IE11 gaat altijd om opslaan wachtwoorden vragen
Microsoft heeft een aanpassing aan Internet Explorer 11 doorgevoerd waardoor de browser voortaan altijd zal vragen om wachtwoorden voor websites op te slaan, ook al staat de autocomplete-functie uitgeschakeld. Volgens Microsoft is een goede wachtwoordmanager zeer belangrijk voor gebruikers.
Het is namelijk een handig hulpmiddel om ervoor te zorgen dat mensen voor elke website veilige en unieke wachtwoorden kiezen. Internet Explorer beschikt over de autocomplete-functie, die ingevulde gegevens opslaat, zodat gebruikers die niet meer hoeven te herinneren. Om ervoor te zorgen dat van meer websites de ingevulde gegevens kunnen worden opgeslagen, heeft Microsoft in IE11 de detectie van inlogformulieren verbeterd.
Daardoor zouden meer dan 90% van de inlogvensters op het web worden herkend. "Dit is een behoorlijke verbetering ten opzichte van vorige IE-versies", zegt Microsofts Amy Adams. Ze merkt op dat er bij gebruikers echter verwarring ontstond waarom IE in bepaalde gevallen de wachtwoorden niet opsloeg.
Autocomplete
Gebruikers kunnen zelf via autocomplete aangeven of ze willen dat de browser wachtwoorden opslaat. Als die staat uitgeschakeld worden de gegevens niet opgeslagen. IE11 zal deze instelling respecteren gaat Adams verder, maar zal wel vragen of de gebruiker de ingevulde gegevens toch niet wil opslaan. "Er zijn twee redenen hiervoor", merkt Adams op.
De eerste is om verwarring bij gebruikers weg te nemen waarom IE op bepaalde websites de wachtwoorden niet opslaan. "Ten tweede omdat we denken dat het belangrijker is dat gebruikers veilige en unieke wachtwoorden kiezen dan dat de uitgeschakelde autocomplete wordt nagekomen", aldus Adams.
Dream on...
Sla je wachtwoorden *nooit* op in je browser, gebruik sowieso geen IE en doe aan geheugentraining. Wat als je pc crasht ? Alle info weg waarvan je dacht dat je deze niet meer hoefde te onthouden. IE is for dummies...
Heerlijk om nu weer een extra vraag te moeten beantwoorden.
Gebruikers kunnen zelf via autocomplete aangeven of ze willen dat de browser wachtwoorden opslaat. Als die staat uitgeschakeld worden de gegevens niet opgeslagen. IE11 zal deze instelling respecteren gaat Adams verder, maar zal wel vragen of de gebruiker de ingevulde gegevens toch niet wil opslaan.
En hinderlijk, wanneer je in IE "Internetopties" al netjes en nadrukkelijk had ingesteld dat de browser geen wachtwoorden mag opslaan. Dan wil je niet dat de browser alsnog om opslaan van wachtwoorden gaat zeuren.
Wordt er misschien een extra setting aangeboden om die vraag om wachtwoorden op te slaan uit te kunnen schakelen?
Maar wacht eens even, heeft de redactie het artikel mogelijk verkeerd geïnterpreteerd?
Het artikel vermeldt:
(http://blogs.msdn.com/b/ie/archive/2014/06/23/passwords-in-ie11.aspx)
De omgang met 'dwarsliggende' login formulieren wordt anders voor wie in Internetopties het automatisch aanvullen nog wél ingeschakeld heeft staan. Voor wie in Internetopties automatisch aanvullen heeft uitgeschakeld verandert er niets.
Althans, dat is mijn interpretatie van die informatie in dat IEBlog artikel.
Ik heb zekerheidshalve een vraag geplaatst in de comments bij het IEBlog artikel, zie:
http://blogs.msdn.com/b/ie/archive/2014/06/23/passwords-in-ie11.aspx#10536772
Ik hoop dat de auteur van het artikel, Amy Adams, daar een verduidelijkend antwoord op geeft.
[wijziging: URL aangepast]
Zit dat in een update? Dan laat je die er best af dus.
Ik wil niet dat iets of wat ook maar wachtwoorden gaat opslagen of er ook maar gaat om vragen het te doen of niet.
Ik heb gelukkig niet veel wachtwoorden en ik ken die allemaal vanbuiten.
De omgang met 'dwarsliggende' login formulieren wordt anders voor wie in Internetopties het automatisch aanvullen nog wél ingeschakeld heeft staan. Voor wie in Internetopties automatisch aanvullen heeft uitgeschakeld verandert er niets.
Althans, dat is mijn interpretatie van die informatie in dat IEBlog artikel.
Geheugentraining? Ik bewaar in een wachtwoordmanager tientallen (door de wachtwoordmanager gegenereerde) wachtwoorden van dit soort:
Ik deel overigens je voorkeur om wachtwoorden niet in de browser zelf te bewaren. Los van dat ik het idee niet prettig vind dat ze dan direct door een proces worden beheerd waarin via plugins en websites uitvoerbare code geïnjecteerd wordt, laat een losstaande wachtwoordmanager me ook wachtwoorden beheren die niet voor websites zijn maar die in allerlei andere applicaties ingevuld moeten worden.
Dream on...
