כניסה לחשבון הבנק עם סיסמה

[tomer953]

כמו שאמיר התחיל להסביר,
השלמה אוטומטית/ניהול סיסמאות - היא בשליטת המשתמש! אין קשר לבנק.
כנס למנהל הסיסמאות, תסיר את הסיסמה מהרשימה, ובכניסה הבאה שהוא מציע חך לשמור, תסמן "לעולם לא עבור אתר זה" וזהו.

הכל בידיים שלך.

[oferlaor]

אתה עורך תוכן, אבל כנראה בקריאה לא משהו..
אני כתבתי שאני "בא מתחום תחזוקת נהלים בבנק גדול". לא ציינתי שאני מתחום הרגולציה הספציפית של הבנקאות הישירה (ששם ההנחיות הנוגעות לשימוש לקוח באינטרנט). בתחום שלי אני אלוף, ולא משנה כרגע מהו.
וכמו שאתה עורך הרבה תכנים, יש בבנק הרבה נהלים.
נוהלי אבטחת מידע הם תחום אחד, אבל יש פקדונות, חסכונות, מט"ח, אשראי, בנקאות ישירה ועוד, ועוד, וע........
אני מניח שהבנת.

...

אין סיבה להתרגז, כולנו ידידים כאן.

כמו שכתבת, יש כאן משהו גדול מרגולציה וכנראה שהבנק את מה שהוא צריך לעשות עשה. נראה כאן שגוגל לא תקינים באיך שהם מתנהלים.

מה שכן אפשר לעשות הוא רגולטורית לדרוש מגוגל שכאשר שדה מסומן שאינו אמור להשאיר סיסמא, שזה לא יזכור את הסיסמא בכ"ז...

[Amir64]

אין סיבה להתרגז, כולנו ידידים כאן.

כמו שכתבת, יש כאן משהו גדול מרגולציה וכנראה שהבנק את מה שהוא צריך לעשות עשה. נראה כאן שגוגל לא תקינים באיך שהם מתנהלים.

מה שכן אפשר לעשות הוא רגולטורית לדרוש מגוגל שכאשר שדה מסומן שאינו אמור להשאיר סיסמא, שזה לא יזכור את הסיסמא בכ"ז...

...

בחיים לא קרה לי שכרום שמר סיסמה בשדה\אתר שאמרתי לו לא לשמור סיסמה.
מה שאמרת על autocomplete לא קשור לשמירת שדות סיסמה.
ממילא סיסמה בכניסה לחשבון בנק מוצגת ככוכביות, אז autocomplete לא יכול לעבוד על שדה כזה.

[oferlaor]

יכול בהחלט. זה שדה מסוג password, הוא פנימית מכיל את הטקסט, הכוכביות זה רק לתצוגה

[Amir64]

autocomplete שומר טקסט למילוי אוטומאטי.
שמירת הסיסמאות נשמרת ב- Password Manager, ולא ב- cache של הדפדפן.
מנגנון אחר שנפרד בתכונותיו והגדרותיו מ- Autocomplete.
אם הדפדפן היה שומר את התוכן של שדה password כמו שהוא שומר את תוכן השדות המיועדים לשימוש ב- autocomplete, כמו כתובת, טלפון, אימייל,
זה היה חור אבטחה רציני ביותר.

[oferlaor]

צודק. כיוון שהכל בדפדפן זה באמת מבלבל מאוד.

האם יש directive שמאפשר מניעת שמירת נתונים ב- password manager?

וכן, ברור לי שיש דרכים לעשות את זה עם טריקים (disable או hide של השדה ואז פתיחתו אחרי שה-form כבר עלה, מה שאומר ש *אולי* מנגנון השמירה והזיהוי יטעו).

[ilanb0]

זה עדיין לא מסביר מדוע אותו דפדפן מתנהג בסלקטיביות כאשר בבנק אחד הוא שומר פרטי משתמש, ובבנק אחר - לא.
ובין כניסה לבנק אחד או משנהו - אני לא נכנס להגדרות הדפדפן.

[Amir64]

לא מכיר אפשרות מניעת שימוש במנהל סיסמאות של הדפדפן מצד ה- Server שמייצר את הדף HTML.
כל המנגנון של מנהל הסיסמאות נועד כדי לעודד משתמשים להשתמש בסיסמאות קשות לפריצה ושונות לכל אתר הדורש סיסמה.
הטריק הכי פשוט שאני מכיר לעקוף את מנהל הסיסמאות הוא ששדה הסיסמה יהיה עם Type=Input.
בפעולת קליק של המשתמש על שדה הסיסמה מבוצע שינוי ה- Type ל- Password, זה גורם לכך ש- Password Manager לא יופעל. (עד שאולי מתי שהוא יחסמו את האפשרות הזו, כמו שחסמו אפשרויות אחרות לעקוף את המנגנון)

[Amir64]

זה עדיין לא מסביר מדוע אותו דפדפן מתנהג בסלקטיביות כאשר בבנק אחד הוא שומר פרטי משתמש, ובבנק אחר - לא.
ובין כניסה לבנק אחד או משנהו - אני לא נכנס להגדרות הדפדפן.

...

כי כנראה אתה מתי שהוא כשהכנסת סיסמה אישרת לדפדפן לשמור את הסיסמה לאותו בנק.
כנס למנהל הסיסמאות ותעשה מה ש- @tomer953 כתב לך לעשות כמה הודעות אחורה בשרשור.

[oferlaor]

או שזה באמת שלא נשמר הפרטים בבנק ההוא או שהם עשו מאמץ מיוחד למניעת התופעה.

[tomer953]

הדפדפן שואל אתכם אם לשמור, אם בחרתם שכן זה נכנס למנהל סיסמאות וישלים אוטומטית
אם עשיתם לעולם לא, אז זה יפסיק לשאול
אם עשיתם כן בטעות, כנסו למנהל סיסמאות ותמחקו את הסיסמה משם ולהבא תבחרו שלא לשמור.

לא קשור לבנק, הדבר היחידי שהבנק יכול לעשות זה לבחור האם השדה הוא מ type password או לא, כל השאר זה הדפדפן ומנהל הסיסמאות (שבשליטתכם לחלוטין)