TechRadar· Gareth Bowker ·· 5 小时前AI 评分73
金融服务网站数据共享责任与第三方脚本风险调查
Beyond the vault: Who's responsible for what banking sites share?
AI 导读
TechRadar对欧洲和美国14个金融服务网站的审查发现,账户开户、抵押贷款和贷款申请流程中的跟踪脚本会向第三方发送联系信息、财务意图和设备指纹,其中9个网站在有效同意选择缺失时仍传输数据。文章进一步分析了用户拒绝Cookie后仍继续发送哈希邮箱、财务信息泄露,以及本地端口探测等风险,并建议验证敏感页面的脚本实际行为、阻断未授权传输并让拒绝同意真正生效。
来源:TechRadar · techradar.com