Dans et avant Internet Explorer 6, le navigateur pouvait en fait permettre aux sites Web de lire silencieusement les données stockées dans le Presse-papiers Windows. Avec Internet Explorer 7, Microsoft a enfin corrigé cette faille de sécurité qui permettait à des sites Web malveillants de lire et de voler les données de votre presse-papiers.
Microsoft avait publié des moyens de l’empêcher dans KB224993. Mais c’est maintenant de l’eau sous les ponts. Comme mentionné précédemment, les choses ont changé après la sortie d’Internet Explorer 7. Désormais, ce vol est, en quelque sorte, « facultatif ».
Par défaut, dans Internet Explorer 11si un site Web essaie de voler les données de votre presse-papiers, vous verrez l’invite suivante.
Voulez-vous que cette page Web accède à votre Presse-papiers
Pour illustrer ce problème, copiez simplement n’importe quelle partie du texte de cette page Web ou de n’importe où ailleurs et visitez ce site de démonstration.
Votre Internet Explorer affichera l’invite : Voulez-vous que cette page Web accède à votre Presse-papiers ? Vous devez normalement, bien sûr, sélectionner Ne permettez pas.
Mais si vous sélectionnez Permettre l’accèsvous y verrez les données de votre presse-papiers affichées.
Le texte que vous avez copié en dernier pour le coller peut être facilement volé par des sites Web malveillants utilisant une combinaison de JavaScript et ASP ou PHP ou CGI, pour écrire vos éventuelles données sensibles dans une base de données sur un autre serveur.
Vol de données du presse-papiers – Harden IE Security
Pour éviter l’invite et empêcher directement les sites Web d’accéder aux données de votre Presse-papiers, vous pouvez renforcer la sécurité d’IE comme suit :
Ouvrez Internet Explorer > Options Internet > onglet Sécurité > bouton Niveau personnalisé > Paramètres de sécurité > Sous Script > Autoriser l’accès au presse-papiers par programmation.
Sélectionner Désactiverau lieu de la valeur par défaut Rapide. Cliquez sur Appliquer > OK.
La valeur par défaut est Rapide, donc une invite devrait vous être envoyée. Mais si vous voulez être absolument en sécurité, vous pouvez le désactiver et simplement interdire l’accès au presse-papiers. Cela garantira la sécurité du contenu de vos presse-papiers, toujours, car il ne sera pas question que vous appuyiez même sur le mauvais – Permettre l’accès – bouton, par erreur.
Vous pouvez également consulter un bon gestionnaire de mots de passe gratuit comme le logiciel gratuit KeePass. Keepass offre une option pour effacer le presse-papiers après un nombre de secondes spécifié par l’utilisateur, ainsi qu’un mode amélioré qui permet de copier-coller une seule fois. Sinon, vous pouvez effacer manuellement la mémoire du presse-papiers, au fur et à mesure de vos besoins.
Soutenez notre effort ❤️
Si vous avez apprécié cet article, pensez à laisser un pourboire pour nous aider à continuer à publier du contenu de qualité.
