• はてなブックマーク
  • テクノロジー
  • なんとパスワードも。ChromeとEdge、スペルチェック時に入力データが外部送信される仕組みに注意【やじうまWatch】
  • Twitterでシェア
  • Facebookでシェア

なんとパスワードも。ChromeとEdge、スペルチェック時に入力データが外部送信される仕組みに注意【やじうまWatch】

テクノロジー カテゴリーの変更を依頼 記事元:internet.watch.impress.co.jp
適切な情報に変更
236 usersがブックマーク コメント34
    共有

    • 記事へのコメント34件

    • 注目コメント
    • 新着コメント
    その他
    otchy210
    otchy210 "「パスワードを表示」オプション" はブラウザネイティブ実装じゃ無く、各サービスがパスワードフォームを通常のフォームに差し替えてるだけなので、その点に関してブラウザを責めるのはおかしい。

    2022/09/21 リンク

    その他
    ShionAmasato
    ShionAmasato 勝手に有効化されるわけでもないし、設定画面で「ブラウザに入力したテキストは Google に送信されます」（Chromeの例）と注意は出るので何ら問題ない。キノコの某IMEとはぜんぜん違うよ。

    2022/09/21 リンク

    その他
    buhoho
    buhoho 普通にパスワードフォームにそんな機能入れるか？とは思ったけど、サイト実装のパスワード表示の時は一時的にパスワードフォームじゃなくなるから機能が動きそう

    2022/09/21 リンク

    その他
    fops
    fops マジか、スペルチェックとかいらないからデフォルトOFFにしてくれ／デフォルトは基本スペルチェックで拡張は入ってないのか／とりあえず、スペルチェック全部OFFにした

    2022/09/21 リンク

    その他
    m_yanagisawa
    m_yanagisawa 一時叩かれた中華製IMEがあったが、その二の舞いか？

    2022/09/21 リンク

    その他
    LM-7
    LM-7 Chromeには「基本スペルチェック」と「拡張スペルチェック」の2種類があり、入力データがGoogleに送信されるのは後者のみ。設定画面にもその旨記載がある。

    2022/09/22 リンク

    その他
    sqrt
    sqrt 対策としては、ユーザー→拡張スペルチェックを無効にする（デフォルト: 無効）、Web制作者→フォーム要素にspellcheck="false"を指定する（デフォルト: true）

    2022/09/22 リンク

    その他
    hirata_yasuyuki
    hirata_yasuyuki <input type=password> を type=text に置換している各サイトの問題であって、ブラウザの問題ではない。(そう実装したくなる気持ちは分かるけど)

    2022/09/22 リンク

    その他
    yarumato
    yarumato “送信先は、第三者のサーバー（ChromeであればGoogle、EdgeであればMicrosoft）に送信されている。拡張スペルチェック機能はデフォルトだと無効だが、有効化していないか確認しておこう。”

    2022/09/21 リンク

    その他
    hanajibuu
    hanajibuu これが中国だったらめちゃくちゃ叩かれただろうに。

    2022/09/22 リンク

    その他
    diveintounlimit
    diveintounlimit ブコメ見て参考サイト見に行ったけど、一時的にtype=textに変更する機能持ってるサイト側の問題やん。ブラウザでこの内容のフォームを実装したほうが良い。

    2022/09/22 リンク

    その他
    nakamura-kenichi
    nakamura-kenichi ほんまどのアプリでもスペルチェックは要らんことしかせんくせに、どれもデフォでオンになってるし、なんならオフにできんクソアプリまであるからなあ。っつって日本のアプリが駆逐されてる敗戦国やからなあ。クソ。

    2022/09/22 リンク

    その他
    hirata_yasuyuki
    hirata_yasuyuki <input type=password> を type=text に置換している各サイトの問題であって、ブラウザの問題ではない。(そう実装したくなる気持ちは分かるけど)

    2022/09/22 リンク

    その他
    beed
    beed 入力データを送信する機能をユーザーが自分で有効にして、さらにパスワードフォームを通常のフォームに切り替えてから、「パスワードを入力したらデータが送信された！」って当たり前では？

    2022/09/22 リンク

    その他
    NOV1975
    NOV1975 まあこれは仕方ないだろ。そんな機能を使う必要ないよなーってだけ。

    2022/09/22 リンク

    その他
    Nnwww
    Nnwww 草

    2022/09/22 リンク

    その他
    mayumayu_nimolove
    mayumayu_nimolove そう言うのってネットワーク情報見ればわかるんじゃないのって思ったけど該当ブラウザの開発ツール隠蔽したら分からないか

    2022/09/22 リンク

    その他
    sqrt
    sqrt 対策としては、ユーザー→拡張スペルチェックを無効にする（デフォルト: 無効）、Web制作者→フォーム要素にspellcheck="false"を指定する（デフォルト: true）

    2022/09/22 リンク

    その他
    hanajibuu
    hanajibuu これが中国だったらめちゃくちゃ叩かれただろうに。

    2022/09/22 リンク

    その他
    ryouchi
    ryouchi こういう通信はブラウザの開発者ツールとか見てもわかんないんやろなぁ。wiresharkとかでわかるもんなんやろか？少なくとも外部と通信してるからproxyのログには残ってそう。今まで誰も気づかなかったんかな

