¿Puede un navegador obtener los datos en mi portapapeles? Los datos podrían ser, por ejemplo, mi contraseña temporal?
¿Algún navegador o sistema operativo que lo permita?
¿Puede un navegador obtener los datos en mi portapapeles? Los datos podrían ser, por ejemplo, mi contraseña temporal?
¿Algún navegador o sistema operativo que lo permita?
Para Javascript, Internet Explorer le permite bloquear esa funcionalidad específica, sin deshabilitar Javascript por completo.
En Herramientas - > Opciones de Internet - > Seguridad - > - > Nivel personalizado, puede encontrar la siguiente configuración:
Lamentablemente, no pude encontrar una configuración equivalente ni en FF ni en GChrome.
Además, sin embargo, como se ha mencionado, existen otras formas además de Javascript para que un navegador / webapp acceda a su portapapeles. Algunos también tienen algunas formas de controles disponibles, pero no estoy familiarizado con todos ellos (por ejemplo, Silverlight tiene CAS, pero no conozco a SL lo suficiente para saber cómo bloquearlo).
En Windows, cualquier proceso (que se ejecuta en el mismo escritorio, IIRC) puede monitorear los cambios en el portapapeles con SetClipboardViewer llamada a la API.
PasswordSafe , una conocida herramienta de administración de contraseñas, le permite arrastrar y soltar la contraseña en una página web, sin pasar por el portapapeles .
El Portapapeles no es seguro, especialmente si usa el navegador IE, ya que permite cierta función que permite que una página maliciosa ejecute un javascript que puede leer los datos almacenados del portapapeles y luego enviar un formulario con esos datos ... O escriba datos no deseados y sobrescribe cualquier cosa (importante) que tengas.
Lea otras preguntas en las etiquetas web-browser data-leakage clipboard