Wysyłanie danych z aplikacji przy pomocy javascript

0

Cześć, chciałbym poznać wszystkie metody do wysyłania danych z aplikacji js/html przez internet.
Czyli np jeśli aplikacja działa w przeglądarce - jak sprawdzić że nic nie wysyłą online ?

Z tego co czytałem jeśli w kodzie jest gdzieś "xhttp" (js) lub "form + action" (html) to podejrzenie, że wysyła.

Ale może są jeszcze jakieś inne "słowa klucze" na które w kodzie trzeba zwrócić uwagę?

Potrzebuję tych informacji, żeby sprawdzić czy generator haseł https://haslowygaslo.pl/ faktycznie działą tylko lokalnie w przeglądarce, to istotne dla bezpieczeństwa generowanych haseł...

0

Są jeszcze WebSockety - w zakładce Network w narzędziach deweloperskich przeglądarki powinno być wszystko widoczne.

Przy czym przecież równie dobrze możesz sobie sam generować hasła u siebie na komputerze, z niemal stuprocentową pewnością, że nikt Cię nie podsłuchuje (https://www.howtogeek.com/howto/30184/10-ways-to-generate-a-random-password-from-the-command-line/).

Btw, form może być równie dobrze generowany za pomocą JSa ;-)

0

Nie - jak przejrzysz całą listę to nie będziesz pewien, bo równie dobrze kod może być obfuskowany :-)

1

Na temat odpowiadaj w postach.

Napisałem: cała komunikacja jest widoczna w zakładce Network - przy czym fakt, że nie znasz się na tym i nigdy nie bawiłeś się z Ajaxem oraz WebSockets, nie ułatwi Ci analizy.

Jeśli chcesz być pewien, rozwiązanie jest jedno: nie generuj haseł przez strony.

Btw - fakt, że strona wymusza korzystanie ze znaków typu !@#$%^ wcale nie jest pozytywny (https://xkcd.com/936/).

1 użytkowników online, w tym zalogowanych: 0, gości: 1