Sla je wachtwoorden *nooit* op in je browser, gebruik sowieso geen IE en doe aan geheugentraining. Wat als je pc crasht ? Alle info weg waarvan je dacht dat je deze niet meer hoefde te onthouden. IE is for dummies...
Lezen is ook een kunst. Deze aanpassing is vooral ingegeven door de snel veranderende wereld. Steeds meer touch-tablets, phablets en smart-phones en daar willen we allemaal ook op browsen. En dat dan ook nog snel, makkelijk, en vooruit, als het kan: veilig.
Dat is precies waar deze feature op mikt.
Natuurlijk kan je kiezen voor een aparte wachtwoord manager app, maar de bruikbaarheid daarvan voor de gemiddelde gebruiker is veel te laag (vooral op touch-only devices == het grootste deel van de markt).
PC-crash is geen issue, want daar heeft de gebruiker die zich daar zorgen over maakt ofwel een backup voor, of hij of zij laat de gegevens roamen via OneDrive. Die laatste optie is helemaal mooi voor mensen met meerdere Windows devices, want dan zijn de gegevens gelijk ook beschikbaar op de andere devices.
http://blogs.msdn.com/b/ie/archive/2014/06/23/passwords-in-ie11.aspx#10536772
Daarop is een antwoord gevolgd van Louis Martinez [MSFT], met daarin onder meer:
"If you've disabled "Ask me before saving passwords" then the autocomplete feature in regards to usernames and passwords is turned off and you will not get prompted to save anything."
http://blogs.msdn.com/b/ie/archive/2014/06/23/passwords-in-ie11.aspx#10537039
Ik heb als vervolgvraag gesteld:
"Can you tell us, please, does the same apply to the situation in which the user has disabled AutoComplete for "User names and passwords on forms"? I should think so, but it would be nice if you could confirm."
http://blogs.msdn.com/b/ie/archive/2014/06/23/passwords-in-ie11.aspx#10537058
Het antwoord door Louis Martinez [MSFT] was:
" "User names and passwords on forms" disables the feature completely, so you will not be prompted to store any credentials and we will not automatically populate any login information you've stored."
http://blogs.msdn.com/b/ie/archive/2014/06/23/passwords-in-ie11.aspx#10537074
Duidelijk dus.
De instelling door de gebruiker in Internet options\ Content\ AutoComplete\ Settings\ AutoComplete disabled for "User names and passwords on forms", dat wordt gewoon gerespecteerd, daaraan verandert niets.
Aan de redactie,
Het zou goed zijn om in het Security.NL artikel dit stukje aan te passen naar aanleiding van de uitleg door Louis Martinez [MSFT] in de comments bij het IEBlog artikel.
Gebruikers kunnen zelf via autocomplete aangeven of ze willen dat de browser wachtwoorden opslaat. Als die staat uitgeschakeld worden de gegevens niet opgeslagen. IE11 zal deze instelling respecteren gaat Adams verder, maar zal wel vragen of de gebruiker de ingevulde gegevens toch niet wil opslaan.
http://blogs.msdn.com/b/ie/archive/2014/06/23/passwords-in-ie11.aspx#10537039
http://blogs.msdn.com/b/ie/archive/2014/06/23/passwords-in-ie11.aspx#10537074
De instelling door de gebruiker in Internet options\ Content\ AutoComplete\ Settings\ AutoComplete disabled for "User names and passwords on forms", dat wordt gewoon gerespecteerd, daaraan verandert niets, anders dan de passage in het artikel van Security.NL mijns inziens suggereerde.
Kan de redactie mij uitleggen waarom mijn wachtwoord niet wordt opgeslagen terwijl ik wel aangevinkt heb dit te doen? Of heeft dat tijd nodig? Ik heb net pas IE11 geïnstalleerd.
En alles op IE11 is ineens in het Engels, hoe kan ik dat naar het Nederlands overzetten?
Deze posting is gelocked. Reageren is niet meer mogelijk.
Specialiseer je in Forensisch ICT
Online informatieavond 19 november
Wil jij je specialiseren in digitaal forensisch onderzoek? Je kennis verbreden en tech-nische vaardigheden ontwikkelen? Ontdek de cursus- en opleidingsmogelijkheden van Hogeschool Leiden:
- Bachelor Informatica Forensisch ICT (deeltijd)
- Master Digital Forensics (vol- en deeltijd)
- Module Mobile Forensics
- Module Data Analytics
Interesse? Meld je aan!
Chief Information Security Officer
Utrecht heeft jou nodig! Als Chief Information Security Officer speel jij een cruciale rol in de bescherming van de digitale informatie van de gemeente Utrecht. Als geen ander weet jij welke dreigingen er zijn en kun je deze vertalen naar risico's die de gemeente en haar inwoners lopen. Solliciteer nu!
Cybersecurity Trainer / Streamer
Toe aan een nieuwe nieuwe job waarmee je het verschil maakt? In de Certified Secure trainingen laat je deelnemers zien hoe actuele kwetsbaarheden structureel verholpen worden. Ook werk je actief mee aan de ontwikkeling van onze gamified security challenges. Bij het maken van challenges kom je telkens nieuwe technieken tegen, van Flutter tot GraphQL, van Elastic Search tot Kubernetes.
