Browser Security Handbook

Перешедший чуть более года назад в Google Михал Залевски (Michal Zalewski), ранее известный по ряду уязвимостей, обнаруженных им в различных браузерах, опубликовал Browser Security Handbook - обзор подходов к обеспечению безопасности в браузерах вместе со сводными таблицами, описывающими эффективность их реализации (равно как и наличие таковой) в девяти версиях современных браузеров - от IE6 до Chrome. Крайне познавательный и емкий материал. Источник: Browser Security Handbook

Отключение кэширования паролей в Windows, IE и Outlook

Для повышения безопасности рекомендуется отключить кэширование паролей. Сделать это можно следующими способами:

1. Отключение кэширования пароля в Internet Explorer
   • Открыть раздел реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Internet Settings
   • Создать параметр DisablePasswordCaching (тип "REG_DWORD", представление "Шестнадцатеричное", значение "0x00000001")
2. Отключение кэширования пароля в Outlook
   • Открыть раздел реестра HKEY_CURRENT_USER\Software\Policies\Microsoft\Office\10.0\Outlook\Security или HKEY_CURRENT_USER\Software\Microsoft\Office\10.0\Outlook\Security
   • Создать параметр EnableRememberPwd (тип "REG_DWORD", представление "Шестнадцатеричное", значение "0x00000001")
3. Отключение кэширования пароля в Windows
   • Открыть раздел реестра HKEY_CURRENT_USER\Software\Microsoft\Windows\CurrentVersion\Policies\Network(для пользователя) или HKEY_LOCAL_MACHINE\Software\Microsoft\Windows\CurrentVersion\Policies\Network (для системы)
   • Создать параметр DisablePasswordCaching (тип "REG_DWORD", представление "Шестнадцатеричное", значение "0x00000001")