Dúvida: Ocultar senha do exibir código fonte da página

[Camilavip 0]

Dessa vez venho perguntar por curiosidade mesmo, aprender.

Me passou uma dúvida, se eu tiver digitando uma senha ela aparece para mim ****** no exemplo que eu tinha uma senha 123456

Mas se eu por exemplo ver o código fonte da página, a senha simplesmente é revelada. no input password 123456.

 

Sei que é coisa louca, mas me pintou uma dúvida só. De uma pessoa está digitando um login e senha e sair do local, alguém querendo somente ver a senha da pessoa entra no código fonte  rapidamente da página e pega a senha da pessoa para até usar posteriormente.

 

São coisas difíceis de acontecer, mas sei que tem casos assim, e fiquei pensando, não existe jeito de ocultar uma senha mesmo se a pessoa exibir o código fonte da página? Isso de script para bloquear botão direito é coisa do passado e sei disso, o que pergunto seria uma forma de ocultar mesmo que a pessoa visse pelo código fonte.

[Omar~ 87]

Isso não é possível só dessa forma.

Uma vez acessado um endereço o servidor irá enviar a estrutura HTML do documento para o browser da pessoa.

O browser de pessoa "X" uma vez preenchido um input ficará salvo no diretório temporário de arquivos dessa pessoa. Portanto pessoa "Y" não tem acesso a isso porque não está na máquina dele.

 

No entanto sim, é possível roubar essas informações, seja dados de input, session ou cookies etc.., mas isso é questão de 99% vulnerabilidade por parte da pessoa e 1% da aplicação ao qual pode-se prever através de segurança do servidor, evitando XSS e trabalhando com criptografia de dados. Assim sendo se esses dados vazam é por insegurança da máquina do usuário.

 

Tenha em mente que qualquer HTML, CSS e JavaScript é entregue ao(s) usuário(s) e não dados inter-serve ou back-end.