッチに決まっとるがな

**ニューノーマルの名無しさん** · 2022/09/23(金) 07:21:06.49

>>15
長めで複雑なパスワードなら安心と思って16桁の英数記号パスワードを記憶して使いまわししたら、
「最低一つは大文字」ルールが流行り始めて精神崩壊

**ニューノーマルの名無しさん** · 2022/09/23(金) 07:22:11.79

ottoどっこい

**ニューノーマルの名無しさん** · 2022/09/23(金) 07:36:32.82

変換候補にメールアドレス出てくるし
コピーペーストのクリップボード履歴に
ワンタイパスワードとか格納されたりするが

スマホのシステムアプリ信用して
便利さ優先しセキュリティに関しては
結構雑な利用方法してるから

開発元に悪意ある前提ならば盗られ放題だわ

**ニューノーマルの名無しさん** · 2022/09/23(金) 07:46:51.46

Chromiumは大丈夫でしょか?

**ニューノーマルの名無しさん** · 2022/09/23(金) 08:05:07.10

なんか見つからないと思ったら
「言語」のところにあるんだけど？
てか日本の場合はIMEもじゃね？
まれにパスワード入力欄なのにIMEが効いてることある気がする

**ニューノーマルの名無しさん** · 2022/09/23(金) 08:07:13.89

>>81
アタマモジを大文字にすればいいだろ

**ニューノーマルの名無しさん** · 2022/09/23(金) 08:07:20.29

>>12
パスワード管理アプリに決まってるだろ
windows,Linux,android,iOSで共有できる
chromeのパス管理はブラウザから簡単に見れることは知ってるよね？

**ニューノーマルの名無しさん** · 2022/09/23(金) 08:08:47.14

>>76
keepassを使ってないやつがいるから情弱って怖いよな

**ニューノーマルの名無しさん** · 2022/09/23(金) 08:09:51.01

Firefox にしましょう

**ニューノーマルの名無しさん** · 2022/09/23(金) 08:23:40.68

>>64
スペルチェックを使いませう

**ニューノーマルの名無しさん** · 2022/09/23(金) 08:28:01.88

>>73
TikTokとかはキー入力を全部監視してるから、パスワードは入力しないでブラウザに覚えさせたほうが安全まである。

**ニューノーマルの名無しさん** · 2022/09/23(金) 08:31:21.58

連携してないのに知り合いかもに連絡先登録してある人が次々出てくる
インスタやFacebookのほうが怖い

>>1
ってVPNとプロキシ使っても回避できないの？

**ニューノーマルの名無しさん** · 2022/09/23(金) 08:50:55.45

>>1
googleがスパイ企業なのは最初からだしな
あれは天才が作ったとか色々言われてるけど、
実態は結局それだしな

**ニューノーマルの名無しさん** · 2022/09/23(金) 08:56:24.04

>>87
簡単ではないな

**ニューノーマルの名無しさん** · 2022/09/23(金) 09:01:17.44

Googleはデータを集める会社だしな
Firefoxでよかった

**ニューノーマルの名無しさん** · 2022/09/23(金) 09:02:52.56

あと日本の場合おかしいと思うのは秘密の質問ｗな
IMEに誤変換送信機能があるのにかな漢入力させるとか

**ニューノーマルの名無しさん** · 2022/09/23(金) 09:06:21.80

送信されても暗号化されたもので送られるんじゃねーの？

**ニューノーマルの名無しさん** · 2022/09/23(金) 09:07:37.11

長年、safeincloudっていうロシア産のパスワードマネージャー使ってるけど大丈夫かな？

**ニューノーマルの名無しさん** · 2022/09/23(金) 09:15:17.91

そもそもパスワードは乱数生成なので全く覚えてないな。
パスワードマネージャーにお任せ

**ニューノーマルの名無しさん** · 2022/09/23(金) 09:17:42.95

完全に設計がおかしい

**ニューノーマルの名無しさん** · 2022/09/23(金) 09:24:54.42

今の時代は企業でもデータはクラウドだし社内文書でもオンライン翻訳・文字認識・PDF化やら平気で使うアホ社員が大勢居るしもう気にするのも馬鹿らしい気も
というか日本語だとスペルチェックを敢えてONにしてるのは少ないだろけどIMEの誤変換記録送信の方がデフォルトでONなのが一番の罠だわな

