chrome 浏览器竟然是明文保存密码。。。

2016-08-26 19:42:58 +08:00
 lwjcjmx123

今天查看 chrome 浏览器高级设置,点密码管理进去看到 chrome 居然是明文保存密码。。。
我的天,我的浏览器保存了两百多个密码都是明文的,假如我的电脑丢了岂不是什么都泄露了。。。 我以前居然不知道,以为这么大个浏览器总会有点加密措施吧。。。现在不敢用浏览器保存密码了。求 v 友们推荐好用的密码管理软件。

20399 次点击
所在节点    问与答
89 条回复
lwjcjmx123
2016-08-26 19:45:24 +08:00
刚刚学会 markdown 语言,本来在预览。。。准备调下样式的,手抖点到发布上去了。。奇怪的排版请 v 友们勿怪
frqk
2016-08-26 20:05:27 +08:00
善用站内搜索
chineselittleboy
2016-08-26 20:07:48 +08:00
查看密码是要输 windows 密码的
SourceMan
2016-08-26 20:20:15 +08:00
不用搜索了,直接给你那个帖子的结论:
总有刁民想害朕
paloalto
2016-08-26 20:21:13 +08:00
/t/265757 今天无意间发现的,在 chrome 的密码管理器里面,可以直接看到原始的保存的密码!
/t/78555 在 Chrome 浏览器中保存的密码有多安全?
wevsty
2016-08-26 20:24:17 +08:00
keepass 作为密码管理软件挺好的
popok
2016-08-26 20:25:49 +08:00
一直都是这样的哦
beingbin
2016-08-26 20:26:50 +08:00
不知道是不是我的错觉,如果换成国产浏览器势必会被喷成翔。建议以后此类标题不要指明具体产品,按照:“某浏览器保存密码竟然是明文的”,这样才能看出大家真实的想法:)
gdtv
2016-08-26 20:38:47 +08:00
nolo
2016-08-26 20:39:44 +08:00
echo1937
2016-08-26 20:40:19 +08:00
我仔细理解了一下全文,是不是可以这样理解:

“ keepass 和 chrome ,两者保存的密码都可以恢复出明文,而前者借助独立主密码,后者沿用 OS 的用户登录密码”

那我觉得 2 者在安全性上没什么区别啊,我的设备如果都能被物理接触并登录进去了,还有什么安全性可言,

什么杀毒都给你关掉,什么键盘记录都给你安上不就好了。
Trim21
2016-08-26 20:43:18 +08:00
@echo1937 谷歌保存的密码还,在 passwords.google 还可以用谷歌账户的密码查看,安全性应当是不如 keepass 的
echo1937
2016-08-26 20:46:26 +08:00
@Trim21 keepass 没有云端功能吗?我记得不是有些密码软件都有多平台同步功能的吗?
VmuTargh
2016-08-26 20:51:44 +08:00
@echo1937 keepass 可以 Webdav 或者直接 SkyDrive Google drive 啥的
ayiis
2016-08-26 21:11:19 +08:00
但无论用什么加密,在登录口 post 数据的时候都得是明文
yangqi
2016-08-26 21:14:18 +08:00
你能看到明文不代表是明文保存的好吗?
lwjcjmx123
2016-08-26 21:15:29 +08:00
@frqk
@chineselittleboy
@SourceMan
@paloalto
@wevsty
@Trim21
@echo1937
@VmuTargh
我一开始很奇怪,你们都在说什么啊。。点进帖子才知道有人发过了。。我是今天突然直接看到了浏览器保存的密码,就想着上 v 站来吐槽一下,另外你们都是推荐的都是用 keepass 么,我在 chrome 应用商店搜索了下,评分不怎么高啊
@nolo 我看了下官方的回复。这不是扯淡么,你多加一层保护总比直接明文要好点吧。
@beingbin 有可能。但是我觉得吧,虽然咱不怎么用国内的浏览器,也没必要去贬低他们吧 。
lwjcjmx123
2016-08-26 21:16:30 +08:00
@yangqi 哦,可能是我表述的不太客观,我的意思是只要在我的电脑上就可以直接看到明文密码。
aheadlead
2016-08-26 21:32:05 +08:00
再也不用 Chrome 了
ChinaTelecom
2016-08-26 21:34:24 +08:00
不保存明文怎么提交给网站。。。。

这是一个专为移动设备优化的页面(即为了让你能够在 Google 搜索结果里秒开这个页面),如果你希望参与 V2EX 社区的讨论,你可以继续到 V2EX 上打开本讨论主题的完整版本。

https://www.v2ex.com/t/302006

V2EX 是创意工作者们的社区,是一个分享自己正在做的有趣事物、交流想法,可以遇见新朋友甚至新机会的地方。

V2EX is a community of developers, designers and creative people.

© 2021 V2EX