なんとパスワードも。ChromeとEdge、スペルチェック時に入力データが外部送信される仕組みに注意【やじうまWatch】

[otchy210]

"「パスワードを表示」オプション" はブラウザネイティブ実装じゃ無く、各サービスがパスワードフォームを通常のフォームに差し替えてるだけなので、その点に関してブラウザを責めるのはおかしい。

[ShionAmasato]

勝手に有効化されるわけでもないし、設定画面で「ブラウザに入力したテキストは Google に送信されます」（Chromeの例）と注意は出るので何ら問題ない。キノコの某IMEとはぜんぜん違うよ。

[buhoho]

普通にパスワードフォームにそんな機能入れるか？とは思ったけど、サイト実装のパスワード表示の時は一時的にパスワードフォームじゃなくなるから機能が動きそう

[fops]

マジか、スペルチェックとかいらないからデフォルトOFFにしてくれ／デフォルトは基本スペルチェックで拡張は入ってないのか／とりあえず、スペルチェック全部OFFにした

[m_yanagisawa]

一時叩かれた中華製IMEがあったが、その二の舞いか？

[LM-7]

Chromeには「基本スペルチェック」と「拡張スペルチェック」の2種類があり、入力データがGoogleに送信されるのは後者のみ。設定画面にもその旨記載がある。

[sqrt]

対策としては、ユーザー→拡張スペルチェックを無効にする（デフォルト: 無効）、Web制作者→フォーム要素にspellcheck="false"を指定する（デフォルト: true）

[hirata_yasuyuki]

<input type=password> を type=text に置換している各サイトの問題であって、ブラウザの問題ではない。(そう実装したくなる気持ちは分かるけど)

[yarumato]

“送信先は、第三者のサーバー（ChromeであればGoogle、EdgeであればMicrosoft）に送信されている。拡張スペルチェック機能はデフォルトだと無効だが、有効化していないか確認しておこう。”

[hanajibuu]

これが中国だったらめちゃくちゃ叩かれただろうに。

[diveintounlimit]

ブコメ見て参考サイト見に行ったけど、一時的にtype=textに変更する機能持ってるサイト側の問題やん。ブラウザでこの内容のフォームを実装したほうが良い。

[nakamura-kenichi]

ほんまどのアプリでもスペルチェックは要らんことしかせんくせに、どれもデフォでオンになってるし、なんならオフにできんクソアプリまであるからなあ。っつって日本のアプリが駆逐されてる敗戦国やからなあ。クソ。

[beed]

入力データを送信する機能をユーザーが自分で有効にして、さらにパスワードフォームを通常のフォームに切り替えてから、「パスワードを入力したらデータが送信された！」って当たり前では？

[NOV1975]

まあこれは仕方ないだろ。そんな機能を使う必要ないよなーってだけ。

[Nnwww]

草

[mayumayu_nimolove]

そう言うのってネットワーク情報見ればわかるんじゃないのって思ったけど該当ブラウザの開発ツール隠蔽したら分からないか

[ryouchi]

こういう通信はブラウザの開発者ツールとか見てもわかんないんやろなぁ。wiresharkとかでわかるもんなんやろか？少なくとも外部と通信してるからproxyのログには残ってそう。今まで誰も気づかなかったんかな

[John_Kawanishi]

Spellcheck機能はFirefoxにもあるけど大丈夫かなぁ…

[zu2]

“送信先は、ChromeであればGoogle、EdgeであればMicrosoftであるとはいえ、第三者のサーバーに送信されていることになる”

[IGA-OS]

スペルチェック機能はOFFでいこう

[japonium]

設定ONだったけどセェィフ！ >“パスワードについても画面上で「パスワードを表示」オプションを有効にしていると送信される”

[daybeforeyesterday]

うーむ

[kagoyax]

Androidユーザー終わったな

[gcyn]

これは、ウリィィィィ…ってなるかもですね…。

[adsty]

スペルチェック機能のうち拡張スペルチェックが危険。

[makou]

スペルチェックは鬱陶しいからあらゆるソフトでOFFってるな。/Cookie残すチェックボックスかと思ったらパスワード表示するチェックボックスのときがあって、たまにビビる。

[mmddkk]

「拡張スペルチェック」機能を有効時の話（デフォルトは無効）。さらにパスワードは「パスワードを表示」オプションを有効時の話。私の場合は特に問題なかった。

[akiat]

もしかして、入力中にリアルタイムで「そのパスワードは安全じゃないよ！」みたいなこと表示してくれるWebサイトの実装のことか。

[Shinwiki]

Chrome使ってるような情よわにはお似合いじゃね。

[snow8-yuki]

「サイトのパスワードが漏洩してます！」っていうGoogleからのメールは本物だったし、ハッシュでも持ってるのかもしれないが、普通に平文を確認出来るからオートコンプリートデータ持ってるんだよな。

[rag3]

え、デフォルト無効なの？確認した2台は有効だった。

[osugi3y]

“Chromeなど複数のブラウザーで、「拡張スペルチェック」機能を有効にしていると、パスワードなどの情報も外部に送信される仕組みであることが判明し”複数機種を仕事で使うのでその設定になっていないか不安だ