Pouvez-vous faire confiance à votre navigateur avec des informations de carte de crédit?

Publicité

Vous magasinez en ligne; vous trouvez l'article parfait, passez à la caisse et payez. Votre navigateur se souvient de votre nom d'utilisateur. Il peut même se souvenir de votre mot de passe, en fonction de ce que vous avez entré dans le passé.

Mais ensuite, il vous demande si vous voulez enregistrer vos informations de carte de crédit. Pouvez-vous faire confiance à votre navigateur pour le sécuriser? Devriez-vous éviter complètement la saisie automatique? Et comment votre navigateur peut-il protéger vos données financières lorsque vous visitez des sites Web?

Qu'est-ce que le remplissage automatique?

Nous faisons confiance à nos navigateurs avec une énorme quantité de données, principalement parce que nous pensons que nous le devons. Vous devez avoir l'assurance que votre historique de navigation, par exemple, ne sera pas divulgué en masse. Pourtant, beaucoup d'entre nous se méfient des informations privées collectées et utilisées à des fins publicitaires.

Néanmoins, nous devenons complaisants et laissons Autofill (une fonctionnalité dans les navigateurs Web comme Google Chrome) et Autocomplete faire le travail difficile pour nous.

Personne n'aime remplir des formulaires, et Autofill ajoutera donc votre adresse e-mail, votre numéro de téléphone et votre adresse si vous le souhaitez. Vous devez bien sûr activer cette fonction. Nous y reviendrons plus tard, car vous devrez savoir comment basculer les paramètres. La plupart des navigateurs traditionnels le font, notamment Google Chrome, Safari et Microsoft Edge, qui se vantent la part du lion du marché.

Vous pouvez également utiliser la saisie semi-automatique sur Opera et Mozilla Firefox, tous deux particulièrement connus pour leur souci de préserver votre confidentialité.

Vous pourriez penser que tout cela se fait via des cookies stockés automatiquement, mais la mise en œuvre est plus complexe que cela. Il ne s'agit pas simplement de stocker des informations: il s'agit également de les présenter dans les champs appropriés.

Il y a une section consacrée à la saisie automatique sur votre navigateur, vous pouvez donc ajouter vos informations de carte de crédit ou de débit et vous y fier à l'avenir. Sur Chrome, il vous suffit de visiter chrome: // paramètres / remplissage automatique et entrez les méthodes de paiement.

Mais attendez. Avant de faire cela, vous devez connaître les dangers…

Devez-vous utiliser la saisie automatique pour les méthodes de paiement?

Le problème lié à l'utilisation de la saisie automatique pour les informations de carte de crédit n'est pas lié à la confiance accordée à votre navigateur. Il s'agit des pirates qui y ont accès via des sites de phishing.

L'hameçonnage est simplement un moyen frauduleux d'obtenir des informations personnelles. Les sites Web créés par des cybercriminels peuvent comporter des zones de texte pour informations de base que nous abandonnons régulièrement Voici combien votre identité pourrait valoir sur le Dark WebIl est inconfortable de vous considérer comme une marchandise, mais toutes vos informations personnelles, du nom et de l'adresse aux détails du compte bancaire, valent quelque chose pour les criminels en ligne. Combien valez-vous? Lire la suite en tous cas. Malgré la valeur des données personnelles, nous soumettons souvent nos noms et adresses e-mail. Ils ne se sentent plus comme un produit de valeur car nous les utilisons pour vous inscrire aux réseaux sociaux, aux boutiques en ligne et aux newsletters.

Si la fonction de saisie automatique est activée, ces zones de texte seront automatiquement remplies. Mais certains sites de phishing contiennent des éléments cachés. Ceux-ci ne seront pas vus par les utilisateurs, mais creusent dans le script d'une page, et un code malveillant révèle des intentions secrètes. Cela incite votre fonction de saisie automatique à ajouter des données privées que vous n'avez pas approuvées sur le site mais que vous avez dans votre navigateur.

Tous les navigateurs ne le font pas. Chrome et Firefox ajoutent uniquement les détails de la carte de crédit dans les cases sur lesquelles vous cliquez spécifiquement. Si un élément de formulaire n'est pas visible, vous ne cliquez pas dans la case, de sorte que la saisie automatique ne renonce à aucune autre donnée.

Ce n'est pas la seule préoccupation, cependant. Votre principale préoccupation devrait être: que se passe-t-il si quelqu'un d'autre accède à votre navigateur?

