Automatické vyplnění hesla šetří čas, ale má i druhou, méně viditelnou funkci: aplikace ho nabídne jen tehdy, když doména stránky přesně odpovídá té, kde jsi heslo uložil poprvé.
Proč to není jen pohodlí
Phishingová stránka může vypadat naprosto identicky jako přihlašovací stránka banky — barvy, logo, layout, všechno stejné. Člověk se nechá snadno napálit. Aplikace ale nekontroluje, jak stránka vypadá, kontroluje skutečnou doménu v adresním řádku. Pokud se ani o písmenko liší od uložené domény, aplikace heslo automaticky nenabídne.
Co dělat, když aplikace heslo nenabídne
Pokud jsi na stránce, kde bys čekal automatické vyplnění, a aplikace ho nenabídne, je to signál k zastavení, ne k ručnímu opsání hesla z aplikace. Zkontroluj adresu v prohlížeči — může jít o překlep v doméně nebo skutečně podvodnou kopii.
Výjimka, na kterou pamatovat
Pokud firma legitimně změní doménu (třeba při rebrandingu), aplikace logicky nenabídne staré heslo na nové adrese — to není chyba aplikace, ale signál, že si musíš záznam ručně aktualizovat na novou doménu, jakmile si ověříš, že je změna skutečně legitimní.