F-Secure Key lisää tunnuksen ja salasanan selaimen osoitekenttään

jarihujarihu Viestejä: 3 New Member

Password manager by F-Secure version 5.0.36, Brave V1.19.88, URL: https://pro.timma.fi/

Kun tälle sivulle kirjautuu käyttäen F-Secure Key:tä ja autofilliä niin tunnus ja salasana päätyvät selväkielisinä parametreinä selaimen osoiteriville (email, password).

Tätä ei tapahdu, kun sivulle kirjautuu kirjautuu manuaalisesti copy-pasteamalla tunnuksen ja salasanan salasanamanagerista.

Ongelma esiintyy siis vain kun käyttää F-Secure addonin autofill-ominaisuutta.


Vastausvaihtoehdot

  • jarihujarihu Viestejä: 3 New Member

    Timma on jo pätsännyt palvelunsa ilmoitukseni johdosta. Tämä oli heidän viestinsä Teille:

    "F-securelle jeesiksi, jos ei enää toistu:

    muutin login-sivulla kohtaa:

    <form> ja korvasin sen vaan: <form method="post">

    Eli jotenkin f-secure onnistuu submittamaan formin ilman, että reactilla kyseiseen form-elementtiin laitettu onSubmit listener ajautuu. Itse reprosin tekemällä document.querySelector("form").submit()"

    FS_Kristian
  • FS_KristianFS_Kristian Viestejä: 276 Moderator
    editoi helmikuu 4

    @jarihu, moi!

    Erittäin hyvä havainto. Brave-selaimeen tuskin suoraan on tuota F-Secure KEY -selainlaajennustakaan yhteensovitettu (automaattitäyttöä varten), mutta tämä oli mielenkiintoinen havainto.

    Pistin luonnollisesti ilmiön eteenpäin, että tällainen toiminta saataisiin kitkettyä. Kiitoksia.

    Edit: hyperlinkki puuttui.

  • jarihujarihu Viestejä: 3 New Member

    Sama ongelma on myös Chromella kaikilla testaamallani sivuilla. Tunnukset menee GET-parametreina ja epäonnistuu.

  • FS_KristianFS_Kristian Viestejä: 276 Moderator

    @jarihu, kyllä vain – olet oikeassa. Törmäsin keskustelumme jälkeen useampaan vastaavaan tilanteeseen, tätä myötä tilanne on raportoitu eteenpäin.

    jarihu
Kirjaudu sisään tai Rekisteröidy kommentoidaksesi.