April 17
Internet Explorer ha una caratteristica che consente agli utenti di digitare username e password direttamente nella barra degli indirizzi per accedere a siti web. Microsoft disabilitato questa funzionalità in un aggiornamento di sicurezza per Internet Explorer 6, ma è possibile riattivarlo nel Registro di sistema. Dopo che è abilitato, è possibile digitare il nome utente e la password nella barra degli indirizzi con la sintassi corretta per l'autenticazione con i siti web.
versioni di Internet Explorer da tre a sei incluso una caratteristica che ha permesso agli utenti di specificare un nome utente e una password nella casella di indirizzo per la connessione a un sito web. Questa caratteristica è stata disabilitata per default nell'aggiornamento della protezione 832894 per Internet Explorer, uscito nel febbraio 2004. È possibile riattivare questa funzione modificando il registro di Windows, se si desidera digitare username e password nella barra degli indirizzi.
Il "HKEY_LOCAL_MACHINE \ Software \ Microsoft \ Internet Explorer \ Main \ FeatureControl \ FEATURE_HTTP_USERNAME_PASSWORD_DISABLE" chiave nel Editor del Registro deve essere modificato per consentire i nomi utente e le password nella casella Indirizzo. In questa chiave, creare un nuovo "Valore DWORD" con il nome "iexplore.exe" ed il valore "0". Ripetere questa procedura per creare un valore denominato "explorer.exe" nella stessa cartella.
La sintassi per digitare un nome utente e una password nella barra degli indirizzi di Internet Explorer è "http: // nomeutente: [email protected]” o "https: // nomeutente: [email protected], & # 8221; a seconda se si sta collegando il HTTP insicuro o protocolli HTTPS sicuri. È anche possibile omettere la password e digitare "http: //[email protected]” o "https: //[email protected]” ;; Internet Explorer vi chiederà la password dell'utente.
Questa funzione è stata disabilitata per motivi di sicurezza. Un sito web potrebbe dirigere un utente all'URL "[email protected]," fuorviante gli utenti a pensare che siano a "www.bank.com" quando sono in realtà a un sito web malevolo. Disabilitando questa funzionalità, Microsoft ha rimosso questo metodo di ingannare gli utenti. È ancora possibile accedere a un sito web, visitando direttamente. Ad esempio, digitare "example.com" al posto di "http: // nomeutente: [email protected].” Internet Explorer vi chiederà il nome utente e la password.