{"id":13344,"date":"2018-01-02T17:52:57","date_gmt":"2018-01-02T16:52:57","guid":{"rendered":"https:\/\/tuxproject.de\/blog\/?p=13344"},"modified":"2018-01-02T12:28:35","modified_gmt":"2018-01-02T11:28:35","slug":"passwortcloud-dank-reklame-im-web","status":"publish","type":"post","link":"https:\/\/tuxproject.de\/blog\/2018\/01\/passwortcloud-dank-reklame-im-web\/","title":{"rendered":"Pass\u00adwort\u00adcloud dank Rekla\u00adme im Web"},"content":{"rendered":"<p>Es <a href=\"http:\/\/stadt-bremerhaven.de\/keepass2android-bekommt-unterstuetzung-fuer-autofill-api\/\">freut sich<\/a> Tech\u00adnik\u00adblog\u00adger \u201ecaschy\u201c:<\/p>\n<blockquote><p>Nut\u00adzer von Android 8.0 Oreo bekom\u00admen n\u00e4m\u00adlich Auto\u00adfill in die Hand gedr\u00fcckt, der Ent\u00adwick\u00adler greift hier\u00adbei nach eige\u00adnen Aus\u00adsa\u00adgen auf das neu geschaf\u00adfe\u00adne Auto\u00adfill-API zur\u00fcck, wie es bereits meh\u00adre\u00adre Pass\u00adwort-Mana\u00adger auf der Android-Platt\u00adform machen. Bedeu\u00adtet f\u00fcr euch, dass Inhal\u00adte in Pass\u00adwort-For\u00admu\u00adla\u00adren auto\u00adma\u00adtisch unter Android aus\u00adge\u00adf\u00fcllt wer\u00adden k\u00f6n\u00adnen.<\/p><\/blockquote>\n<p>(Absatz zwecks Les\u00adbar\u00adkeit umfor\u00adma\u00adtiert.)<\/p>\n<p>Was aber tut die\u00adses \u201eAuto\u00adfill-API\u201c? Nun, laut <a href=\"https:\/\/developer.android.com\/guide\/topics\/text\/autofill.html\">Doku\u00admen\u00adta\u00adti\u00adon<\/a> \u2013 \u00dcber\u00adset\u00adzung und Her\u00advor\u00adhe\u00adbung von mir \u2013 unge\u00adf\u00e4hr das, was es auch in <em>gew\u00f6hn\u00adli\u00adchen<\/em> Web\u00adbrow\u00adsern auf anst\u00e4n\u00addi\u00adgen Rech\u00adnern tut, nur eben auf Android- statt blo\u00df auf Webe\u00adbe\u00adne:<\/p>\n<blockquote><p>Benut\u00adzer k\u00f6n\u00adnen Zeit beim Aus\u00adf\u00fcl\u00adlen von For\u00admu\u00adla\u00adren spa\u00adren, indem sie \u201eAuto\u00adfill\u201c auf ihren Ger\u00e4\u00adten nut\u00adzen. Android macht das Aus\u00adf\u00fcl\u00adlen von For\u00admu\u00adla\u00adren, etwa <b>Kon\u00adto- und Kre\u00addit\u00adkar\u00adten\u00adfor\u00admu\u00adla\u00adren<\/b>, mit der Ein\u00adf\u00fch\u00adrung des Auto\u00adfill-Frame\u00adworks ein\u00adfa\u00adcher. Die\u00adses Frame\u00adwork ver\u00adwal\u00adtet die Kom\u00admu\u00adni\u00adka\u00adti\u00adon zwi\u00adschen der App und einem Dienst zum auto\u00adma\u00adti\u00adschen Aus\u00adf\u00fcl\u00adlen.<\/p><\/blockquote>\n<p>Ist ja immer alles <em>prak\u00adtisch<\/em> und wir leben nun mal im Jahr 2018, da muss man sich an so etwas gew\u00f6h\u00adnen, nicht wahr?<\/p>\n<p>Nein, <a href=\"https:\/\/www.theverge.com\/2017\/12\/30\/16829804\/browser-password-manager-adthink-princeton-research\">nicht wahr:<\/a><\/p>\n<blockquote><p>For\u00adscher haben zwei ver\u00adschie\u00adde\u00adne Scripts aus\u00adge\u00admacht (\u2026), die dar\u00adauf aus\u00adge\u00adrich\u00adtet sind, iden\u00adti\u00adfi\u00adzier\u00adba\u00adre Infor\u00adma\u00adtio\u00adnen aus brow\u00adser\u00adba\u00adsier\u00adten Pass\u00adwort\u00adma\u00adna\u00adgern aus\u00adzu\u00adle\u00adsen. Die Scripts ver\u00adrich\u00adten ihr Werk, indem sie unsicht\u00adba\u00adre Anmel\u00adde\u00adfor\u00admu\u00adla\u00adre im Hin\u00adter\u00adgrund der Web\u00adsite ein\u00adf\u00fc\u00adgen und alles, was die Brow\u00adser auto\u00adma\u00adtisch ein\u00adtra\u00adgen, auf\u00adschau\u00adfeln. (\u2026) Die Plug\u00adins fokus\u00adsie\u00adren sich \u00fcber\u00adwie\u00adgend auf die Benut\u00adzer\u00adna\u00admen, aber den For\u00adschern zufol\u00adge gibt es kei\u00adne tech\u00adni\u00adschen Vor\u00adkeh\u00adrun\u00adgen dage\u00adgen, dass sie auf dem\u00adsel\u00adben Weg auch Pass\u00adw\u00f6r\u00adter sam\u00admeln.