当你在注册新账号，或者填写收货地址时，大堆信息是不是让你头疼？所幸的是，大多数阅读器都自带了的自动填充表单的 性能，一秒钟就能帮你填好全部的全部输入框 。

可是，近期一个芬兰的网页开发者和黑客 Viljami Kuosmanen 发现了一个自动填写表单 性能重大的潜在安全 漏洞，他 示意诸如 Chrome、Safari 和 Opera 等阅读器，或是 LastPass 这样带自动填充 性能的阅读器插件，都可能会泄露消费者的 隐衷 。

自动填表如何泄露你的 隐衷

普通来说，在 使用自动填充 性能之前，消费者需求提前把需求自动填充的个人信息存储在阅读器或者工具中，以 Chrome 阅读器为例：

其自动填写的信息包含邮编、 详尽地址、组织(公司)、消费者名、电话、和电子邮件等，通常可用来 快捷填写收货地址 。

再以自动登录工具 Lastpass 为例，它提供了更为 详尽的 材料填写 名目， 几乎 可以帮你自动填写能想到的全部 材料，包含除了 根底的消费者名、姓名、生日、社会保险号码(身份证号)，还有 详尽地址、 联络人、银行账户等等 。

然而这些 Viljami 发现，通过极其 方便的 目的将一些文本输入框 潜藏起来，就 可以在你不知情的状况下，得到你表单中的全部个人 材料 。

为了实际 展示该 性能，Viljami 做了一个 方便的演示 Demo 网站，看起来，网页上 惟独求输入姓名和邮箱，然而按提交键后，通过阅读器抓 守信息显示，除了页面上能看到的两项信息以外，消费者的电话、地址等信息也被上传了 。

【图片来自：Viljami 提供的演示 demo  】

笔者依照这种思路绘制了一个钓鱼网站骗取消费者信息的示 用意如下：

钓鱼网站会将一些消费者电话、地址等信息的输入框 潜藏起来， 固然消费者的肉眼看不到，然而自动填写程序能 捉拿到，并在消费者不知情的状况下“帮” 消费者把信息填进去 。

据了解，喜爱海淘的人 时常需求填写如信用卡卡号、有效日期和安全码等信息，此外，人们在 加入“特价秒杀”等抢购 运动时也需求争分多秒地填写表单，这时许多人会  取舍将住址、电话等 材料 保留在阅读器或插件中，以便自动填充 。

一旦消费者在钓鱼网站 使用了自动填充 性能，就很可能会泄露自己的 详尽地址、信用卡号、安全码等信息 。

问题的发现者 Viljami  示意：“该问题在 Chromium 内核中存在6年之久，这便是我不爱用自动填写表单的缘由 。”

他还 示意 Mozilla 的 Firefox 火狐阅读器并没有此类问题，由于它只 支撑自动填写单个文本框而不 支撑一键填写整个表单，消费者需求一一点击输入框， 因此那些 潜藏起来的文本输入框便是去了作用 。

应答 提议

固然 Viljami  提议关闭网页自动填充 性能，但笔者认为这未免有些因噎废食的意思 。自动填写 性能 可以用，但 提议消费者在 使用该 性能前确认网站是不是可信赖，切勿在来历不明的小网站 使用， 免得 遭逢钓鱼 。

关于懂技术又不怕麻烦的人，在小网站 使用自动填写 性能时， 不妨花几秒钟手动 审查一下网页源代码 。不过话说回来，既然都不怕麻烦地 审查代码了，为什么不直接手动填写呢……