Теперь важно понять, что Javascript, который подают может быть изменен, чтобы захватить пароль и отправить его к поставщику услуг. Так как код является открытым, мы надеемся, достаточно глаз на него, что это будет быстро заметили и сообщили, так что каждый будет знать, чтобы прекратить пользование услугой, но нет никакой гарантии, что вы не будете использовать службу, прежде чем услышал предупреждение.

Существует браузер плагин, который может быть установлен, чтобы следить за яваскрипт и убедитесь, что он не посылает пароль, но это может быть возможным, чтобы заставить пользователей обновить плагин до версии, которая не может должным образом следить за пароль. Опять же, это, вероятно, заметили довольно быстро, но, возможно, не раньше, чем вы стать жертвой такого мошенничества.

Конечно же афера может быть совершена с любым программным обеспечением, которое генерирует секретный ключ и адрес для вас. Вы можете быть обмануты в установке обновления для любого программного обеспечения, вы можете выбрать для использования, которые могут генерировать пар в незащищенных образом. В какой-то момент вы либо должны знать, как проверить код, который вы работаете самостоятельно, или вы должны доверять сообществу контролировать код и предупредит вас, если / когда они обнаруживают проблему безопасности.