Summary

  • تعرض وثيقة قديمة من Microsoft مثالاً في Internet Explorer لا يُحفظ فيه حقل نصي يحمل AUTOCOMPLETE="off" في مخزن AutoComplete.
  • أعلن Firefox 30، الصادر في 10 يونيو 2014، أن هذه العبارة على الاستمارة لم تعد تمنع عرض حفظ كلمة المرور؛ يبقى قبول العرض بيد المستخدم.

في مثال Internet Explorer الذي نشرته Microsoft، يقف حقلا نص جنباً إلى جنب. يتذكر AutoComplete أحدهما، ويتجاوز الآخر لأنه يحمل AUTOCOMPLETE="off". وتقول الوثيقة إن طريقة الحفظ كانت موجودة في IE 5 وما تلاه. كانت للعلامة مهمة نافعة: قيمة يكتبها المرء مرة واحدة لا تحتاج إلى أن تلاحقه كلما فتح حقلاً شبيهاً.

ازدحمت الأبواب حين حملت استمارات الدخول العلامة نفسها. أراد بعض المواقع أن يمنع بها مدير كلمات المرور من سؤال الزائر عن حفظ بيانات دخوله. يوضح السجل الأصلي لعلة Mozilla رقم 956906 الفارق بين خدمتين: الإكمال العادي يعيد اقتراح قيم الحقول، ومدير كلمات المرور يعرض حفظ بيانات الدخول بعد سؤال المستخدم. كانت كلمة واحدة على الصفحة تؤدي دور الموظف في الشباكين معاً.

صدرت نسخة Firefox 30 في 10 يونيو 2014. وفي ملاحظات الأمان جاء أن <form autocomplete="off"> لم يعد يمنع حفظ كلمات المرور. المعنى العملي واضح: يمكن للمتصفح أن يعرض الحفظ، ويختار الشخص الموافقة أو الرفض. يظل الموقع صاحب تصميم الاستمارة، لكنه لم يعد يغلق باب الحوار بين المستخدم ومدير كلمات مروره من وراء ظهره.

كان النقاش داخل Mozilla مليئاً بأسئلة ملموسة. الحاسوب المشترك يجعل حفظ البيانات قراراً حساساً. وقد يؤدي الملء لاحقاً في حقل غير مناسب إلى مشكلة أخرى. في المقابل، يدفع تعطيل المدير بعض الناس إلى اختيار كلمات يسهل حفظها. لذلك فصل المشاركون بين عرض الحفظ وطريقة الملء في زيارة لاحقة. عالج تغيير Firefox 30 العرض أولاً، ووضع الإجابة أمام الإنسان.

تشرح إرشادات Mozilla الحالية أن autocomplete="off" ما زال يوجّه إكمال الحقول المعتاد وإعادة عرض قيمها من سجل الجلسة. ولحقول الدخول مسار مدير كلمات المرور. وإذا كانت الصفحة تنشئ كلمة مرور جديدة، بما في ذلك حساب يديره شخص لغيره، يمكنها استعمال autocomplete="new-password" لتسمية وظيفة الحقل بدقة. وصف الحقل يختلف عن اتخاذ القرار نيابة عن صاحبه.

يمنح معيار HTML الحي كلمة off أعمالاً مشروعة: بيانات حساسة، أو قيمة تستخدم مرة، أو نظام اقتراحات تصنعه الصفحة. بقيت اللافتة على الباب المناسب. أما مفتاح صندوق كلمات المرور، فسأل Firefox من سيحمله قبل أن يضعه فيه.