Чому зберігання конфіденційних даних користувача (наприклад, фінансової інформації чи токенів доступу) у localStorage є небезпечним з точки зору архітектури безпеки?

Question

Accepted Answer

Дані в localStorage зберігаються у вигляді нешифрованого тексту і є повністю відкритими для будь-якого JavaScript-коду.

Answer

Дані в localStorage автоматично шифруються симетричним ключем стандарту AES-GCM, проте цей процес виконується в окремому потоці (Web Worker), що створює загрозу атак типу Race Condition.

Answer

localStorage не захищений політикою спільного походження (Same-Origin Policy), через що будь-який сторонній ресурс (Cross-Origin) може легально зчитати його вміст за допомогою стандартного API браузера.

Answer

Навіть за наявності суворої політики безпеки контенту (Content Security Policy — CSP), браузер автоматично синхронізує localStorage із хмарними сховищами виробників ОС, що порушує регламент GDPR.

Answer

Доступ до localStorage є асинхронною операцією, яка через механізм макрозадач (Macro-tasks) блокує рендеринг інтерфейсу Angular-додатка, що робить його вразливим до DoS-атак на стороні клієнта.

Crowdly

Чому зберігання конфіденційних даних користувача (наприклад, фінансової інформац...

Want instant access to all verified answers on exam.nuwm.edu.ua?