Cela est possible de deux manières notables. Le premier est simple. Quelqu'un utilise le même appareil. Vous faites probablement confiance aux personnes avec qui vous partagez un ordinateur, mais junked ou le matériel recyclé peut constituer une grave menace pour la sécurité Méfiez-vous de ces 8 problèmes de sécurité lors du recyclage du matérielRecycler le vieux matériel est une bonne idée, mais vous ne voulez pas divulguer de données personnelles. Tenez compte de ces problèmes de sécurité avant de vous débarrasser de votre matériel et voyez ce que vous pouvez y faire. Lire la suite . Idéalement, vous nettoierez toutes les données de tous les appareils que vous transmettez.

Un autre moyen est, une fois de plus, le phishing. Prenez Vega Stealer par exemple. Ce malware a été diffusé par le biais d'une campagne d'email ciblant principalement le secteur du marketing et des relations publiques. Le but principal de Vega Stealer était de collecter les détails stockés dans Chrome et Firefox, c'est-à-dire les cookies et les informations d'identification stockés pour Autofill.

Essentiellement, vous stockez des données localement, mais cela ne signifie pas qu'un tiers ne peut pas y accéder.

Pouvez-vous faire confiance à votre navigateur pour transmettre des données?

Si vous ne pouvez pas entièrement faire confiance à votre navigateur pour compléter automatiquement vos informations financières, comment pouvez-vous lui faire confiance avec les informations de paiement?

Les navigateurs reconnaissent qu'ils ont un devoir de diligence. S'ils ne s'occupent pas des utilisateurs, ces clients mécontents passeront à l'un de leurs concurrents.

Les données envoyées entre votre appareil et le serveur d'un site doivent être cryptées. Cela signifie que les informations privées sont rendues illisibles pour quiconque sans la bonne clé de déchiffrement, c'est-à-dire votre mot de passe. Vérifier qu'un site est sécurisé Comment la navigation Web devient encore plus sécuriséeNous avons des certificats SSL à remercier pour notre sécurité et notre confidentialité. Mais des violations et des failles récentes peuvent avoir entamé votre confiance dans le protocole cryptographique. Heureusement, SSL s'adapte, est mis à niveau - voici comment. Lire la suite en regardant l'URL; s'il indique «HTTPS», ce «S» supplémentaire signifie «sécurisé».

Vous pouvez également utiliser un réseau privé virtuel (VPN), qui agit comme un tunnel entre deux destinations. Imaginez un tunnel entre votre PC et le site Web que vous utilisez. Aucune autre partie ne peut regarder ce qui se passe dans ce tunnel à moins qu'elle ne soit à l'un ou l'autre point final. Les VPN protègent même vos données lorsque votre l'appareil est connecté à un réseau public 5 façons dont les pirates peuvent utiliser le Wi-Fi public pour voler votre identitéVous aimerez peut-être utiliser le Wi-Fi public - mais les pirates aussi. Voici cinq façons dont les cybercriminels peuvent accéder à vos données privées et voler votre identité, tout en profitant d'un café au lait et d'un bagel. Lire la suite .

Au fur et à mesure que les VPN disparaissent, nous recommandons fortement ExpressVPN (économisez jusqu'à 49% sur ce lien) et CyberGhost.

Les VPN sont généralement une dépense régulière, mais Opera en a déjà un intégré. Il n'est pas activé par défaut, vous devrez donc accéder aux paramètres du navigateur, puis Confidentialité et sécurité> Activer VPN.

Malheureusement, les autres navigateurs ne proposent pas cette même fonctionnalité. Cela est dû en partie au fait que les VPN arrêtent la collecte de cookies, ce que beaucoup considèrent comme améliorant votre expérience en ligne, bien que, comme le montre Vega Stealer, ils puissent également être exploités.

Et n'oublions pas que vous n'avez pas d'autre choix que de faire confiance à votre navigateur dans une certaine mesure. Si vous magasinez en ligne, vous devez être sûr que votre navigateur prend les mesures de sécurité nécessaires. Sinon, vous êtes réduit à visiter uniquement les magasins de briques et de mortier.

Comment désactiver la saisie automatique?

Le processus est différent selon le navigateur que vous utilisez. Pourtant, c'est généralement très facile à faire. Sur Chrome, par exemple, cliquez sur les points de suspension verticaux dans le coin supérieur droit puis continuez Paramètres. Ou prenez un raccourci en allant à chrome: // paramètres / remplissage automatique.

À partir de là, vous pouvez désactiver complètement la saisie automatique ou simplement demander à Chrome de ne pas collecter les modes de paiement. Notre regard sur Incidences sur la confidentialité d'Autofill Le remplissage automatique du navigateur est un risque pour la confidentialité: voici comment le désactiverLa saisie automatique est une fonctionnalité de navigateur pratique, mais un gros exploit a récemment été découvert qui pourrait vous faire donner plus d'informations que vous ne le pensiez. Voici comment le désactiver et rester en sécurité. Lire la suite explique comment désactiver cette fonctionnalité dans tous les navigateurs grand public.