Google Account Multi Login: attenzione ai dati personali!
ATTENZIONE: Questo articolo è stato scritto 9 mesi fa. Alcuni links e argomenti trattati potrebbero non essere più validi.
Pochi giorni fa vi abbiamo informato dell’esistenza di uno script di Greasemonkey che consente di passare da un account all’altro in Gmail senza uscire dalla sessione corrente. Idea fantastica e funzionale, tuttavia alla luce di ciò che abbiamo letto relativamente alla sicurezza dei dati dobbiamo fare un rettifica al vecchio post, informando i signori viaggiatori, ehm…lettori
dei rischi ai quali si incorre installando questo script.
Gianni Amato spiega infatti che le credenziali dell’utente che abbia installato Google Account Multi Login “Sono lì, in chiaro, alla vista di chiunque digiti about:config nella barra degli indirizzi e cerca il parametro greasemonkey.scriptvals.
Il consiglio è di verificare questi due parametri
Google username
greasemonkey.scriptvals.http://eveningnewbs.googlepages.com/Google Account Multi-Login.usernames
Password
greasemonkey.scriptvals.http://eveningnewbs.googlepages.com/Google Account Multi-Login.passwords
ed eventualmente svuotarli.
Lo stesso discorso vale anche per chi ha fatto una sola prova e poi lo ha eliminato, perchè una volta disinstallato le informazioni restano memorizzate comunque.”
Allora, tutto chiaro?


Dany scrive:
28 Gennaio 2008 alle 7:03 pm
Anche le password salvate da firefox si possono visualizzare nel menù sicurezza delle Opzioni, tramite il bottone Mostra password. Quando si utilizzano pc in condivisione si deve cambiare l’utente di accesso alla macchina per mantenere la comodità del salvataggio delle password sul browser.