**ニューノーマルの名無しさん** · 2022/09/23(金) 09:34:28.54

パスを登録して直ぐ呼び出せる時点で取られ放題よね

**ニューノーマルの名無しさん** · 2022/09/23(金) 09:36:58.55

Chrome系はネットうろついてたら知らん間にサービスワーカーとかいう謎機能も寄生してるからデフォブラウザはlibrewolfにした。

**ニューノーマルの名無しさん** · 2022/09/23(金) 09:37:16.41

そんな設定なくね？Android

**ニューノーマルの名無しさん** · 2022/09/23(金) 09:51:59.48

拡張スペルチェックは日本語圏ではonにしてる人ほとんどいないだろう

**ニューノーマルの名無しさん** · 2022/09/23(金) 10:17:23.48

メール翻訳なんてみんな使ってるし。

**ニューノーマルの名無しさん** · 2022/09/23(金) 10:32:42.19

スマホのブラウザも対象？

**ニューノーマルの名無しさん** · 2022/09/23(金) 10:39:42.65

次から次へと過去レスの既成事実がソース化されるだけであって

**ニューノーマルの名無しさん** · 2022/09/23(金) 10:41:35.31

入力反転したらいきなりレス禁とか、アホやで。
最近の親スレの枝にもあるやん。

**タイガーうっぴゅ** · 2022/09/23(金) 10:48:59.70

https://nico.ms/sm36468797
分岐
https://nico.ms/sm22213660

自分の身柄の話はさせてもらったから、もう俺にもわからん。
文化や伝統、言葉や文字、歴史もわからない所の話しなんか出来んし俺も知らん。

**ニューノーマルの名無しさん** · 2022/09/23(金) 10:50:08.49

そりゃヤベえな…

俺の19190721も…

**ニューノーマルの名無しさん** · 2022/09/23(金) 10:58:19.93

ブラウザに入力した時に ID とパスワードを記憶しますかってあるじゃん
あれで記憶しないを選んじゃったんだけど
やっぱり記憶させたいってなってもどこをいじっていいのか分からないんだけど

**ニューノーマルの名無しさん** · 2022/09/23(金) 11:31:30.05

simeji懐かしいなマルウェアで散々騒がれて消えていったな

**ニューノーマルの名無しさん** · 2022/09/23(金) 11:32:26.45

Microsoft 365のパスワードがMicrosoftに漏れても困らない

**ニューノーマルの名無しさん** · 2022/09/23(金) 11:36:23.17

>>1
こんなのいちゃもんに近いだろw

**ニューノーマルの名無しさん** · 2022/09/23(金) 11:43:17.67

GoogleIMEなんかもヤバいんかな？

**ニューノーマルの名無しさん** · 2022/09/23(金) 11:43:26.95

>>97
画面の見た目通り送るようだからパスワードを表示しなければ大丈夫

**ニューノーマルの名無しさん** · 2022/09/23(金) 11:45:02.05

>>35
S-ShoinもSimegiも中華製やん

そっちのほうが怖いわｗｗｗ

**ニューノーマルの名無しさん** · 2022/09/23(金) 12:00:53.46

>>97
スペルチェック機能を有効にすると、入力したデータをスペルチェックをするサイトに送ってチェックして貰う。
そのときにパスワードとして入力したデータもスペルチェックをするサイトに送ってしまう。
それが暗号化されていない平文で送られる。

そもそも、パスワードなんて正しいスペルじゃないからスペルチェックをしてもしょうがないのだけれどね。

ログインするサイトに送るのとは別な話。

>>114
ちゃんとしたサイトなら、パスワードを暗号化して登録しておく。
ログインするときに入力したパスワードを同じロジックで暗号化して、登録してあった暗号化されたパスワードと比較する。
マイクロソフトは、君のパスワードを知らないはず。

**ニューノーマルの名無しさん** · 2022/09/23(金) 12:31:13.04

ブラウザの問題じゃセキュリティソフトも意味ない？

**ニューノーマルの名無しさん** · 2022/09/23(金) 12:39:23.24

スパイウェア

**ニューノーマルの名無しさん** · 2022/09/23(金) 13:12:24.07

有り得ないような語句に変換するスペルマ違い機能なんてそもそもいらんけどな

**ニューノーマルの名無しさん** · 2022/09/23(金) 16:09:20.66

>>38
自動的に文章や単語の誤りを見つける機能
点々付いてる文章が変だよって教えるやつ

**ニューノーマルの名無しさん** · 2022/09/23(金) 16:10:25.36

>>120
意味ない
だってChromeの標準機能と思われてるから
ウイルスソフトも素通りしてる筈

**ニューノーマルの名無しさん** · 2022/09/23(金) 16:10:25.60

>>120
意味ない
だってChromeの標準機能と思われてるから
ウイルスソフトも素通りしてる筈

**ニューノーマルの名無しさん** · 2022/09/23(金) 16:18:55.84

fack youとかもチェックしてくれるのか

**ニューノーマルの名無しさん** · 2022/09/23(金) 16:26:57.50

少し前から企業のアプリで外部機能使う時が危ないって言われてるのに
まだ対処しない企業が多いからこうなる

**ニューノーマルの名無しさん** · 2022/09/23(金) 16:28:50.12

ネスケは

**ニューノーマルの名無しさん** · 2022/09/23(金) 16:32:20.92

>>127
上司が「利便性考えろ！」とセキュリティ
無視した行動要求するからなあ
そのくせ情報セキュリティに気をつけろと
ほざく

**ニューノーマルの名無しさん** · 2022/09/23(金) 16:44:12.53

>>129
日本のこの分野のリテラシーは本当に受動的な人が多いからどうにもならんな
どんな機器だろうと自分で自分を守るのが基本なのにテック情報は見ないから
震災や防災の情報を見ないぐらいの馬鹿揃ってると思う