    2022/09/22 リンク

    その他
    John_Kawanishi
    John_Kawanishi Spellcheck機能はFirefoxにもあるけど大丈夫かなぁ…

    2022/09/22 リンク

    その他
    zu2
    zu2 “送信先は、ChromeであればGoogle、EdgeであればMicrosoftであるとはいえ、第三者のサーバーに送信されていることになる”

    2022/09/22 リンク

    その他
    LM-7
    LM-7 Chromeには「基本スペルチェック」と「拡張スペルチェック」の2種類があり、入力データがGoogleに送信されるのは後者のみ。設定画面にもその旨記載がある。

    2022/09/22 リンク

    その他
    IGA-OS
    IGA-OS スペルチェック機能はOFFでいこう

    2022/09/22 リンク

    その他
    japonium
    japonium 設定ONだったけどセェィフ！ >“パスワードについても画面上で「パスワードを表示」オプションを有効にしていると送信される”

    2022/09/22 リンク

    その他
    daybeforeyesterday
    daybeforeyesterday うーむ

    2022/09/22 リンク

    その他
    kagoyax
    kagoyax Androidユーザー終わったな

    2022/09/22 リンク

    その他
    gcyn
    gcyn これは、ウリィィィィ…ってなるかもですね…。

    2022/09/22 リンク

    その他
    adsty
    adsty スペルチェック機能のうち拡張スペルチェックが危険。

    2022/09/21 リンク

    その他
    makou
    makou スペルチェックは鬱陶しいからあらゆるソフトでOFFってるな。/Cookie残すチェックボックスかと思ったらパスワード表示するチェックボックスのときがあって、たまにビビる。

    2022/09/21 リンク

    その他
    mmddkk
    mmddkk 「拡張スペルチェック」機能を有効時の話（デフォルトは無効）。さらにパスワードは「パスワードを表示」オプションを有効時の話。私の場合は特に問題なかった。

    2022/09/21 リンク

    その他
    akiat
    akiat もしかして、入力中にリアルタイムで「そのパスワードは安全じゃないよ！」みたいなこと表示してくれるWebサイトの実装のことか。

    2022/09/21 リンク

    その他
    Shinwiki
    Shinwiki Chrome使ってるような情よわにはお似合いじゃね。

    2022/09/21 リンク

    その他
    snow8-yuki
    snow8-yuki 「サイトのパスワードが漏洩してます！」っていうGoogleからのメールは本物だったし、ハッシュでも持ってるのかもしれないが、普通に平文を確認出来るからオートコンプリートデータ持ってるんだよな。

    2022/09/21 リンク

    その他
    rag3
    rag3 え、デフォルト無効なの？確認した2台は有効だった。

    2022/09/21 リンク

    その他
    osugi3y
    osugi3y “Chromeなど複数のブラウザーで、「拡張スペルチェック」機能を有効にしていると、パスワードなどの情報も外部に送信される仕組みであることが判明し”複数機種を仕事で使うのでその設定になっていないか不安だ

    2022/09/21 リンク

    その他
    yarumato
    yarumato “送信先は、第三者のサーバー（ChromeであればGoogle、EdgeであればMicrosoft）に送信されている。拡張スペルチェック機能はデフォルトだと無効だが、有効化していないか確認しておこう。”

    2022/09/21 リンク

    その他
    buhoho
    buhoho 普通にパスワードフォームにそんな機能入れるか？とは思ったけど、サイト実装のパスワード表示の時は一時的にパスワードフォームじゃなくなるから機能が動きそう

    2022/09/21 リンク

    その他
    ShionAmasato
    ShionAmasato 勝手に有効化されるわけでもないし、設定画面で「ブラウザに入力したテキストは Google に送信されます」（Chromeの例）と注意は出るので何ら問題ない。キノコの某IMEとはぜんぜん違うよ。

    2022/09/21 リンク

    その他
    otchy210
    otchy210 "「パスワードを表示」オプション" はブラウザネイティブ実装じゃ無く、各サービスがパスワードフォームを通常のフォームに差し替えてるだけなので、その点に関してブラウザを責めるのはおかしい。

    2022/09/21 リンク

    その他

    注目コメント算出アルゴリズムの一部にLINEヤフー株式会社の「建設的コメント順位付けモデルAPI」を使用しています

    アプリのスクリーンショット
    いまの話題をアプリでチェック！
    • バナー広告なし
    • ミュート機能あり
    • ダークモード搭載
    アプリをダウンロード

    関連記事

    なんとパスワードも。ChromeとEdge、スペルチェック時に入力データが外部送信される仕組みに注意【やじうまWatch】

    ブックマークしたユーザー

    すべてのユーザーの
    詳細を表示します

    同じサイトの新着

    同じサイトの新着をもっと読む

    いま人気の記事

    いま人気の記事をもっと読む

    いま人気の記事 - テクノロジー

    いま人気の記事 - テクノロジーをもっと読む

    新着記事 - テクノロジー

    新着記事 - テクノロジーをもっと読む

    同時期にブックマークされた記事

    はてなブックマーク

    公式Twitter

    はてなのサービス

    • App Storeからダウンロード
    • Google Playで手に入れよう
    Copyright © 2005-2024 Hatena. All Rights Reserved.