W kontekście ochrony prywatnych danych podczas korzystania ze strony WWW kluczowe jest, aby dane uwierzytelniające (login/hasło) nie zostały zapisane lokalnie w profilu przeglądarki. Dlatego poprawnym działaniem jest wyłączenie funkcji zapamiętywania haseł. Gdy ta funkcja jest aktywna, przeglądarka może:
- zapisać hasło w menedżerze haseł,
- autouzupełniać formularze logowania,
- ułatwić dostęp do kont, jeśli ktoś ma dostęp do tego samego profilu użytkownika (np. komputer współdzielony) lub jeśli urządzenie zostanie przejęte.
Opcja "blokady wyskakujących okienek" przede wszystkim ogranicza niechciane okna i część natrętnych reklam. Może poprawić komfort i niekiedy zmniejsza ekspozycję na oszustwa, ale nie rozwiązuje problemu zapisanych poświadczeń.
"Blokada uruchamiania skryptów" dotyczy wykonywania JavaScript i może wpływać na bezpieczeństwo w pewnych scenariuszach, ale jest to środek bardzo szeroki, często psujący działanie stron. Nie jest to typowa, podstawowa metoda ochrony prywatnych danych logowania zapisanych w przeglądarce.
"Powiadamianie o wygasłych certyfikatach" jest istotne dla bezpiecznego połączenia TLS i wiarygodności serwera, jednak dotyczy innej warstwy ochrony (transportu i zaufania do certyfikatu). Nie chroni bezpośrednio przed sytuacją, w której hasła zostały zapisane lokalnie i mogą zostać użyte przez inną osobę.
W praktyce egzaminacyjnej warto zapamiętać: jeśli pytanie dotyczy ochrony prywatnych danych na urządzeniu użytkownika, najczęściej chodzi o ustawienia typu hasła, autouzupełnianie, historia, cookies, tryb prywatny oraz właściwe wylogowanie.
