Ripristino della sessione e problemi di privacy

Ritorno nuovamente su un argomento che circa un anno fa ebbi modo di affrontare con il buon Giuliano Masseroni nel corso di uno skypecast.

Il ripristino della sessione, feature implementata di default su Firefox 2, ha finalmente risolto il problema della perdita delle pagine aperte e delle sessioni autenticate a causa di un crash del browser, di un riavvio forzato del browser o della macchina, di un blackout.

Ottima feature, nulla da ridire, se non c'era bisognava inventarla. Peccato che non esiste una opzione che mi permetta di disabilitarlo con semplice click.

Perche' disabilitare il ripristino della sessione?

Non e' un invito a farlo, ma in circostanze eccezionali possono verificarsi situazioni per cui l'utilizzo di questa feature puo' rappresentare un problema per la privacy.

Il problema principale sono le sessioni autenticate che possono essere ripristinate all'apertura del browser. Ne parlavo lunedi a Roma con Alessio Giorgini di EvolutionBook.

Per fare un esempio, se in ufficio da una postazione comune mi autentico al mio account di posta o alla mia banca, e a causa di un blackout sono costretto ad abbandonare la postazione, quando sara' possibile riprendere l'attivita' lavorativa la prima persona che aprira' il browser invece di caricare la pagina principale potra' tranquillamente optare per il ripristino dell'ultima sessione (chiunque lo farebbe) e avere accesso alle mie informazioni personali. Cosa ancor piu' grave, la password principale non e' in grado di proteggere le sessioni.

Per disabilitare il ripristino della sessione e' sufficiente editare attraverso about:config il valore alla voce browser.sessionstore.enabled impostandolo su false. In alternativa, ho appena scoperto che esiste da piu' di un anno, utilizzare l'estensione Session Manager che non ho ancora provato.

Spero proprio che la versione 3 preveda questo inconveniente.

Technorati tags: Firefox, Ripristino Sessione, Privacy