¿La vista de escritura en tiempo real en chats invade la privacidad? ¿Existen métodos de detección y prevención?

Question

¿La vista de escritura en tiempo real en chats invade la privacidad? ¿Existen métodos de detección y prevención?

#1 de Steffen Ullrich (1 votos)

0

Cuando un cliente habla con un representante de una empresa en un chat en una página web, es posible que en realidad esté enviando cada pulsación de tecla a su servidor antes de que presione el botón enter o haga clic en el botón enviar.

Usted está negociando un precio y escribió su primera oferta y comienza a evaluar su decisión antes de enviarla. Y, decidiste cambiar tu oferta, reescribirla y enviarla. Sin embargo, la escritura en tiempo real le permite al representante ver lo que escribió antes y después del envío. Esto definitivamente le dará una ventaja al representante.

¿Esto es una invasión de la privacidad?
¿Cómo un cliente puede detectar este real-time typing view existe en una ventana de chat en un navegador?
¿Existen herramientas para prevenir esto?

privacy detection countermeasure

pregunta kelalaka 09.12.2018 - 14:28

fuente

1 respuesta

Lea otras preguntas en las etiquetas privacy detection countermeasure

¿Cómo obtener una clave pública si sabemos el nombre de dominio? Cómo se ve una mesa de ayuda de seguridad de la información

score 1 · Accepted Answer

¿Esto es una invasión de la privacidad?

No creo que se trate de privacidad. Usted ingresa voluntariamente el contenido en un cuadro de mensaje proporcionado por la otra parte.

¿Cómo puede detectar un cliente esta vista de escritura en tiempo real en una ventana de chat en un navegador?

Mire el tráfico dentro de la consola del desarrollador de los navegadores. Si envía datos con cada pulsación de tecla, es probable que transmita todas las claves (pero también podría hacer otra cosa, por lo que no es 100%). Pero que no vea nada como esto no significa que no se recopile el historial de edición. Simplemente puede recopilarlo localmente en el navegador y luego enviarlo dentro de una sola solicitud si envía el mensaje. Para estar realmente seguro, probablemente deba tener una mirada más cercana al contenido de todas las solicitudes intercambiadas y también en cualquier comunicación de Websockets. En otras palabras: es probable que sea fácil averiguar si lo hacen con seguridad, pero es más difícil asegurarse de que definitivamente no lo hagan.

¿Hay alguna herramienta para prevenir esto?

Es poco probable que uno pueda simplemente evitarlo cuando los clientes finalicen, ya que el sistema está diseñado y controlado por la otra parte. Si teme que puedan leer lo que escribe y elimina, simplemente no escriba y elimine, pero use un editor externo para escribir y editar primero y luego corte y pegue el resultado final.