autocomplete="off" bij inlogscherm

[Bert-Jan]

In navolging van een aantal veiligheids-aanbevelingen welke zijn gedaan door een extern ict-bureau, voeren wij een aantal maatregelen in.

Eén daarvan is het uitzetten van autocomplete in het inlogscherm. Dit betekent dat de browser geen suggesties meer doet wanneer je bijvoorbeeld de contractcode begint te typen.

Het blijft vooralsnog wel mogelijk om de gegevens op te slaan met het knopje: Inloggegevens opslaan op deze computer.

[Annalies Janssens]

Hier ben ik erg blij mee. Er gaat nog wel eens een klant inloggen op mijn laptop en ziet dan allerlei gebruikersnamen tevoorschijn komen met dezelfde beginletter. Dat is dan dus opgelost.

[Marcel Riepe]

Ik vind dit een onhandige wijziging. Hetgeen m.i. ook geen enkel beveiligings aspect heeft. Als je je computer door anderen laat gebruiken (hetgeen ik onverstandig vind), zet je autocomplete handmatig af in je browser, is eigen verantwoording.
Maar dat is mijn mening.

[Bert-Jan]

Elk jaar laten wij een security-onderzoek doen door een gespecialiseerd IT-bedrijf.

Daar komen dan aanbevelingen uit waaronder deze.

Tenzij er een zeer goede reden is om dat niet te doen, voeren wij elke aanbeveling uit.