浏览器的扩展能不能获取浏览器记录的密码和 Form 表单？

[hoyixi]

浏览器都有记录密码和 Form 表单这功能，而且在“选项”里甚至可以直接看详细数据。

那么浏览器的扩展，能不能拿到这些密码？

[jiangyang123]

想想 lastpass

[jiangyang123]

还有另外一些 密码管理插件

[hoyixi]

@jiangyang123

那岂不是相当危险

[oott123]

可以，前提是有对应网站的访问权限
是的，相当危险，所以不要随便装有所有网站访问权限的插件

[loli]

别人会让你自己导出再导入

[sigup]

可以拿到 post 的数据。。。当然可以拿到密码

[hoyixi]

@oott123
@sigup

现在很多扩展都要"Allow on all websites", 用装着 N 个这种插件的浏览器日常上网，简直是在 N 个第三方面前裸奔。

[hyyou2010]

https://www.secpulse.com/archives/3351.html 这篇文章的结论：如果 firefox 设置了主密码，那么很难偷偷获取密码。chrome 本身就没有主密码，所以非常容易获取

另外，很早以前我看过一篇报道，chrome 工程师谈为何不加主密码，他表达的意思是，主密码给人一种安全的错觉，他们不想这样。。。。