在網站上複製和粘貼密碼是否安全？

設計在線服務並不容易，正確地進行操作會更加困難。您需要考慮很多事情，包括產品外觀，可用性，性能，當然還有用戶的安全性。在保證人們的數據安全方面有許多應有的注意事項，勤奮的開發人員通常會做好功課，在推出產品之前弄清楚他們需要做些什麼。不幸的是，並非所有人都這樣做。有些人甚至嘗試重新發明輪子，從結果來看，他們在擁有大量啤酒之後就這樣做了。更糟糕的是，其他人然後繼續複製所述輪子，這一切都很快就出錯了。

我們只能假設當有人決定他們將拒絕用戶粘貼密碼時，會發生這種情況。這種做法不久前出現了，它受到了從安全專家到政府機構的所有人的譴責。儘管如此，許多網站至今仍在繼續實施不粘貼規則。對於懶得打字的人來說，這不僅僅是一種麻煩。這是一個安全問題。

不允許粘貼的安全隱患

禁用粘貼功能只會阻止您使用密碼管理器。像Cyclonis Password Manager這樣的好密碼管理應用程序帶有內置密碼生成器，可讓您自動為所有帳戶創建複雜，唯一的密碼。這些密碼的輸入並不容易，這就是密碼管理器還實現自動填充功能的原因，該功能可以將正確的密碼放在正確的字段中。麻煩的是，它依賴於粘貼密碼的能力。

無粘貼策略是一個很大的問題，原因很簡單 - 當用戶不能依靠他們的密碼管理器自動為他們填寫信息時，他們只需選擇一個簡單的密碼並嘗試記住它。可以記住的簡單密碼使用戶容易受到攻擊。

他們在想什麼？

儘管無粘貼規則導致了一些嚴重的風險，但遵循此政策的開發人員表示他們出於安全原因實施了該策略。他們提出了不少論點，今天，我們將剖析最受歡迎的論點，看看它們有多麼無效。

• 無粘貼規則可防止暴力攻擊和字典攻擊。
  從理論上講，您可以通過導航到目標登錄頁面並嘗試大量不同的密碼來執行暴力攻擊 ，直到您猜對了。然而，在現實世界中，這種情況並不經常發生。雖然您可以編寫自動工具來填充字段中的所有不同密碼，但黑客很少這樣做，因為負責的開發人員不會讓您進行無限次的登錄嘗試來自同一個IP. 在任何情況下，犯罪分子都有許多其他破解密碼的方法，而且通常情況下，他們根本不涉及登錄表單。
• 敏感數據不應留在剪貼板中。
  您可能知道，當您複製某些內容時，無論是密碼還是文件，數據都會放在設備的剪貼板中，直到它被其他信息覆蓋或清除。您可能還聽說有惡意軟件應用程序可以刮掉剪貼板。這就是為什麼，一些網站運營商會告訴你，如果你的密碼在剪貼板中，它可能落入壞人之手，他們說，這是實施無粘貼規則的充分理由。麻煩的是，如果你的設備被惡意軟件感染，所述規則可能根本不會阻止騙子獲取密碼，因為幾乎所有可以抓取剪貼板的惡意應用程序也可以記錄所有擊鍵。其中一些還可以截取屏幕截圖，這意味著即使屏幕鍵盤也無法幫助您。此外，你通常不明白粘貼是被禁用的，直到你已經復制了你的密碼，這意味著它現在在剪貼板中，惡意應用程序可以竊取它。如果涉及物理訪問，剪貼板參數可能只是有點更多的水。但是，有很多先決條件。首先，您必須做一些您不應該做的事情：將密碼存儲在純文本文件中，從中復制並粘貼它們。正如我們已經提到的那樣，當你複製一條信息時，即使你粘貼它也會留在剪貼板中，這意味著如果你讓你的計算機無人看管（你不應該做另一件事），有人可能會打開記事本，按ctrl + v並獲取上次復制的密碼。如果您使用密碼管理器，這不是您應該擔心的事情。良好的密碼管理應用程序在粘貼所需信息後不久就會清除剪貼板，而Cyclonis密碼管理器等部分會在一段時間不活動後自動將您從帳戶中註銷，以保護您免受物理訪問PC的人的侵害。
• 安全證書。
  我們時不時地看到這一個。一位安全專家發現一個不允許密碼粘貼的供應商，並在Twitter上調用它們。該供應商的社交媒體團隊回應說，如果他們允許粘貼，他們將丟失他們投入的安全證書，並且整個通信都被“抱歉給您帶來不便”的消息所包裹。我們已經看到沒有可行的理由禁用粘貼功能，我們也看到它實際上惡化了用戶的安全性而不是改進它。可以說，如果你需要禁用密碼粘貼以獲得安全證書，那麼沒有該證書你會更好。

開發人員（以及僱用他們的人）往往很難理解我們在這個時代所面臨的網絡安全問題。他們希望保護用戶的安全，但有時，他們缺乏知識會導致可怕的結果。不粘貼規則就是一個很好的例子。