html - 如何在 IE11 中禁用 HTML 密码字段的自动完成功能？

Question

IE11 dropped support autocomplete=off for input type=password 在表单和元素级别。

有没有人找到在 IE11 下禁用自动完成的有效解决方案？

Answer 1

使用双因素身份验证解决安全问题要好得多。围绕浏览器进行黑客攻击将 (a) 仅在短期内有效(密码管理器在处理此类方法方面做得越来越好)，并且 (b) 通常会导致可访问性问题，这可能会让您损失比您担心的更多的用户合法密码泄漏。如果你在一个大型组织工作，那些对你的浏览器黑客有足够时间的辅助技术用户最终可能会提起诉讼。 (我并不是特别针对这种黑客攻击，但一般来说，针对浏览器的工作会损害辅助技术)

双因素身份验证，即使是一个草率的实现，只要求提供中间名之类的东西，然后设置一个 cookie(“这个浏览器现在可以在没有 2FA 的情况下访问一个月”)，这让随机黑客变得更加困难获得对帐户的未授权访问，并为用户提供更好的服务，尤其是那些使用屏幕阅读器或其他辅助技术的用户。

另一方面，禁用密码管理器往往会生成易于输入的密码，而不是强密码。使用 LastPass 或类似软件，我可以获得一个 24 个字符的密码(并且 LastPass 可能会填写你试图用黑客保护的字段，仅供引用)，我永远不希望记住它，并且每个站点都有不同的密码。当我有必须记住的密码时，它们往往是用一个符号串在一起的两个单词，例如“Dogs+Knife”。