A partilha de ecrã é uma nova funcionalidade poderosa que o deixa partilhar o que está no ecrã do seu computador com um website, e assim pode co-explorar com um amigo, ou permitir que um técnico diagnostique remotamente um problema no seu computador.

Quais são os riscos de partilha com os sites que eu não confio?

O Firefox irá avisá-lo para não partilhar quando uma janela do navegador está visível no seu ecrã a menos que confie no o website. Aqui estão as razões:

• Quando partilha uma janela, um website poderá passivamente gravar o que estiver a fazer, incluindo coisas que não pretende partilhar.
• Os websites podem controlar ativamente as janelas do navegador, aparecendo informação privada de outros websites que nunca teve a intenção de partilhar. Este pode fazer isso de uma forma rápida e discreta. Se partilhar o seu ecrã com um website malicioso, esse website agora tem a capacidade de navegar como se fosse você, utilizando qualquer informação de sessão que já poderá ter introduzido ou guardado para roubar os seus dados privados.

O que causa estes riscos?

Os websites e os anúncios têm conseguido sempre exibir o conteúdo de outros sites, mas os websites normalmente não conseguem ler os pixeis que compõem o conteúdo nos outros sites. Para obter mais informação técnica, consulte política da mesma origem. É um mecanismo de segurança Web importante que existe em todos os navegadores.

Assim que partilhar uma janela do navegador com um site, está a permitir que o site veja os resultados de outros sites que este convoque, incluindo a sua informação privada. Já não tem mais o mecanismo de segurança Web importante em função. Para mais informação, consulte este artigo de blogue da Mozilla.

Exemplo: Um utilizador que não termine a sessão no seu site bancário antes de fechar o separador, e partilha o seu ecrã com um site malicioso posteriormente. Esse site agora pode exibir e capturar a informação da sua conta pessoal imediatamente ou quando um utilizador não está a olhar ou ausenta-se do computador (com base na inatividade ou olhando para a câmara Web, se partilhada).