크롬 브라우저의 양식 자동완성 기능
한 사람이 갖고 있는 인터넷 웹사이트의 계정은 아마도 수십개가 될 것이다. 그렇다 보니 아이디와 비밀번호를 관리해주는 전용 앱들이 등장해 인기를 누리고 있기도 하다. 그에 더해 대부분의 웹사이트에 로그인할 때 사용되는 브라우저도 웹사이트에 로그인할 때 입력되는 아이디와 비밀번호를 보관했다가 대신 입력해주는 기능을 갖고 있기도 하다.
크롬 브라우저에서는 이 기능을 양식(Form)의 자동완성 기능이라고 부른다. 여기에서 양식이란 HTML 태그 중에서 폼(form) 태그를 말하여 이 폼(form) 태그는 이용자가 브라우저의 입력창에 입력한 데이터를 서버로 전송할 때 사용되는 태그다. 즉 로그인을 위해 입력한 ID와 비밀번호를 웹서버로 전송하는 역할을 하는 HTML 태그다.
이 양식 자동완성 기능이 동작하면 다음과 같이 이전에 입력했던 데이터를 미리 보여주고 이용자에게 선택하도록 한다. 다음에 로그인하려할 때의 화면이다.
이전에 입력했던 아이디들을 보여준다.
이 노트북이 개인 노트북이기에 망정이지 PC방이나 공용PC라면 아이디가 모두 노출된다. 물론 아이디는 남들에게 알려줘도 괜찮은 정보이긴 하나 괜히 나를 알지 못하는 불특정 다수에게 아이디가 노출되는 것은 기분나쁜 일이기도 하다.
게다가 아이디와 비밀번호를 모두 입력하고 로그인 버튼을 누르면 다음과 같은 창이 추가로 뜨게 된다.
다음 번 로그인할 때 로그인을 편하게 하기 위해 아이디와 비밀번호를 보관하겠다는 창이다. 사실 난 이 단계에서 "저장" 버튼을 누른적이 한번도 없다. "내 아이디와 비밀번호를 브라우저 네깟것이 왜 기억해야 하지??" 라고 생각하기 때문이다.
만약 이렇게 저장한 노트북이나 PC를 다른 사람이 사용하게 될 일이 생긴다면? 그리고 그 사람이 다음에 접속하려 했다면 ? 이후에 그다지 유쾌한 일이 벌어질 일은 없을 것이다.
그래서 난 크롬의 양식 자동완성 기능을 해제했다. 아이디와 비밀번호는 개인이 기억하고 있다가 필요할 때 직접 입력하는 것이 정보보호의 출발점이기 때문이다.
이 기능을 끄는 방법을 기억하기 위해 포스팅 한다. 그 과정은 다음과 같다.
단계별로 따라가 보자.
크롬 브라우저의 자동완성 기능 끄기
크롬 브라우저의 자동완성 기능을 끄는 메뉴는 "설정" 메뉴의 "자동완성"에 있다.
자동완성 메뉴를 선택하면 오른쪽 창에 세개의 메뉴가 보인다. "비밀번호", "결제수단", "주소 및 기타" 3개의 메뉴가 보인다. 가능하다면 이 3개 메뉴의 기능을 모두 끄는 것이 좋다. 정~~~ 온라인 쇼핑 시에 카드번호를 궂이~~~ 저장해두고 사용하겠다면 말리지 않는다.
비밀번호에 들어간다.
웹사이트 로근할 때 앞에서 언급했던 비밀번호를 저장해두는지 여부다. 당연히 Off 한다.
다음은 쇼핑몰 등에서 물건을 구매할 때 카드번호를 입력할 때 입력하는 "결제 수단" 정보를 저장할지 말지를 묻는 화면이다.
물론 저장할지 여부도 묻긴 한다.
그리고 마지막으로 로그인 ID를 기억할지 말지를 선택하는 "주소 및 기타" 설정이다.
아이디는 표시되어 있지 않으나 테스트 결과 "주소 및 기타"에 ID값이 포함되는 모양이다.
이 옵션도 인정사정보지말고 Off 한다.
그렇게 했다고 해서 끝이 아니다. 이 설정을 변경하기 전에 입력했던 ID와 비밀번호들은 이 세개의 설정을 한다 하더라도 이미 서버에 저장되어있기 때문에 이 기능을 끈다해도 과거에 로그인 할 때 입력했던 ID와 비밀번호는 저장되어 있을 수도 있다.
그러한 양식의 자동완성 용 테스트 데이터를 삭제해줘야 한다.
이 양식데이터를 삭제하기 위해서는 "설정"-"고급"-"개인정보 및 보안"- "인터넷 사용 기록 삭제"~"양식데이터 자동완성" 메뉴까지 들어가 꺼줘야 한다.
이렇게 이전의 양식 데이터까지 삭제하고 나서 다시 ID와 비밀번호를 입력하는 웹사이트에 접속해 보면 해당 ID가 더 이상 크롬 브라우저의 양식데이터로 저장되지 않음을 알 수 있다.
#크롬 #양식자동완성 #양식 자동완성
'정보보호' 카테고리의 다른 글
| [ISMS-P 인증기준] 1.1 관리체계 기반 마련 / 1.1.4 범위 설정 (0) | 2019.11.23 |
|---|---|
| [ISMS-P 인증기준] 1.1 관리체계 기반 마련 / 1.1.3 조직 구성 (0) | 2019.11.23 |
| [ISMS-P 인증기준] 1.1 관리체계 기반 마련 / 1.1.2 최고책임자의 지정 (0) | 2019.11.23 |
| [ISMS-P 인증기준] 1.1. 관리체계 기반 마련 / 1.1.1 경영진의 참여 (2) | 2019.11.23 |
| 크롬의 자동완성 기능 끄기 (크롬에서 아이디 비밀번호 저장하지 않기) (2) | 2019.10.10 |
| hping3 명령어 사용법 및 포트스캔/DOS 공격 테스트 방법 (3) | 2019.10.09 |
| CJ대한통운 사칭 스미싱(SMS 피싱) 주의 !! (0) | 2019.09.27 |
| 유명 앱이 악성코드를 유포했다. (CamScanner-무료버전) (4) | 2019.09.07 |
| [모의해킹]CSRF 취약점 공격 실습하기 -DVAW (0) | 2019.05.24 |
앗 너무 알고 싶었던 정보입니다. ^^ 제꺼도 여기저기 지금 등록되어서 개인적으로 쓰던 컴퓨터에 다 저장되어 있을텐데.. 적용시켜야겠네요
스킨바꾸셨네요? ^^ 저는 애정어린 스킨 바꾼다는게 엄두가 안나던데.. 대단하십니다.
날씨가 갑자기 추워졌습니다. 감기조심하십시오~~~ ^^
아이디도, 비밀번호도 매우 중요한 개인정보입니다~ 특히 비밀번호는 잊어버릴지언정 유출은 절대 안됩니다. ^^
스킨은 별로 커스터마이징 한게 없어서 바꾸는것도 그리 어렵지 않습니다. ^^
찌쏘님도 환절기 감기조심하세요~