浏览器可以获取我剪贴板上的数据吗?例如,数据可能是我的临时密码?
任何允许这样做的浏览器或操作系统?
浏览器可以获取我剪贴板上的数据吗?例如,数据可能是我的临时密码?
任何允许这样做的浏览器或操作系统?
对于 Javascript,Internet Explorer 允许您阻止该特定功能,而无需完全禁用 Javascript。
在工具 -> Internet 选项 -> 安全 -> -> 自定义级别中,您可以找到以下设置:
遗憾的是,我在 FF 和 GChrome 中都找不到等效设置。
此外,正如已经提到的,除了 Javascript 之外,浏览器/网络应用程序还有其他方法可以访问您的剪贴板。有些也有一些可用的控件形式,但我并不熟悉所有这些形式(例如 Silverlight 有 CAS,但我对 SL 的了解不够好,无法知道如何阻止它)。
请注意,Java 小程序、Adobe Flash、Silverlight 等其他客户端技术也可能访问剪贴板中的数据。
在 Windows 上,任何进程(在同一桌面上运行,IIRC)都可以使用SetClipboardViewer API 调用监视剪贴板的更改。
PasswordSafe是一个众所周知的密码管理工具,允许您将密码拖放到网页上,完全绕过剪贴板。
简单的答案是的。但这通常是通过 Javascript 完成的,也许还有其他一些方式。但是,如果您禁用 Javascript,它将帮助您解决安全问题。我建议你阅读这个。