Peligros que conlleva utilizar el autocompletar en los navegadores

[ROBERTO250790]

El equipo de ciberseguridad de Telefónica España nos habla hoy de los peligros de utilizar el autocompletado en las páginas web.



La tecnología está hecha para hacernos la vida más fácil. Un ejemplo es la función autocompletar en los navegadores, es decir, cuando se rellena un formulario en un navegador (Chrome, Opera, Safari, ...) te solicita guardar tus datos para futuros formularios.


Recordemos que algunos navegadores, como Google Chrome entre otros, permite guardar cierta información para que cuando aparece un formulario en algún sitio web, proceda a identificar y completar estos campos de forma automática.



Es una función muy básica y cómoda que puede ahorrarnos mucho tiempo con solo seleccionar el nombre de un listado evitando, de este modo, escribir el resto de información. Pero la comodidad a veces puede volverse en contra.





Riesgos a los que nos exponemos al utilizar el autocompletar


Si tenemos esta función activa en nuestro navegador, podrían acceder a nuestros datos de diferentes formas:



Mediante scripts ocultos en páginas web que engañan al navegador para que este les revele, mediante la función de autocompletar, las direcciones de correo, contraseñas con tan solo visitar una página web que oculte dicho script. Posteriormente se puede enviar esta información fácilmente a un servidor remoto o seguir al usuario, saber qué webs visita y tener un control de su actividad.



Dejar el ordenador desbloqueado y que cualquiera pueda conectarse a la web de un banco, Facebook, correo...



Otra de las técnicas empleadas, es la de presentar un formulario, que a priori solo solicita nombre y correo electrónico, con campos ocultos que pueden extraer información personal almacenada en los navegadores, como dirección, números de teléfono, y cualquier información que tal vez no deseamos compartir en este sitio en particular.





¿Cómo protegernos del los riesgos del autocompletar?


Para protegernos antes posibles robos u obtención de información aconsejamos:



Desactivar estas funciones de autocompletar, tanto en el propio navegador como en los gestores de contraseñas, ya sea en el ordenador comoo en tus dispositivos móviles.



Chrome: Abrir una ventana del navegador, botón de menú acceder a la configuración. Una vez ahí, clic en mostrar Configuración avanzada, buscamos la sección Contraseñas y formularios y desmarcamos la casilla Habilitar la función Autocompletar con un solo clic. De esta forma, Google Chrome dejará de rellenar los datos solicitados de forma automática.



Internet Explorer: en el navegador, nos vamos a Herramientas, y abajo del todo, nos vamos a Opciones de Internet. En la ventana que se nos abre, pestaña Opciones Avanzadas debemos buscar la opción Usar Autocompletar insertado y nos aseguramos de que esté desmarcado



Firefox: con el navegador abierto nos vamos a Herramientas/Opciones. En la ventana debemos irnos a Privacidad. Una vez ahí debemos buscar la opción Recordar la información introducida en formularios y barras de búsqueda y lo desmarcamos.



Opera: desde el navegador, nos vamos a Herramientas/Opciones y en el panel izquierdo buscamos Historial. Ahí buscamos la opción Recordar los sitios visitados en el historial y completar direcciones, y en el despegable que lo acompaña ponemos 0.



Safari: desde el navedagor ve a Preferencias /Autorrelleno y desactiva las opciones que tengan el check en azul.



Utilizar bloqueadores de scripts (como NoScript en Firefox) para evitar la ejecución de scripts maliciosos.

Espero que les sea de utilidad.

Un saludo