Vous utilisez un gestionaire de mots de passe ?

[cezame]

Alors, faites gaffe à leur sécurité qui a tout de la passoire: https://korben.info/vos-gestionnaires-m ... imple.html

[tntuner]

Un keepass en local sur une clé USB et on dort tranquille.

[Darksky]

Pour l'instant, la seule solution efficace face à cet exploit, c'est de désactiver l'auto-fill et d'en revenir au bon vieux ctrl c - ctrl v.
C'est l'auto-remplissage qui poserait problème ici si j'ai bien compris.

Faut toujours qu'ils s'attaquent aux trucs pratiques, ils sont chiants quand même

[solar10]

parce que c'est pratique ... pour eux récupérer tes données

[sohka]

Pour l'instant, la seule solution efficace face à cet exploit, c'est de désactiver l'auto-fill et d'en revenir au bon vieux ctrl c - ctrl v.
C'est l'auto-remplissage qui poserait problème ici si j'ai bien compris.

Non, comme dit l'article, la meilleure solution est de n'activer l'extension que sur clique et (si dispo) en demandant une confirmation supplémentaire à l'extension avant auto-fill. Le copier-coller t'expose à un tout autre type d'attaque. Le clipboard (dans lequel tes secrets seraient stockés) est lisible par n'importe quelle app en avant-plan dans ton environnement de bureau. L'auto-fill injecte les secrets de façon plus sécurisée.