**ニューノーマルの名無しさん** · 2022/09/23(金) 16:49:18.01

クロームのパスワードはメモ帳に保存してあるパスワードを起こしてコピペして貼り付けてログインしている

**ニューノーマルの名無しさん** · 2022/09/23(金) 17:34:14.93

>>124
> ウイルスソフトも素通りしてる筈
ん？

**ニューノーマルの名無しさん** · 2022/09/23(金) 17:42:48.06

>>119
>>123
よくわかったありがとう
必要ないわ！

**ニューノーマルの名無しさん** · 2022/09/23(金) 18:05:35.26

あーあ
とうとうGoogleまでこう言うことやり出したか

**ニューノーマルの名無しさん** · 2022/09/23(金) 18:07:06.34

>>126
Do you anderstand?
ってネタで書き込もうとしたらかってにスペルチェックされてイライラする

**ニューノーマルの名無しさん** · 2022/09/23(金) 19:01:07.98

chromeは使って無いしedgeにアドオン入れてないけど
passwordフィールドの入力をスペルチェックする意味が分からん

**ニューノーマルの名無しさん** · 2022/09/23(金) 20:54:22.28

>>134
前からだぞ
一時期横行してたAmazonとかフェースブックとかツイアカ乗っ取りだって
Googleの承認システムがクソだったから起きてた
この4月に渋々変えたのを知らない馬鹿多い

**ニューノーマルの名無しさん** · 2022/09/24(土) 00:44:50.66

取られるもん別にないし好きにすりゃいいよ
不正請求きたら連絡するだけだから

**ニューノーマルの名無しさん** · 2022/09/24(土) 01:18:09.74

知ってた
つか何回目だよw
最初から使ってないわ

**ニューノーマルの名無しさん** · 2022/09/24(土) 01:19:42.77

それよりxvideosは大丈夫か？

**ニューノーマルの名無しさん** · 2022/09/24(土) 01:20:30.68

これだからgooleは信用できない

**ニューノーマルの名無しさん** · 2022/09/24(土) 08:35:08.15

若者のGoogle離れ

**ニューノーマルの名無しさん** · 2022/09/25(日) 01:01:53.73

>>142
あいつらインスタとTikTokとTwitterくらいしか使えないからな

**ニューノーマルの名無しさん** · 2022/09/25(日) 07:59:56.79

>>143
だけど最近のGoogleは広告に汚染されて使い物にならないから、インスタやTwitterで検索したくなる気持ちも理解できる。

**ニューノーマルの名無しさん** · 2022/09/25(日) 08:02:44.15

スマホの日本語入力がパスワード覚えて予測変換に出す方が怖いわ

**ニューノーマルの名無しさん** · 2022/09/25(日) 08:26:45.17

ブラウザはFirefox、検索はDuckDuckGo、毎日cookie消去

**ニューノーマルの名無しさん** · 2022/09/25(日) 08:50:33.53

パスワードは意味がある単語を避けるべきというのはよく言われてるな
それでも完全に回避するのは難しいけど

**ニューノーマルの名無しさん** · 2022/09/25(日) 09:16:18.29

パスワードは256桁に統一すべき

**ニューノーマルの名無しさん** · 2022/09/25(日) 09:18:11.12

デフォ設定でパスワードやクレカの情報を保存しないブラウザはUnGoogledのChromeかlibrewolfしかないのね。そこからServiceworkerやらwebrtcなんかの潜在的脆弱性も取り払ったブラウザはPC用にはないという絶望。

**ニューノーマルの名無しさん** · 2022/09/26(月) 11:35:03.90

iPhoneだけ先にフィックスしてから情報を暴露。

**ニューノーマルの名無しさん** · 2022/09/26(月) 11:37:26.50

日本語のスペルチェックないの？

**ニューノーマルの名無しさん** · 2022/09/26(月) 20:47:01.97

YouTubeでうんざりするほど流れるChromeのCM鬱陶しかったから良かったわ

**ニューノーマルの名無しさん** · 2022/09/27(火) 01:54:28.98

スペルチェック機能で世界中のユーザーのキー入力情報の収集活動している
便利さの裏に潜む本当の目的、GAFAMは恐ろしいなあ
怖くてネットに繋げられなくなっちゃうよ

**ニューノーマルの名無しさん** · 2022/09/27(火) 07:43:41.45

Linuxならどのブラウザが安全なのかね？

**ニューノーマルの名無しさん** · 2022/09/27(火) 08:00:24.45

そもそもパスワードは全部グーグル管理なんだけど

**ニューノーマルの名無しさん** · 2022/09/27(火) 09:10:08.76

Googleで勝手に第三者に2段階認証を外されて
よく分からん中東の国からくそ高いソフトを購入されてから
もうGoogleと金とは隔離してる

**ニューノーマルの名無しさん** · 2022/09/27(火) 12:40:31.99

>>154
lynx wget curl

**ニューノーマルの名無しさん** · 2022/09/27(火) 12:49:33.54

Firefoxだから安心だな。

**ニューノーマルの名無しさん** · 2022/09/27(火) 13:45:03.96

>>154
そりゃLibreWolfさ