與您信任的網站共享瀏覽器視窗或畫面

畫面分享是一項功能強大的新功能,可讓您與網站分享電腦畫面上的內容,讓您可以和朋友一起瀏覽網站或允許技術人員遠程診斷電腦上的問題。

screenshare
如果您和不信任的網站分享瀏覽器視窗或整個畫面,則畫面分享可能會有風險。

與我不信任的網站分享畫面有什麼風險?

除非您信任該網站,否則當畫面上顯示瀏覽器視窗時,Firefox 會警告您不要分享。原因如下:

  • 分享視窗時,網站可能會被動地記錄您的活動,包括原先不打算分享的內容。
  • 網站可以主動控制瀏覽器視窗,快速而偷偷地顯示其他網站中,原本不打算分享的私人資訊。如果您與惡意網站分享畫面,該網站就可以取得輸入或儲存的任何登入資訊,以您的身份進行瀏覽,並竊取私人數據。

什麼會導致這些風險?

網站和廣告始終能夠顯示其他網站的內容。但是網站通常無法讀取構成其他網站內容的像素。有關更多技術資訊,請參考same-origin policy。這是所有瀏覽器中都存在的重要網路安全機制。

與網站分享瀏覽器視窗後,即允許該網站查看您開啟的其他網站的結果,包括您的私人資訊。您可能因此不再擁有重要的網站安全機制。相關更多資訊,請參考 Mozilla 部落格文章。

範例:一個用戶在關閉分頁之前未登出她的銀行網站,然後與惡意網站分享其畫面。該網站現在只要當用戶不看電腦或離開電腦時(暫時不使用電腦或如果也分享了網路攝影機的情況下)便可以立即顯示或獲得個人帳戶資訊。

有關更多資訊,請參見這篇 Mozilla 部落格文章

這篇文章有幫助嗎?

請稍候…

這些好人幫助我們撰寫了這篇文章:

Illustration of hands

成為志工

在此回答問題並幫助我們改善知識庫內容,與其他人一起切磋琢磨專業能力。

了解更多