Осторожно, HTML5

[philpirj]

Да вообще всё так плохо в интернет-«безопасности», что чтобы что-то утырить нужно только время и желание, за редким исключением. И защититься малыми силами можно только от тех, у кого этого времени и желания не много.

[tzlom]

localStorage это куки для JS, со всеми проблемами безопасности которые присущи кукам
то, что по кукам написано много как делать не надо, а по localStorage — не написано, ещё не отменяет всё те же прописные истины и не позорит саму технологию

[aavezel]

Мдаа… Большинство не html5 приложений ключ сессии хранят в куках, которые также можно утырить используя подмену скрипта… Нет в этом мире совершенства…

[VolCh]

А уж если иметь физический доступ к машине, где пользователь залогинен — вообще жить страшно.

[aavezel]

А если иметь физический доступ к пользователю, и уметь обращаться с утюгом…

[Andrewus]

Как обычно, надо хорошо думать при разработке, и еще лучше думать при поддержке веб-приложений.
Наличие/отсутствие LocalStorage этого факта не меняет.
ИМХО, в скором времени гибридные системы хранения данных сессии (куки+LS) будут стандартом де-факто.

[Romanych]

Мда, желтоват заголовок. Как раз говорил со своим менеджером на счёт целесообразности использования HTML5 и тут бац… такой многообещающий заголовок. Уже можно говорить «Осторожно, Windows» при появлении любой уязвимость в windows-приложении.

А по теме, то да — хранить секретные данные в незащищенных хранилищах идея плохая. И технологии не причём.