<\/p><\/blockquote>\n<p>Bis\u00adlang ent\u00adstam\u00admen die Fund\u00adst\u00fccke der Rekla\u00admesze\u00adne, wer also \u2013 wie jeder ver\u00adn\u00fcnf\u00adti\u00adge Mensch \u2013 sei\u00adnen Brow\u00adser von der\u00adlei Krem\u00adpel frei h\u00e4lt, der d\u00fcrf\u00adte nicht ganz so gef\u00e4hr\u00addet sein wie die Ziel\u00adgrup\u00adpe tod\u00adge\u00adweih\u00adter Ver\u00adla\u00adge, die unbe\u00adirr\u00adbar der Ansicht sind, das Blockie\u00adren von Schad\u00adsoft\u00adware sei vor allem gesch\u00e4fts\u00adsch\u00e4\u00addi\u00adgend. Eine noch wesent\u00adlich ange\u00adneh\u00adme\u00adre Atmo\u00adsph\u00e4\u00adre wird aller\u00addings geschaf\u00adfen, wenn man ein\u00adfach dar\u00adauf ver\u00adzich\u00adtet, <em>irgend\u00adwas<\/em> auto\u00adma\u00adtisch aus\u00adf\u00fcl\u00adlen zu las\u00adsen. In Web\u00adbrow\u00adsern und in Android selbst ist das <em>noch<\/em> eine optio\u00adna\u00adle, also abschalt\u00adba\u00adre Funk\u00adti\u00adon.<\/p>\n<p>Dass das zwangs\u00adl\u00e4u\u00adfig zu frag\u00adw\u00fcr\u00addi\u00adgen Kom\u00admen\u00adta\u00adren sei\u00adtens tech\u00adnik\u00adh\u00f6\u00adri\u00adger Zeit\u00adge\u00adnos\u00adsen f\u00fch\u00adren wird, denn es sei doch <em>eh egal<\/em>, weil Google\/Facebook\/Apple\/NSA\/Amazon sowie\u00adso schon <em>alles<\/em> \u00fcber den Prot\u00adago\u00adni\u00adsten wis\u00adsen, sei hier ein\u00admal freu\u00addig in Kauf genom\u00admen. Digi\u00adta\u00adle Selbst\u00adver\u00adtei\u00addi\u00adgung hie\u00df fr\u00fc\u00adher Para\u00adnoia.<\/p>\n","protected":false},"excerpt":{"rendered":"<p>Es freut sich Tech\u00adnik\u00adblog\u00adger \u201ecaschy\u201c: Nut\u00adzer von Android 8.0 Oreo bekom\u00admen n\u00e4m\u00adlich Auto\u00adfill in die Hand gedr\u00fcckt, der Ent\u00adwick\u00adler greift hier\u00adbei nach eige\u00adnen Aus\u00adsa\u00adgen auf das neu geschaf\u00adfe\u00adne Auto\u00ad\u00adfill-API zur\u00fcck, wie es bereits meh\u00adre\u00adre Pas\u00ads\u00ad\u00adwort-Mana\u00ad\u00adger auf der Android-Plat\u00adt\u00ad\u00adform machen. Bedeu\u00adtet f\u00fcr euch, dass Inhal\u00adte in Pas\u00ads\u00ad\u00adwort-For\u00ad\u00admu\u00adla\u00ad\u00adren auto\u00adma\u00adtisch unter Android aus\u00adge\u00adf\u00fcllt wer\u00adden k\u00f6n\u00adnen. (Absatz zwecks Les\u00adbar\u00adkeit \u2026<\/p>\n<p><a href=\"https:\/\/tuxproject.de\/blog\/2018\/01\/passwortcloud-dank-reklame-im-web\/\" class=\"more-link\">\u2018Pass\u00adwort\u00adcloud dank Rekla\u00adme im Web\u2019 wei\u00adter\u00adle\u00adsen \u00bb<\/a><\/p>\n","protected":false},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"wp_typography_post_enhancements_disabled":false,"activitypub_content_warning":"","activitypub_content_visibility":"","activitypub_max_image_attachments":3,"activitypub_interaction_policy_quote":"anyone","activitypub_status":"","footnotes":""},"categories":[13,19],"tags":[],"series":[],"class_list":["post-13344","post","type-post","status-publish","format-standard","hentry","category-in-den-nachrichten","category-nerdkrams"],"share_on_mastodon":{"url":"","error":""},"wp-worthy-pixel":{"ignored":false,"public":null,"server":null,"url":null},"wp-worthy-type":"normal","_links":{"self":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts\/13344","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/comments?post=13344"}],"version-history":[{"count":0,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/posts\/13344\/revisions"}],"wp:attachment":[{"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/media?parent=13344"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/categories?post=13344"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/tags?post=13344"},{"taxonomy":"series","embeddable":true,"href":"https:\/\/tuxproject.de\/blog\/wp-json\/wp\/v2\/series?post=13344"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}