快 3202 年了，用 chrome 记住密码到底安全了不？

[nothing2]

[god7d]

不安全，前两天电脑中毒密码全部泄漏

[god7d]

不过那人似乎只对 steam 账户和谷歌账户感兴趣

[sdra1984]

非常不靠谱，建议浏览器定期清除密码，换密码管理器保存最好。

[Syueking]

当然不安全，重要密码都记在备忘录了

[hjq632233317]

安不安全的 对我来讲反正百分之九十的东西都不怕被盗号

[ltkun]

都 3202 年了 自建个密码服务器很麻烦吗？

[hash]

Chrome 有 Chrome 的问题
但是主要还是瘟到死不够安全,是个阿猫阿狗都能扫你盘

[zxCoder]

你在 v2 问肯定不安全，肯定要自建个什么保存密码的工具啥的

[yyf1234]

问就是不安全，问就是自建

[Roanapur]

@ltkun 这话就有点莫名其妙了。

[MarkToWin]

就存 chrome ，我武装了最大的防火墙「贫穷」.

[frankies]

及其不安全，现在第三方软件恶意读取浏览器本地存储密码有大面积泛滥的趋势，特别是各种破解软件之类的。
我发过一个类似的帖子及初步解决方案：
https://v2ex.com/t/877410
阻止读取本地敏感文件夹只是防君子不防小人，因为部分国产流氓软件直接装驱动程序绕过，对这种小人行径，很遗憾，目前几乎无解。

[Roanapur]

建议：
一些简单的，不怕被盗的，存 chrome 。
一些重要的，存 keepass 之类的。

[zhijiansha]

我想知道，chrome 记住的密码会不会无故丢失？比如数据同步出现问题？

[mscsky]

弄个带密码的 sqlite3 来保存密码

[totoro625]

下载这个程序，杀毒软件信任一下，再运行，能出密码就不安全： https://github.com/moonD4rk/HackBrowserData/releases

目前给出的二进制程序已经被杀毒软件记录了，但是基于这个程序的自编译项目可以绕过杀毒软件，你可以认为目前流氓程序都是用的这套代码

[icySoda]

@MarkToWin 怕了怕了，穷了不起

[eycode]

keePass 不挺好的嘛？？？？

[2NUT]

@frankies #12 本地缓存 为啥不加密？ 我还以为谷歌存密码很安全呢

[frankies]

@2NUT 详见 16 楼的项目，可以直接读取 chrome 浏览器保存的账号、密码明文、cookies 等。
PS：chrome 的本地密码是加密的，但是对称加密可以比较容易解密的