Открываю сайт, и Chrome спрашивает, можно ли смотреть буфер обмена — то место, куда попадает текст после «Копировать», и куда я только что мог положить пароль, код из SMS или номер карты. Сайт, которому я это отдам, прочитает строку не хуже меня, так что разрешаю только в узком случае: сам набрал адрес знакомого банка или оплаты и сам нажал «вставить» в поле, которое для этого открыл. В остальных окнах, особенно на странице из письма или рекламы, жму блокировку, ведь закрытая вкладка уже выданное разрешение не отменяет, и снимают его в настройках сайта.
Честному сайту буфер иногда нужен по делу, когда я сам копирую номер заказа или код и хочу вставить их без долгого набора. Чужому сайту с кнопкой «продолжить» моя скопированная карта не нужна, поэтому если сомневаюсь, чей это адрес, жму «Блокировать». Окно, которое выскочило до моей вставки, я не принимаю за оплату.
Что происходит
Когда я копирую текст, он лежит в буфере, пока не скопирую другой, и браузер сам по себе не раздает этот текст каждому сайту, потому что сайт должен спросить разрешение. Chrome показывает вопрос, кнопки обычно «Разрешить» и «Блокировать», и случайное «Разрешить» на незнакомой странице как раз и открывает скопированное. Для меня это не мелочь, если в буфере еще лежит пароль.
Честному сайту буфер нужен по делу: я копирую номер заказа, код подтверждения или сумму и хочу вставить их в поле без долгого набора, а оплата, которую я сам начал на сайте банка, иногда предлагает вставить реквизиты. В этот момент вопрос уместен, если адрес в строке браузера тот, что я набрал или открыл закладкой заранее. Остальным сайтам буфер не нужен, ведь в нем часто остается пароль, если менеджер паролей или заметка сработали через копирование, а еще код из сообщения и номер карты, который я копировал для другого магазина час назад.
Чужой сайт с кнопкой «продолжить» этот текст видеть не должен, и ему хватит того, что я введу сам, если вообще стану там вводить свои данные. Вопрос может всплыть сразу при открытии страницы, еще до того, как я нажал «вставить», и для меня это слабый признак, потому что нормальная вставка происходит, когда курсор уже в поле и я сам выбрал вставку. Просьба разрешить буфер, «чтобы показать приз» или проверить «безопасность браузера», ни к оплате, ни к моему полю не относится, так что блокирую.
Разрешение запоминается для этого сайта, поэтому в следующий раз вопроса может не быть, а доступ останется, и смотрю я это по значку слева от адреса в Chrome — замок или значок настроек сайта, затем разрешения. Строка про буфер обмена там блокируется отдельно, хотя названия в разных версиях чуть отличаются, и я ищу буфер или clipboard в списке разрешений этого сайта. Чужую программу очистки для этого не ставлю, ведь переключатель уже лежит у адреса страницы.
Вставка по моей команде и постоянное чтение буфера — не одно и то же, так что я могу отказать сайту в чтении и все равно сам нажать «Вставить» в нужное поле, если браузер это позволяет. Если после отказа сайт не принимает даже ручной ввод карты на адресе, который я не набирал, я с него ухожу и настоящую оплату открываю заново, своим адресом. После копирования пароля или карты вставляю строку только в нужное поле и следом копирую безобидное слово, хотя бы точку, чтобы старая строка не осталась в буфере следующему сайту.
Если пароль уже мог прочитать чужой сайт, меняю его в том сервисе, чей это пароль, и делаю это со своего устройства, не на той странице. Расширение «для защиты буфера» с незнакомого сайта не ставлю, потому что хватает кнопки блокировки в Chrome. Копировать пароль целиком и потом открывать подряд несколько вкладок я тоже не люблю — в буфере все еще пароль.
Что проверить по порядку
- Читаю вопрос Chrome, и если это буфер обмена, вспоминаю, что копировал последним — пароль, код, карта или обычная фраза.
- Смотрю адрес сайта и проверяю, сам ли я его набрал или открыл своей закладкой именно для оплаты или ввода кода, а если нет, жму «Блокировать».
- Если страница пришла из письма, из рекламы или из короткой ссылки, буфер не разрешаю, даже если на картинке мой банк.
- Разрешение уместно, когда оплата уже идет на знакомом сайте и я сам хочу вставить код или реквизиты в поле.
- После случайного «Разрешить» жму значок слева от адреса, открываю настройки сайта и запрещаю буфер обмена.
- Следом копирую нейтральное слово, например точку, чтобы старый пароль или карта не оставались в буфере.
- Пароль, который уже побывал в буфере на сомнительной странице, меняю в том сервисе, чей это пароль, и делаю это со своего устройства, не на той странице.
- Расширение «для защиты буфера» с незнакомого сайта не ставлю, потому что хватает кнопки блокировки в Chrome.
Где обычно ошибаются
- Жмут «Разрешить», не читая, потому что окно мешает дочитать статью или досмотреть ролик.
- Разрешают буфер на сайте из письма, где логотип банка, хотя адрес сами не набирали.
- Думают, что крестик на вкладке стирает разрешение, хотя оно остается за сайтом, пока его не запретить.
- Копируют пароль целиком и потом открывают подряд несколько вкладок, так что в буфере все еще пароль.
- Ищут настройку в случайном очистителе, хотя переключатель лежит у адреса страницы в Chrome.
Буфер обмена может хранить пароль и номер карты, поэтому разрешаю его, только если оплату сам начал на сайте, адрес которого набрал, а в остальных случаях блокирую.
Что сделать сегодня
Вспоминаю, не жал ли я «Разрешить» на вопросе про буфер за последние дни. Открываю Chrome, захожу на сайты, где сомневаюсь, и по значку слева от адреса запрещаю буфер, если это не мой банк и не оплата, которую я сам начал. На новый вопрос отвечаю блокировкой, пока адрес не тот, что я набрал руками под конкретную оплату или код. После копирования пароля или карты вставляю строку только в нужное поле и следом копирую безобидное слово, чтобы она не осталась в буфере, а если пароль уже могли прочитать на чужой странице, меняю его со своего телефона.
