Bild.de Hier geht es zurück zu Bild.de

Besser abschalten

Autofill-Funktion in Chrome und Safari kann gefährlich sein

Mädchen mit Laptop
Auch praktische Browser-Funktionen wie Autofill können gefährlich seinFoto: Getty Images

Eigentlich ist die Autofill-Funktion in Internet-Browsern praktisch. Sie vervollständigt automatisch eine Eingabe, wenn die ersten Buchstaben eines Wortes getippt sind. Allerdings lauern dahinter auch einige Gefahren.

Dass Browser einmal eingegebene Formulardaten – etwa Adresse, E-Mail oder Telefonnummer – behalten und später an geeigneter Stelle automatisch vorschlagen und einfügen können, ist praktisch. Allerdings ist diese auch „Autofill“ oder „Automatisches Ausfüllen“ genannte Funktion bei vielen Browsern und Erweiterungen auch angreifbar.

Der Trick mit unsichtbaren Formularfeldern

Bereits in der Vergangenheit haben Angreifer die Aufofill-Funktion ausgenutzt, indem sie Nutzer*innen auf präparierte Internetseiten gelockt haben, auf denen sie vergleichsweise Unkritisches wie Namen oder Mail-Adresse eingeben sollen. Die Seiten waren allerdings mit unsichtbaren Formularfeldern gespickt, die mithilfe der Autofill-Funktion sensible Informationen von der Telefon- bis hin zur Kreditkartennummer abgefragt haben – und diese auch erhielten.

Nutzer*innen, die den Chrome-Browser zum Surfen im Internet verwenden, bekommen von dem Angriff meist nichts mit. Safari teilt ihnen Experten zufolge immerhin mit, welche Informationen der Browser für ein Formular freigibt. Und das auch dann, wenn diese nicht sichtbar sind. Die Immunität von Firefox gegenüber der Angriffsmasche ergibt sich laut „Heise Security“ aus der Tatsache, dass Nutzer*innen bei diesem Browser jedes Formularfeld erst einzeln anklicken müssen, bevor die aktivierte Autofill-Funktion Informationen freigibt.

Lesen Sie auch: So stellen Sie nervige Browser-Benachrichtigungen ab

So deaktivieren Sie die Autofill-Funktion

Die Autofill-Funktion sollte man deshalb in den Einstellungen sicherheitshalber deaktivieren, rät der Online-Fachdienst „Heise Security“. Betroffen seien Chrome, auf Chromium basierende Browser wie Opera oder Vivaldi sowie Safari, nicht aber Firefox.

Autofill-Funktion unter Chrome abschalten

Chrome-Nutzer öffnen einfach das „Einstellungen“-Menü (oben rechts über die drei kleinen Punkte) und klicken unten auf „Erweiterte Einstellungen“.

Autofill-Funktion im Browser
In den Einstellungen des Browsers lässt sich die Autofill-Funktion deaktivierenFoto: TECHBOOK

Im seitlichen Reiter taucht die Funktion als „Autofill“ oder „Automatisches Ausfüllen“ auf. Sie unterscheidet das Vervollständigen von Adressdaten, von Passwörtern und Zahlungsmethoden. Alle drei Methoden lassen sich mit einem Klick auf die jeweilige Kategorie unabhängig voneinander verwalten und deaktivieren.

Autofill-Funktion unter Safari abschalten

Autofill-Funktion im Safari-Browser
Die Autofill-Funktion im Safari-BrowserFoto: TECHBOOK

Wer Safari nutzt, geht ebenfalls in die Einstellungen. Diese erreicht man mit einem Klick auf „Safari“ im oberen linken Browserfenster. Dort wählen Nutzer*innen dann den Reiter „Automatisch ausfüllen“ aus und entfernen auch hier die Haken bei den Infos, die nicht automatisch ausgefüllt werden sollen.

Themen