Cuidado com o relembrar de passwords

O relembrar de usernames e passwords para os sites é uma opção dos browsers que pode parecer muito cómoda. Mas não só cria a situação que qualquer um que use esse computador, ao aceder ao site em questão tenha já os campos necessários preenchidos para entrar, como existe a possibilidade real de nos roubarem a password.

É que se pensa que as passwords que insere no browser estão seguras só porque elas aparecem como ***** em vez do texto real, está muito enganado.

É que, uma vez na página onde a password aparece, devidamente protegida pelos asteriscos, caso se tecle o seguinte código na barra de endereços do Browser (sem as aspas iniciais e finais), a password será imediatamente revelada

“javascript:(function(){var s,F,j,f,i; s = “”; F = document.forms; for(j=0; j<F.length; ++j) { f = F[j]; for (i=0; i<f.length; ++i) { if (f[i].type.toLowerCase() == “password”) s += f[i].value + “n”; } } if (s) alert(“Passwords em forms presentes nesta página:” + s); else alert(“Não há passwords em forms nesta página.”);})();”

O método foi testado no Safari, Chrome e Firefox, mas deverá funcionar igualmente em outros browsers. Poderá em alguns casos a password aparecer acrescida de um n no final, pelo que, caso esta acabe em n, há que tentar com e sem ele.