5783 Letture

Incollare password e nomi utente nel browser

Una delle scelte più odiose è quella di certi webmaster che utilizzano meccanismi per impedire di incollare nomi utente e password nei form di login.
Più di una volta potreste esservi imbattuti in siti web che contengono form di autenticazione ma non permettono di usare né password manager (vedere Gestione password: come farlo in sicurezza) né la combinazione di tasti CTRL+V.

Per risolvere il problema e incollare nomi utente e password in tutti i form di login, gli utenti di Google Chrome possono scaricare e installare questa estensione.

Incollare password e nomi utente nel browser

L'estensione è "leggerissima" ed efficace in quanto non fa altro che abilitare dinamicamente l'accettazione di qualunque evento "paste" disabilitando eventuali restrizioni imposte dallo sviluppatore della pagina web (blocco di determinati event handlers).


L'estensione utilizza il seguente semplice codice JavaScript:

var allowPaste = function(e){
e.stopImmediatePropagation();
return true;
};
document.addEventListener('paste', allowPaste, true);


Senza neppure installare l'estensione, lo stesso codice può essere incollato nella scheda Console di Google Chrome richiamabile premendo il pulsante F12 da qualunque pagina web.

Incollare password e nomi utente nel browser

Coloro che usano Mozilla Firefox possono pervenire al medesimo risultato digitando about:config nella barra degli indirizzi quindi cliccando sul pulsante Farò attenzione, prometto e infine cercando dom.event.clipboardevents.enabled.


Cliccando due volte su tale parametro si potrà impostarlo a false.


  1. Avatar
    ottix
    23/06/2016 09:06:16
    Citazione: Più semplicemente usare Firefox. Installare l'estensione Canvas Blocker. Installare l'estensione No Resource URI Leak. Installare l'estensione Toggle Referer e porre lo stesso il più possibile al valore 0. Ancora meglio usare anche Noscript + uBlock Origin (inserendo le liste regionali.....sono 2) + la lista Anti-Adblock Killer. Io credo che prima di usare la navigazione in incognito sarebbe meglio, se proprio si vuole fare della propria privacy tesoro, utilizzare Tor Browser.
    Grazie
  2. Avatar
    Sampei Nihira
    17/06/2016 16:45:49
    Più semplicemente usare Firefox. Installare l'estensione Canvas Blocker. Installare l'estensione No Resource URI Leak. Installare l'estensione Toggle Referer e porre lo stesso il più possibile al valore 0. Ancora meglio usare anche Noscript + uBlock Origin (inserendo le liste regionali.....sono 2) + la lista Anti-Adblock Killer. Io credo che prima di usare la navigazione in incognito sarebbe meglio, se proprio si vuole fare della propria privacy tesoro, utilizzare Tor Browser.
  3. Avatar
    ottix
    17/06/2016 10:30:50
    Citazione: Altra cosa fastidiosa è capitare in pagine web dove l'amministratore ti avverte con un pop-up a video che non puoi usufruire del sito a meno che tu non disabiliti l'adblocker. Ci sarebbero 2 modi veloci per evitare ciò. Uno rozzissimo basta disattivare i javascript. L'altro più tecnico/elegante è quello di evitare che il sito web scopra (violando un pò della nostra privacy) che tu hai proprio un adblocker. "Loro" sono in grado di sapere anche che liste hai abilitato. Se naturalmente gli utenti non prendono precauzioni. Chi vuole verificare ciò basta che si vada a leggere un'articolo di Aranzulla. Io con il mio Firefox lo leggo senza alcun disturbo,anche se abilito i javascript della pagina.
    Ciao Sampei. L'altro modo che hai citato come è possibile applicarlo?
  4. Avatar
    hodor
    17/06/2016 10:16:08
    Ciao Sampei. Quali sono le precauzione da prendere per evitare che "loro" conoscano le liste abilitate?
  5. Avatar
    unax
    16/06/2016 11:56:02
    Citazione: Altra cosa fastidiosa è capitare in pagine web dove l'amministratore ti avverte con un pop-up a video che non puoi usufruire del sito a meno che tu non disabiliti l'adblocker. Ci sarebbero 2 modi veloci per evitare ciò. Uno rozzissimo basta disattivare i javascript. L'altro più tecnico/elegante è quello di evitare che il sito web scopra (violando un pò della nostra privacy) che tu hai proprio un adblocker. "Loro" sono in grado di sapere anche che liste hai abilitato. Se naturalmente gli utenti non prendono precauzioni. Chi vuole verificare ciò basta che si vada a leggere un'articolo di Aranzulla. Io con il mio Firefox lo leggo senza alcun disturbo,anche se abilito i javascript della pagina.
    su aranzulla basta bloccare aranzulla.it con ublock :D
  6. Avatar
    sg-1
    15/06/2016 19:13:20
    Ciao, per fortuna non mi sono imbattuto in questi siti, per ora. Nei vari siti in cui sono iscritto, compreso ilsoftware.it, prima di iscrivermi, testo i campi di inserimento username e password con il password manager che utilizzo. Se i form accettano il drag and drop di username e password l'iscrizione va a buon fine, in caso contrario termino la procedura. Il drag and drop dei dati sensibili, che io chiamo semplicemente trascinamento, lo utilizzo per evitare eventuali keylogger nel sistema installati e non rilevati da antivirus. Evito il copia ed incolla ovunque mi sia possibile per ragioni spiegate in precedenza.
  7. Avatar
    Sampei Nihira
    15/06/2016 18:02:36
    Altra cosa fastidiosa è capitare in pagine web dove l'amministratore ti avverte con un pop-up a video che non puoi usufruire del sito a meno che tu non disabiliti l'adblocker. Ci sarebbero 2 modi veloci per evitare ciò. Uno rozzissimo basta disattivare i javascript. L'altro più tecnico/elegante è quello di evitare che il sito web scopra (violando un pò della nostra privacy) che tu hai proprio un adblocker. "Loro" sono in grado di sapere anche che liste hai abilitato. Se naturalmente gli utenti non prendono precauzioni. Chi vuole verificare ciò basta che si vada a leggere un'articolo di Aranzulla. Io con il mio Firefox lo leggo senza alcun disturbo,anche se abilito i javascript della pagina.
Incollare password e nomi utente nel browser - IlSoftware.it