Chrome 使用 Passkey 能改变它不安全地明文储存密码的现状吗

[Salticey]

来源： https://developers.google.com/identity/passkeys/supported-environments

用了 Passkey 应该能安心把密码存在 Chrome 里了吧🤔。

[codehz]

passkey 是直接不用密码了，用 windows hello 来保护密钥（也就是依赖 tpm 等特性支持）

[gscsnm]

现在貌似也并不是明文存储密码吧。
在 win 上，用的 windows 密码作为主密码的。

[shinsekai]

@gscsnm 应该是明文，edge 和 firefox 都可以直接导入密码

[ql562482472]

这文档里怎么写不能同步了呀 不能同步我用它干嘛。。

[totoro625]

Passkey 本身不会是明文存储的吧

Passkey 及各种密码管理器解决的是密码撞库 /密码重复的问题，而不是你本地都受到恶意软件侵害了还能保护你的密码

[cccer]

@shinsekai 也不完全是明文，只是对相同用户权限的程序明文，对于其他用户或者直接拿到文件也解密不到密码。

[FrankFang128]

用登录密码保护有什么问题吗？

[bluedawn]

@totoro625 可是本地的软件如果不开源或者进行逆向分析是不知道它有没有读取明文存储的机密信息的

[vone]

Microsoft Edge 使用自定义主密码保持已保存密码的私密性

https://support.microsoft.com/zh-cn/topic/%E4%BD%BF%E7%94%A8%E8%87%AA%E5%AE%9A%E4%B9%89%E4%B8%BB%E5%AF%86%E7%A0%81%E4%BF%9D%E6%8C%81%E5%B7%B2%E4%BF%9D%E5%AD%98%E5%AF%86%E7%A0%81%E7%9A%84%E7%A7%81%E5%AF%86%E6%80%A7-84481be0-d89e-4cee-a2d9-5c0e692a6002