发现一个 chrome 的安全隐患，吓得我赶紧把自动保存的密码都删了

[RogerHzb]

我是 windows 10， chrome 设置里已保存的密码，是可以看明文的， 验证方式出人意料，竟然是 windows 的登录密码， 一般习惯下，windows 登录密码应该算是密码里级别最弱的， 谁没事设置一个复杂的密码每天都得登录好几次的=。= 按我的思维，应该得验证 chrome 账户的密码吧？

总的来说呢，只要我有了你的 windows 电脑的登录密码， 就可以打开你的 chrome 查看所有你自动保存的网页密码， 所以自动保存密码的时候要再慎重一点了

[yingfengi]

+1

[geelaw]

……我就提醒一下：借给别人用电脑的时候，请你看着，或者开全盘加密 + 给对方建一个临时的账户。

@wclebb 这并不算是分两种，要这样说的话你还忘了考虑 AAD 和 AD。本地账户和 Microsoft 账户的身份权威（身份提供者，identity authority, the authority that issues identity ）不同，一个是本机，一个是 Microsoft。AAD 和 AD 则是域控制器。

@gaolycn 这怎么就是程序员思维了呢？楼主的想法是安全小白的思维。

[Shura]

这是一个 feature https://support.google.com/chrome/answer/95606?hl=zh-Hans

[dhssingle]

GG 还是 MM 啊

[mxalbert1996]

你可以设置「使用您自己的同步密码加密已同步的数据」啊

[wclebb]

@geelaw #82 非常感谢你的解释。
不过，我不是「忘记」。
而是不知道……

[88080398]

涉及钱和不为人知的密码，统统记在脑子里。

[sensui7]

一般安全策略都要假定用户的机器是安全的。

如果这个前提都没有，那已经没有任何策略管用了。

你的电脑都被别人使用了，你还要什么安全？

[SlipStupig]

@xian 暗箱盲打也不行，因为击键的会有声音区别，把你整个过程声音录下来，慢慢还原，也能恢复出你的按键

[20015jjw]

@GuLuDaDuiZhang 借给人家不开访客账户那不是活该被偷密码么

心疼 lz 的安全常识

[shenyu1996]

很方便啊，之前经常 steam,origin 什么的密码忘掉，就是这么找回来的啊 2333

[trotyoung]

@RogerHzb 看视频可以用来宾账户，都进系统了，还有什么安全可言。或者说基本上摸到硬件，就已经不安全了。

[zckevin]

都物理接触了还谈啥安全不安全的。

[colorwin]

你知道 cookie 吗，登陆你的电脑还有什么安全可言