发现一个 chrome 的安全隐患，吓得我赶紧把自动保存的密码都删了

[RogerHzb]

我是 windows 10， chrome 设置里已保存的密码，是可以看明文的， 验证方式出人意料，竟然是 windows 的登录密码， 一般习惯下，windows 登录密码应该算是密码里级别最弱的， 谁没事设置一个复杂的密码每天都得登录好几次的=。= 按我的思维，应该得验证 chrome 账户的密码吧？

总的来说呢，只要我有了你的 windows 电脑的登录密码， 就可以打开你的 chrome 查看所有你自动保存的网页密码， 所以自动保存密码的时候要再慎重一点了

[Vanilla]

你自动填充到网页里然后打开审查工具把 input type="password" 改成 type="text" 就都能看到了 什么漏不漏洞的，年轻人不要一天竟想着搞个大新闻然后把 Google 批判一番

[jiezhi]

大门的锁重要还是卧室的锁重要？

[zlfzy]

多余，现在大厂的产品不是你有密码就能登录了，像淘宝支付宝 QQ 微信京东这种登录的时候都是有非常用环境监测的，以为搞到密码就能随便一台机登录别人的账号怕是想多了。不过我还是建议你拔掉网线比较安全，小心你使用非 ssl 加密的产品被人抓包分析出密码来。

[wclebb]

Windows 帐号密码有分两种。
本机和 microsoft 帐号。

我是 microsoft 帐号，弹出 Chrome 查看密码时，是只能 microsoft 密码输入的。
但这也有问题，我是觉得 Chrome 也应当负责验证这个，Chrome 的密码验证了，那么保存的密码也可以查看，而不是由系统负责。

[Bingbing]

这个你电脑的登录密码只有自己知道吧，而且感觉这样也还可以吧，有时候密码忘记了可以去自己通过电脑登录密码查看下

[340244120]

不晓得 chrome 啥时候改的,反正 14 年之前的版本,连 windows 密码都不用输就能看~

[mozutaba]

我有你的指纹还能付款呐

[chairuosen]

都拿到你电脑了，并且用户密码都知道，还有什么不能干的？

[gaolycn]

楼主好年轻，都登录你操作系统了，密码本来就是自动填充的，有什么安全可言。不要太程序员思维。

[stephenyin]

重要的账号和重要的操作都要 2FA, 不怕.

[hellommd]

这个问题，Google 很早之前说过了。只是楼主以“安全隐患”命名标题会引起争议。

[gaolycn]

就算填充到密码文本框里的是星号，改 type 或者 F12 看下请求参数，分分钟得到明文密码，你说的用 Google 账号密码验证，只是程序员思维。

[RogerHzb]

@hellommd 确实随手写了个标题，欠考虑了

[hyyou2010]

留意过这个问题。FireFox 可以设置一个浏览器主密码，必须通过这个主密码才能查看浏览器保存的密码。印象中，Chrome 的方面认为 FireFox 这个保护其实很容易戳破，所以干脆不加这一层（我个人还是认为应该加这一层）。

[boboliu]

正在转移到 keepass，但是 chrome 保存的量着实有点大。。。只好慢慢来了

[newbieo0O]

@shench 

[tghgffdgd]

@newbieo0O 人家跟你说的是网站那里又不是设置里面的

[shench]

@newbieo0O 好吧，出发点不一样

[newbieo0O]

@tghgffdgd 是吗？

[tghgffdgd]

@newbieo0O 就这个界面左边就有网址，你点开之后填充了密码然后你试试