Em e antes do Internet Explorer 6, o navegador pode permitir que os sites leiam silenciosamente os dados armazenados na área de transferência do Windows. Com o Internet Explorer 7, a Microsoft finalmente solucionou essa falha de segurança que permitia que sites maliciosos lessem e roubassem seus dados da área de transferência.
A Microsoft postou maneiras de como evitá-lo no KB224993. Mas isso é agora água debaixo da ponte. Como mencionado anteriormente, as coisas mudaram após o lançamento do Internet Explorer 7. Agora, esse roubo é, de certa forma, “opcional”.
Por padrão, em Internet Explorer 11, se um site tentar roubar seus dados da área de transferência, você verá o seguinte Prompt.
Para ilustrar esse problema, basta Copiar qualquer parte do texto desta página da web ou em qualquer outro lugar e visitar este site de demonstração.
Seu Internet Explorer apresentará o prompt: Você quer que esta página da Web acesse sua área de transferência? Você deve normalmente, claro, selecionar Não permitir.
Mas se você selecionar Permitir acesso, você verá seus dados da área de transferência exibidos lá.
Roubo de dados da área de transferência - Harden IE Security
Para evitar o prompt e impedir diretamente o acesso dos sites aos dados da Área de transferência, você pode proteger a segurança do IE da seguinte maneira:
Abra o Internet Explorer> Opções da Internet> guia Segurança> botão Nível personalizado> Configurações de segurança> Em Scripts> Permitir acesso à área de transferência programática.
Selecione Desabilitar, em vez do padrão Pronto. Clique em Aplicar> OK.
O padrão é Pronto então espera-se que um Prompt seja jogado em você. Mas se você quiser estar absolutamente seguro, você pode desativá-lo e simplesmente proibir o acesso à área de transferência. Isso garantirá a segurança do conteúdo da sua prancheta, sempre, pois não haverá dúvida de que você está pressionando o errado - Permitir acesso - botão, por engano.
Você também pode gostar de verificar alguns bons gerenciadores de senhas gratuitos como o freeware KeepPass. KeepPass fornece uma opção para limpar a área de transferência após um número de segundos especificado pelo usuário, bem como um modo avançado que permite copiar somente uma vez. Mais você pode limpar a memória da área de transferência manualmente, como e quando você precisar.
Agora lê - O que é o Pastejacking?
