关于浏览器记住密码后,把 input 的 type 改成 text 可以查看密码的这个事情.

[cornelia]

看到有个同事用火狐,可以直接显示记住的密码,然后在吐槽,
另外一个同事说chrome直接改input的type就可以了,
才知道有这个方法,
感觉火星了.

这样会不会不安全...

[vmebeh]

@Citrus 问题是任何没底线的程序都能读到保存的密码
@takwai 嗯，用到了系统内置的权限控制/加密，但是如上

一直以为 Chrome 是用登录账户来加密保存的，前几天才看到有这个情况直接换上了 1Password。

[Citrus]

@vmebeh 事实上，只有当前账户和系统管理员才能读取，并不是任何人都能读取。

[Mutoo]

离开电脑不锁屏都是耍流氓。

[cbais7890]

根本不用这么麻烦，如果chrome又是记住密码，直接点击设置里面－>高级设置->密码和表单－>管理密码
就能看到明文密码，什么网站都有

[vmebeh]

@Citrus 以当前账号运行的 任何程序 都能读到，而不仅仅是 Chrome。

[processzzp]

@vmebeh
@lululau
@jkjoke
https://technet.microsoft.com/en-us/library/hh278941.aspx

Ten Immutable Laws Of Security
参见这两条：1. If a bad guy can persuade you to run his program on your computer, it's not solely your computer anymore.
2. If a bad guy has unrestricted physical access to your computer, it's not your computer anymore.
所以安不安全是个伪命题，因为在帖子假设条件下你的电脑本身就是不安全的。

[ulic95]

@vmebeh 原生chrome才能用。

[Citrus]

@vmebeh 当然！你见过哪个系统的权限控制是基于程序的？

[mingyun]

@Mutoo +1

[zhouxingchi4]

怎么解决这么问题呢？求助