Schowek to wygodne narzędzie, ale może być źródłem poważnych zagrożeń. W artykule wyjaśniamy, jak działa schowek, jakie są typowe ataki i jak się przed nimi chronić – zarówno w systemach operacyjnych, jak i aplikacjach webowych.
Uważaj, co masz w schowku!
Schowek to narzędzie, z którego korzystamy codziennie – kopiując teksty, obrazy, linki czy dane z formularzy. Choć wydaje się proste, niesie za sobą więcej zagrożeń (i ciekawostek), niż mogłoby się wydawać. Od złośliwych podmian numerów kont po niechciane formatowanie — warto wiedzieć, jak z niego bezpiecznie i efektywnie korzystać.
- Miniatury zamiast oryginałów
Przy kopiowaniu obrazów ze stron internetowych często do schowka trafia nie oryginał, a miniatura. Dzieje się tak, gdy korzystamy z opcji „Kopiuj obraz” na podglądzie lub wersji zmniejszonej. W efekcie użytkownik wkleja niepełnowartościowy plik, np. do dokumentu Word czy maila.
- Rozwiązanie: Zawsze klikaj „Pokaż obraz” lub „Otwórz w nowej karcie” i kopiuj dopiero z oryginału.
- Formatowanie tekstu — zmora edytorów
Kopiowanie tekstów z innych źródeł (np. Worda, maila czy PDF-a) często niesie za sobą zbędne formatowanie: dziwne czcionki, kolory, ukryte style CSS.
- Rozwiązanie:
- Wklej jako czysty tekst – w większości przeglądarek i systemów: Ctrl+Shift+V
- Skorzystaj z edytora tekstowego typu „notatnik” (Notepad, Notepad++, Kate, TextEdit, xed itd.), by oczyścić treść.
- Na Macu: Cmd+Shift+Option+V
- Wieloschowek – czy znasz ten skrót?
Nowoczesne systemy operacyjne i klawiatury mobilne pozwalają na przechowywanie wielu elementów w schowku jednocześnie. W systemie Windows (Win+V) uruchomisz wieloschowek, a w Androidzie aplikacje jak GBoard oferują historię schowka.
- Uwaga: dane w wieloschowku mogą pozostać nawet po restarcie urządzenia – uważaj, co kopiujesz!
- Kopiuj do schowka w aplikacjach – kilka linii JavaScript
Dodanie funkcji „Kopiuj do schowka” na stronie (np. przy kodzie rabatowym, numerze konta, linku) to tylko kilka linii kodu JS:
navigator.clipboard.writeText('tekst do skopiowania'); // W starszych przeglądarkach: document.execCommand('copy');Uwaga:
document.execCommand('copy')jest przestarzałe. - Zagrożenie: ataki na schowek
Niektóre złośliwe strony internetowe lub aplikacje mogą podejrzeć i podmienić zawartość schowka. Najczęściej dotyczy to numerów kont bankowych — atakujący wstawia swój numer w miejsce prawidłowego, licząc na nieuwagę ofiary.
- Rozwiązanie:
- Nie wklejaj danych z niesprawdzonych źródeł do aplikacji bankowych.
- Zawsze sprawdzaj końcówkę numeru konta.
Źródła
- Clipboard API (https://developer.mozilla.org/en-US/docs/Web/API/Clipboard_API)