В браузере появился новый флаг #Disable Autofill for mixed forms, который не позволяет автоматически заполнять онлайн-формы, например, с паролями, данными банковских карт или адресами, которые рассматриваются как небезопасные. Небезопасными считаются формы, в которых данные передаются по протоколу HTTP и в виде простого незашифрованного текста, даже если сам сайт использует шифрование HTTPS. В таком случае пользователь увидит предупреждение, что данные в форме передаются через небезопасное соединение. Затем пользователь может выбрать — вернуться назад (рекомендуется) или отправить информацию не смотря ни на что.

Это нововведение напрашивалось очень давно, ведь мошенники, используя методы социальной инженерии, зачастую выманивают у жертв ценные данные как раз через незащищённые формы. Как пример — опросы, викторины и розыгрыши, для получения мнимого выигрыша в которых требуется указать свои платёжные данные. Мошенники маскируют это под гарантийный платёж или комиссию, а страница для осуществления транзакции обычно выглядит как элемент банковского интерфейса.

Жертва считает, что платёж будет защищён, и при необходимости его возможно оспорить в банке, а на деле номер карты, срок её действия и защитный код попадают к мошенникам в открытом виде. Эта информация может быть использована для осуществления покупок за чужой счёт. Также распространены случаи фишинга, цель которого — украсть логин и пароль от аккаунта Google, Apple или данные для доступа в популярные сервисы. Функция тестируется в ранней тестовой сборке Chrome 86 Canary для Android, Windows, macOS, Linux и Chrome OS. Источник: MSPowerUser, Techdows, ixbt.com #СОВЕТЫДЛЯКОМПЬЮТЕРА